Re: RES: VPN: Linux e Windows

At 15:25 13/5/2008, you wrote:

>Concordo com o Christian. O OpenVPN é extremamente fácil de usar e de configurar e muito superior ao xarope do pptp.

Blz. Vou ver esse software e ver se atende nossas necessidades.

[]´s e obrigado.


>www.openvpn.net
>
>Att
>
>---
>
>Fernando Hallberg
><mailto:fernando%40flexdigital.com.br>fernando-mtQADfWL3nkFY32ut35Ew1/I71DsQ//[email protected]
>Diretor Executivo
>Fone/Fax: (45) 3222-3222
><http://www.flexdigital.com.br>http://www.flexdigital.com.br
>
>-----Mensagem original-----
>De: <mailto:linux-pr%40yahoogrupos.com.br>linux-pr-EYaqaC9dFX8MqA7zqLjoiV/I71DsQ//[email protected] [mailto:linux-pr-EYaqaC9dFX8MqA7zqLjoiV/I71DsQ//[email protected]] Em nome de Christian Lyra
>Enviada em: segunda-feira, 12 de maio de 2008 19:12
>Para: <mailto:linux-pr%40yahoogrupos.com.br>linux-pr-EYaqaC9dFX8MqA7zqLjoiV/I71DsQ//[email protected]
>Assunto: Re: [linux-pr] VPN: Linux e Windows
>
>> Implementei aquele esquema de VPN com PPTPD no linux, para que
>> pessoas em windows possam se conectar na nossa rede. Está tudo
>> funcionando, mas tem alguns inconvenientes:
>>
>> 1. As senhas precisam ficar plain-text no /etc/ppp/chap-secrets,
>> o que é muito ruim. Além do que queria poder usar o /etc/shadow
>> para que os usuários não precisem manter duas senhas. Tem como?
>>
>> 2. Não sei avaliar a segurança dessa instalação. O que poderia
>> ser feito para melhorar isso? Todo o material que acho é muito
>> básico.
>
>Sinceramente? esqueça pptp. Mesmo com melhorias ao protocolo ela ainda 
>é vulnerável a certos tipo de ataques [1]. Sugiro fortemente que vc 
>utilize openvpn. Utiliza certificados, criptografia forte, e tem 
>clientes para linux e windows. Pode ser que dê um pouquinho mais de 
>trabalho já que vc precisa instalar o cliente para o windows e os 
>certificados, mas o resultado final é algo bem mais seguro, e que não é 
>um pé no s*!@# na hora de usar atrás de nat.
>
>[1] <http://www.schneier.com/pptp.html>http://www.schneier.com/pptp.html
>
>-- 
>Christian Lyra
>POP-PR - RNP
>
><http://lyra.soueu.com.br>http://lyra.soueu.com.br
>
>If I have the hero cornered and am about to finish him off and he 
>says "Look out behind you!!" I will not laugh and say "You don't expect 
>me to fall for that old trick, do you?" Instead I will take a step to 
>the side and half turn. That way I can still keep my weapon trained on 
>the hero, I can scan the area behind me, and if anything was heading 
>for me it will now be heading for him.
>The Top Things I'd Do
>If I Ever Became an Evil Overlord
>
>------------------------------------
>
>Links do Yahoo! Grupos
>
> 


Matias Schweizer
matias-7pUm/SSSJFa7hsvYdc9FTl/I71DsQ//[email protected]
SCHNAUZER Plastimodelismo
http://www.spmodelismo.com.br/

[As partes desta mensagem que não continham texto foram removidas]