RES: VPN: Linux e Windows

Concordo com o Christian. O OpenVPN é extremamente fácil de usar e de configurar e muito superior ao xarope do pptp.

www.openvpn.net

Att

---



Fernando Hallberg
fernando-mtQADfWL3nkFY32ut35Ew1/I71DsQ//[email protected]
Diretor Executivo
Fone/Fax: (45) 3222-3222
http://www.flexdigital.com.br

-----Mensagem original-----
De: linux-pr-EYaqaC9dFX8MqA7zqLjoiV/I71DsQ//[email protected] [mailto:linux-pr-EYaqaC9dFX8MqA7zqLjoiV/I71DsQ//[email protected]] Em nome de Christian Lyra
Enviada em: segunda-feira, 12 de maio de 2008 19:12
Para: linux-pr-EYaqaC9dFX8MqA7zqLjoiV/I71DsQ//[email protected]
Assunto: Re: [linux-pr] VPN: Linux e Windows


>  	Implementei aquele esquema de VPN com PPTPD no linux, para que
>  	pessoas em windows possam se conectar na nossa rede. Está tudo
>  	funcionando, mas tem alguns inconvenientes:
>
>  	1. As senhas precisam ficar plain-text no /etc/ppp/chap-secrets,
>  	o que é muito ruim. Além do que queria poder usar o /etc/shadow
>  	para que os usuários não precisem manter duas senhas. Tem como?
>
>  	2. Não sei avaliar a segurança dessa instalação. O que poderia
>  	ser feito para melhorar isso? Todo o material que acho é muito
>  	básico.


	Sinceramente? esqueça pptp. Mesmo com melhorias ao protocolo ela ainda 
é vulnerável a certos tipo de ataques [1]. Sugiro fortemente que vc 
utilize openvpn. Utiliza certificados, criptografia forte, e tem 
clientes para linux e windows. Pode ser que dê um pouquinho mais de 
trabalho já que vc precisa instalar o cliente para o windows e os 
certificados, mas o resultado final é algo bem mais seguro, e que não é 
um pé no s*!@# na hora de usar atrás de nat.


[1] http://www.schneier.com/pptp.html


-- 
Christian Lyra
POP-PR - RNP

http://lyra.soueu.com.br

If I have the hero cornered and am about to finish him off and he 
says "Look out behind you!!" I will not laugh and say "You don't expect 
me to fall for that old trick, do you?" Instead I will take a step to 
the side and half turn. That way I can still keep my weapon trained on 
the hero, I can scan the area behind me, and if anything was heading 
for me it will now be heading for him.
			The Top Things I'd Do
			If I Ever Became an Evil Overlord

------------------------------------

Links do Yahoo! Grupos