Re: VPN: Linux e Windows

>  	Implementei aquele esquema de VPN com PPTPD no linux, para que
>  	pessoas em windows possam se conectar na nossa rede. Está tudo
>  	funcionando, mas tem alguns inconvenientes:
>
>  	1. As senhas precisam ficar plain-text no /etc/ppp/chap-secrets,
>  	o que é muito ruim. Além do que queria poder usar o /etc/shadow
>  	para que os usuários não precisem manter duas senhas. Tem como?
>
>  	2. Não sei avaliar a segurança dessa instalação. O que poderia
>  	ser feito para melhorar isso? Todo o material que acho é muito
>  	básico.


	Sinceramente? esqueça pptp. Mesmo com melhorias ao protocolo ela ainda 
é vulnerável a certos tipo de ataques [1]. Sugiro fortemente que vc 
utilize openvpn. Utiliza certificados, criptografia forte, e tem 
clientes para linux e windows. Pode ser que dê um pouquinho mais de 
trabalho já que vc precisa instalar o cliente para o windows e os 
certificados, mas o resultado final é algo bem mais seguro, e que não é 
um pé no s*!@# na hora de usar atrás de nat.


[1] http://www.schneier.com/pptp.html


-- 
Christian Lyra
POP-PR - RNP

http://lyra.soueu.com.br

If I have the hero cornered and am about to finish him off and he 
says "Look out behind you!!" I will not laugh and say "You don't expect 
me to fall for that old trick, do you?" Instead I will take a step to 
the side and half turn. That way I can still keep my weapon trained on 
the hero, I can scan the area behind me, and if anything was heading 
for me it will now be heading for him.
			The Top Things I'd Do
			If I Ever Became an Evil Overlord