Страница 1 из 1

MPD4 + IPsec

Добавлено: 2009-03-16 20:21:01
fox
Добрый вечер!
Я категорически приветствую всех кто любит поломать голову интересной задачей!
Рассказываю ситуацию:
Есть сервер FreeBSD 7.0, на нём установлен сервер VPN по средствам mpd4.
Имеет десятка 3 пользователей, удалённых раскиданных по всей стране.
MPD4 работает в протоколе L2TP, Ipsec отключён в реестре виндовозов, просто протокол l2tp из за udp пакетов как показала практика таким образом лучше работает обмен данных по межпровайдерным линкам!
И всё было замечательно работала компрессия трафика, и все радовались жизни!
Пока я не обнаружил что завёлся паразит который намеренно перебирает логины и пароли, пытаетса подобрать. Меня это сильно забеспокоился в локальной сети очень много всего что стратегически важно! На сколько серьёзный кул хак я не знаю но если ему хоть случайно повезёт будет беда!
Первая идея которая меня посетила так это установить OpenVPN там используется злая система шифрования у меня есть пара отработанных конфов на других объектах, принципе эта идея мне нравится. Но есть проблема с юзверами которые раскиданные по стране, к тому немного ламеры и ещё куча проблем в их головах, и установить OpenVPN сервер проблем нет но заставить перейти такое количество разношёрстных юзверов это будет серьёзная проблема! И тут пришла другая идея… Может быть я ошибаюсь, поправьте меня пожалуйста, все мы люди и свойственно когда то ошибатся! Я так понимаю роль Ipsec это дополнительная защита по средствам ключа шифрования который инкапсулирует, и без него аунтитефикация не осуществится. Следовательно если я сгенерирую ключ и разошлю юзверам и привенчю Ipsec к MPD4 то всё получится, смысла ломать уже не будет (подбирать логин с паролем). Я верно понимаю? Пожалуйста если это так то подскажите как к MPD4 привинтить Ipsec и что бы виндовозники работали в старом протоколе L2TP но уже с ключом Ipsec???
Пожалуйста помогите кто сможет, за ранние спасибо!!!

С уважением FOX

Re: MPD4 + IPsec

Добавлено: 2009-03-16 20:26:14
paradox
да никак они не связаны....

я так и не понял
пароль подбирают на mpd ? или куда

Re: MPD4 + IPsec

Добавлено: 2009-03-16 20:31:08
fox
Нуда именно коварный кул хацкер методом перебора подбирает все различные логины с паролем на mpd4. Что бы залогинетса по ВПН!

Re: MPD4 + IPsec

Добавлено: 2009-03-16 20:36:41
paradox
не помню как утилита называеться
она по логам(как настроишь) парсит онлайн
и в случае чего совершает какоето действие - например блочит по айпи
и досвидос тому юзеру

Re: MPD4 + IPsec

Добавлено: 2009-03-16 20:40:34
fox
А по серьезней не как, привязать ключ? Поясните пожалуйста роль Ipsec в данной ситуации?

Re: MPD4 + IPsec

Добавлено: 2009-03-16 20:44:44
paradox
ну ipsec это вы сюда пытаетесь прикрутить
я вообще не понимаю каким он местом к этому....

Re: MPD4 + IPsec

Добавлено: 2009-03-16 20:47:54
fox
Хорошо, если я ошибаюсь, то для чего Microsoft предусмотрел функцию Ipsec?

Re: MPD4 + IPsec

Добавлено: 2009-03-16 20:54:18
paradox
ipsec это отдельный протокол тунелированый

хотя возможно микрософт по своему его извратил

Re: MPD4 + IPsec

Добавлено: 2009-03-16 20:59:11
fox
В настройке подключения ВПН у виндавоза есть функция “Параметры Ipsec”, ознакомившись с Ipsec по данному источнику у него широкое применение:
http://ru.wikipedia.org/wiki/IPsec
я подозреваю что в помощь логина и пароля можно ещё выдать ключ шифрования…

Re: MPD4 + IPsec

Добавлено: 2009-03-16 21:07:05
paradox
ага
сечас увидел
чесно говоря никогда не интересовался каким образом оно работает
нужно мануалы к винде читать - каким образом это у них работает....

Re: MPD4 + IPsec

Добавлено: 2009-03-16 21:13:39
fox
Это было бы очень шикарно если всё так как я предполагаю, помимо логинов и паролей один общий ключ, логин и пароль нужен что бы разделять пользователей а ключ гарант тому что если какой то не добитый кул хак случайно угадает логин и пароль у него всё равно не чего без ключа не выйдет! Я рылся в манах винды но что то пока нечего вразумительного, интересно реально MPD4 привинтить Ipsec?

Re: MPD4 + IPsec

Добавлено: 2009-03-16 21:24:33
paradox
ты поковай с другой стороны
не со стороны Mpd
а со стороны винды и настройки винды в качестве сервера vpn и где и как там потом эти ключивставляються ипрочее
апотом уже будет относительно понятно как это согласовуеться с mpd

хотя можно и втупую указать в свойствах какойто ключ
исравнять по логу mpd в чем различия и что там требуеться....