PPTP VPN Mikrotik

Security-all

Sziasztok!

Érdekelne, hogy mennyire rejt valós problémát 2018-ban használni pptp-ét egy Mikrotik routerrel. Valós veszély-e? Felfognak törni napokon belül...Mert olvastam csomót, hogy elavult, könnyen törhető stb. De azért pár dolognak összekell állni, hogy megtörténjen a feltörés...

  • 1322 megtekintés

( bennyh | 2018. 10. 01., h – 15:50 )

Ha nem boldogulsz az L2TP+IPSEC kombóval, ott van még az openVPN és az SSTP. Mindkettő jobb választás a PPtP-nél és egyik sem háklis a NAT-ra. Ha meg nem vagy NAT mögött és stabil az internet mindkét végpontnál fix az IP cím és még Mikrotik eszköz is van mindkét oldalon, akkor ott az IPIP+IPSec, aminél egyszerűbben nem lehet VPN-t csinálni.

SSTP-t ajanlom mindenkepp. Konfigolni egyszerubb mint az L2TP+IPSEC-et, MS cuccokkal megy szepen, mikrotik site to site VPN-t is lehet vele csinalni gond nelkul.

PPTP-t azt sztm felejts el, annal barmi jobb...

Igazabol nem ertem, ha Mikrotik eszkozod van, akkor lehetosegek egesz sora all elotted VPN letrehozasara, miert pont a PPTP-t szurtad ki? :)

( ncc1701 | 2018. 10. 01., h – 18:45 )

OpenVpn akkor már. Egyszerű beállítani, nagyon szépen működik.

( csardij v | 2018. 10. 01., h – 20:25 )

Mit értesz feltörés alatt? Az auth-ot, vagy magát a forgalmat? Utóbbit tényleg pikkpakk lehet megfejteni, de itt te tudod, hogy milyen info utazik a VPN-ben.

ahhoz azert kell 1-2 dolog..... teszemazt az adott usert limiteled IPre, ES nem az auth cred kompromittalodik, hanem a titkositott adatcsatorna tartalma van megfejtve.... mit akarsz a vpn-en belul forgalmazni? pl ha protokoll szinten titkositott barmit, akkor leszaros.... az auth meg vedve van L3 es L4 szinten is, plusz az usernek / jelszonak is matchelnie kell. Mi a cel?

Csak annyi, hogy kivurol eltudjonak paran erni fontos fileokat, gyorsan es egyszeruen...Jo lenne ha ezek a fileok amiket elernek, ne keruljonek masok kezebe, ezert nem tudok bizni egy pptp-ben, bar sehol nem lattam, hogy a valo eletben hogy tudnak pl. megszerezni ezeket a fileokat az elavult pptp miatt.

na es milyrn protokollon ered el kivulrol? az elavult pptp miatt az kodolt adatstream torheto, HA jo helyen van aki hallgatozik ES epp a te adatod erdekli. ha erre meg rahuzol egy httpst, smb3!, etc akkor mar duplan titkositasz - ne feledd, hogy regen cleartext ment vpn felett tobbnyire.