PPTP Routerrel?

Hálózati eszközök

Jelenleg Németországban vagyok, és a netet itt durván szabályozzák, figyelik. Hogy biztonságosabban tudjak netezni, és pl. a youtube-on is elérjek mindent, PPTP VPN szervert használok. Sima magyar gépen fogadom a bejövő kapcsolatot stb., minden korrektül működik.

Első kérdésem, hogy milyen stabil routert ajánlotok, amivel PPTP szerverre tudok csatlakozni. A lényeg, hogy a gépem, a lakótársam, a telefonom, mindenki a VPN mögött legyen. Most Engenius ESR 9735-ös routert használok, ezzel végülis nincs gond, ha a magyar gépemre csatlakoztatom, de

a második kérdése, hogy a PPTP kapcsolat mindig titkosított? Ugyanis előfizettem az ipoltalom.hu-n egy VPN-re, és ha Androidos telefonnal, vagy DD-WRT routerrel csatlakozom rá, akkor be kell jelölni, hogy Kódolás engedélyezése (Enable Encryption). Enélkül nem tudok rácsatlakozni a szerverre, csak a magyar saját magam által készített VPN-re. Ha Windowssal kapcsolódom az otthoni, vagy az ipoltalom szerverére, akkor a titkosításnál a státuszban mindkét esetben MPPE 128 van, illetve az IP-ket leszámítva minden azonosnak tűnik. Tehát van titkosítatlan PPTP VPN kapcsolat? Nem szeretném, ha az ISP belelátna a csomagjaimba. A Windows nem is nagyon kérdezett semmit a titkosításról, amikor a VPN szervert állítottam be.

Köszi a segítséget előre is.

  • 4091 megtekintés

( WG | 2012. 11. 01., cs – 21:59 )

Szép, új világ... 

openSUSE 12.2, vagy ami éppen jön.

A pptp tudomásom szerint minimálisan, de titkosított. Ha van hangulatod foglalkozni vele, akkor forgathatsz egy mppe 128 modult a kernelbe a vpn szerveren, de akkor a routeren is meg kell ütni a progit.
Én spec egy TP-WR941 vagy WR1043ND router tennék be OpenWRT-vel. Azért ezt a kettőt ajánlom, mert ezek már 8M-es flashel vannak szerelve és az kell, hogy minden vpn csomagot fel tudjon tenni, és kényelmes LuCi is legyen rajta.
Nekem most egy WR841 van, és csak LuCi nélkül tudom feltenni az ipsec és pptp vpnekhez szükséges csomagokat.

Köszönöm a válaszokat. Lehet, hogy kipróbálom az OpenWRT-t. Egyenlőre még elég ez a minimális titkosítás, a cél csak annyi, hogy a szolgáltató ne lássa, mit csinálok. Gondolom a jogvédők sem hackerkednek. Sajnos itt tényleg van olyan, hogy letöltesz egy filmet, és pár hónap múlva jön egy csekk, meg lekorlátozzák a neted, amíg be nem fizeted. Persze gondolom nCore-ból nincs gond, de mondjuk ha a lakótárs valami német oldalt használna, vagy emule-t, akkor az lenne necces. Szerintem erre egy alap titkosítás tökéletesen megfelel (de szóljatok, ha nem).

Windows VPN beállításánál sajnos nem nagyon kérdezi meg, hogy titkosítok-e, vagy sem, linuxszal meg most nem bajlódnék. Másik DD-WRT-s routeren magyarországon elindítottam a VPN szervert, de azzal csak 2 Mbit/s volt a sebesség és az is csak ugyanazt a titkosítást tudta, mint a Windows. Fonerás DD-WRT routerrel akármelyik VPN szerveremre csatlakoztam, csak 2Mbit/s volt a max sebesség. Lehet, hogy a DD-WRT csak ennyit tud, remélem, hogy az OpenWRT gyorsabb lesz.

Köszönöm a segítséget.

Tudtommal a Windows automatikusan megpróbálja a kapcsolat legbiztonságosabb elérhetö protokollját választani az elérhetöek közül (mschap, mschap v2, jobb esetben mppe128, stb), de a security fülön ez is valamennyire állítható.

Példa:
http://www.windowsecurity.com/articles/configure-vpn-connection-windows…

Bár nem értek annyira ehhez a részhez, mint jó páran mások, de talán ezen a vonalon el tudsz indulni az infó gyüjtésben.

De azért +1 valami komolyabb VPN megoldásra, ha van rá lehetöséged.