Подскажите пожалуйста как проверить безопасность канала.
Есть несколько офисов, соединены с помощью OpenVPN.
Авторизация на ключах. Доступ на подключение к серверам OpenVPN фильтрую по ip.
Подозрительного трафика не наблюдаю, потери пакетов между сетями нет, все кажется хорошо.
Интересует только проверка безопасности канала, на настройку не жалуюсь.
Подскажите пожалуйста.
Скажите как замерить нагрузку на систему и каналы связи если OpenVPN настроить на шифрование скажем 2048 или 4096.
OpenVPN как проверить безопасность
Что коллега понимает под безопасностью канала?
Угроза съема трафика в канале реальна? То есть реален ли интрудер, сидящий в телефонном колодце и слушающий твое модемное шипение?
Поверь на слово, такая немалая организация как Банк России такую угрозу исключает в своих официальных документах по информационной безопасности. То есть вообще не заморачивается с шифрованием каналов. Если что надо зашифровать, то это шифруется на абонентском уровне, при подготовке файлов к передаче.
Угроза съема трафика в канале реальна? То есть реален ли интрудер, сидящий в телефонном колодце и слушающий твое модемное шипение?
Реально
Если что надо зашифровать, то это шифруется на абонентском уровне, при подготовке файлов к передаче.
как организовать это если клиенты работают с разными приложениями которые крутяться на другом конце канала
как организовать это если клиенты работают с разными приложениями которые крутяться на другом конце канала
Если обмен информацией между двумя концами канала реализован на уровне файлов, то самое простое - выделить некую "транспортную станцию", которая это файло возьмет, зашифрует и тем или иным способом отправит на удаленный конец, где есть ответная часть этого "транспорта". Если есть большая озабоченность криптостойкостью этой системы, то надо брать сертфицированные ФСТЭК решения. Там реализован ГОСТовский алгоритм. Можно смотреть в сторону CryptoPRO. Подобных продуктов несколько.
Если гарантированная криптостойкость не важна, то можно (если нет иных ограничений) смотреть в сторону любых криптосистем. Но, здесь уже все на доверии той или иной системе, алгоритму.
Для закрытия же обычной конфиденциальной информации для коммерческих организаций вполне достаточно того же DES, 3DES или AES, которые встроены в openVPN. Это весьма криптостойкие алгоритмы. И даже на относительно коротких ключах. Вряд ли для коммерсов надо большее.