LinuxForum.Fans
Тема

OpenVPN как проверить безопасность

Автор: T0PT 4 сообщений 2969 просмотров
#222175

Подскажите пожалуйста как проверить безопасность канала.
Есть несколько офисов, соединены с помощью OpenVPN.
Авторизация на ключах. Доступ на подключение к серверам OpenVPN фильтрую по ip.
Подозрительного трафика не наблюдаю, потери пакетов между сетями нет, все кажется хорошо.
Интересует только проверка безопасности канала, на настройку не жалуюсь.
Подскажите пожалуйста.

Скажите как замерить нагрузку на систему и каналы связи если OpenVPN настроить на шифрование скажем 2048 или 4096.

#224615

Что коллега понимает под безопасностью канала?
Угроза съема трафика в канале реальна? То есть реален ли интрудер, сидящий в телефонном колодце и слушающий твое модемное шипение?

Поверь на слово, такая немалая организация как Банк России такую угрозу исключает в своих официальных документах по информационной безопасности. То есть вообще не заморачивается с шифрованием каналов. Если что надо зашифровать, то это шифруется на абонентском уровне, при подготовке файлов к передаче.

#224674

Угроза съема трафика в канале реальна? То есть реален ли интрудер, сидящий в телефонном колодце и слушающий твое модемное шипение?

Реально

Если что надо зашифровать, то это шифруется на абонентском уровне, при подготовке файлов к передаче.

как организовать это если клиенты работают с разными приложениями которые крутяться на другом конце канала

#224686
T0PT написал:
как организовать это если клиенты работают с разными приложениями которые крутяться на другом конце канала

Если обмен информацией между двумя концами канала реализован на уровне файлов, то самое простое - выделить некую "транспортную станцию", которая это файло возьмет, зашифрует и тем или иным способом отправит на удаленный конец, где есть ответная часть этого "транспорта". Если есть большая озабоченность криптостойкостью этой системы, то надо брать сертфицированные ФСТЭК решения. Там реализован ГОСТовский алгоритм. Можно смотреть в сторону CryptoPRO. Подобных продуктов несколько.
Если гарантированная криптостойкость не важна, то можно (если нет иных ограничений) смотреть в сторону любых криптосистем. Но, здесь уже все на доверии той или иной системе, алгоритму.
Для закрытия же обычной конфиденциальной информации для коммерческих организаций вполне достаточно того же DES, 3DES или AES, которые встроены в openVPN. Это весьма криптостойкие алгоритмы. И даже на относительно коротких ключах. Вряд ли для коммерсов надо большее.

Войдите или зарегистрируйтесь, чтобы ответить.