Newsgroup: it.comp.os.linux.sys
Titolo: quale vpn?

Ciao a tutti,
vorrei realizzare, in via sperimentale, una connessione vpn tra due
postazioni pc e desidero avere un consiglio su quale sistema usare per
realizzare la vpn stessa. Ho visto in rete e si parla di SSH  e PPP,
oppure di Freeswan (che dovrebbe essere più affidabile).
Quale usereste?
Grazie per l'aiuto.

 Quale usereste?
OpenVPN
http://www.openvpn.net
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4

 
http://csvtosql.sourceforge.net
Quindicesima Legge di Mencken e Nathan dell'Americano Medio: La peggior
attrice della compagnia e' sempre la moglie del capo.

 quoto, anche se molto insicuro è veramente semplice da configurare ...
Da dove salta fuori questa cavolata??? Come fai ad asserire che openvpn
sia "molto insicuro"? Allo stato attuale è sicuro tanto quanto se non
più delle implementazioni IPSec disponibili.
Nessuno ha ancora individuato alcuna vulnerabilità nell'architettura di
openvpn (a differenza 
p.es
. di cipe), gli algoritmi usati sono
collaudati (AES, 3DES, BlowFish, ecc.ecc. + MD5, SHA1, SHA256,
ecc.ecc.), l'autenticazione può essere basata su certificati x509,
necessita di un unica porta UDP/TCP (a differenza di IPSec che richiede
sia un protocollo extra 50/51 che porte udp/tcp per IKE), supporta il
NAT nativamente (non serve reincapsulare come con IPSec+NAT-T).
Attendo lumi sui motivi della tua affermazione, magari con qualche link
a documenti a sostegno della tua tesi.


Grazie per le risposte.
Saluti.

 quoto, anche se molto insicuro ∬ veramente semplice da configurare ...
perch� dici sia insicuro?
Grazie, Micky
-- 
What's this hash prompt on my terminal mean?
Micky Del Favero  -  System Manager  &  BOFH

 quoto, anche se molto insicuro è veramente semplice da configurare ...
Mi pare giusto una boutade...

  anche se molto insicuro
Perchè?

 Mi pare giusto una boutade...
Ah, adesso si scrive così? ;-)

 
http://csvtosql.sourceforge.net
- Che cosa ha detto la moglie di Bill Gates la prima notte di nozze? -
Veramente MICRO e SOFT... -- Da it.hobby.umorismo

 penso per via dell'uso dei certificati.
Purissimo nonsense.

 penso per via dell'uso dei certificati.
Fammi capire... asserisci che openvpn sia *molto insicuro*, ti si chiede
perché, e tu inizi la risposta con *penso* (dubitativo) e citando l'uso
dei certificati???
Forse se ammettevi di aver sparato involontariamente una cazzata perché
pensavi di rispondere ad un altro post facevi una figura meno barbina.


 
La domanda era: quale usereste. Forse era "molto insicuro" che l'avrebbe 
usato?-D
Alessandro.

 
http://csvtosql.sourceforge.net
La bellezza giustifica tutto, anche la tua esistenza. -- Dai Mabinoggion

 chiave (quella generata con --genkey)  
Seguendo il tuo ragionamento, quindi, anche IPSec è insicuro, sia che si
usi IKE che, a maggior ragione, si usino le preshared key, e parimenti
sono insicuri tutti i prodotti ed i protocolli di crittografia
attualmente disponibili, come SSL, SSH, ecc.ecc.
Quindi ti chiedo: cosa useresti per fare una VPN? Hai per caso trovato
un nuovo sistema che consente di crittografare senza usare shivi
pubbliche/private o segreti condivisi?
Da quanto affermi è evidente che non ti sono chiare né le basi di
crittografia, né il concetto di sicurezza in generale.


 non ho capito questa frase,
Non importa, era una stupidaggine.
Alessandro.

Vorrei ringraziarvi per il dibattito che avette intrapreso a seguito
del mio post ed anche per i suggerimenti dati. Ora proverò ad usare
OpenVPN che, da come mi pare di capire, usato con le chiavi protette da
passwd dovrebbe essere un sistema più che sicuro per realizzare una
vpn.
Un saluto a tutti voi.

 vpn.
Tranquillo, ne ho qualche centinaio in produzione da anni :-)
