Δημιουργια Vpn Κεντρικου καταστηματος με αποθηκη

[batianis]

ακολουθω τον παρακατω οδηγο αλλα κατι κανω λαθος
https://www.youtube.com/watch?v=OBlUaZw9uNU

[xhaos]

Η υλοποίηση openvpn του. Mtik είναι κουτσουρεμένη και ανοικτή σε man in the middle attack.
Το pptp μπορεί εύκολα να παραβιαστεί.
Το sstp είναι κλειστό και δίχως audit από κανένα ανεξάρτητο.

Η πιο σωστή λύση ειδικά για site2site είναι l2tp/ipsec.
Διαφορέτικα θα πρέπει να αυξηθεί κανονικός ovpn server. Είτε σε κάποιο μηχάνημα είτε με αλλά routers πχ open wrt.

[Nikiforos]

Καλημέρα, τι εννοείς με το man in the middle attack;

[minas]

Καλημέρα, τι εννοείς με το man in the middle attack;

Ότι μπορεί κάποιος να παρεμβληθεί μεταξύ του δικού σου client και server χωρίς να το καταλάβεις, γιατί δεν γίνεται επιβεβαίωση του πιστοποιητικού του σέρβερ.
Στην πράξη ο κίνδυνος δεν είναι πολύ μεγάλος, αλλά θεωρητικά δεν είναι εντελώς ασφαλές.

[xhaos]

Ό server επιβεβαιώνει ότι μιλά με τον client. O client όμως δεν ξέρει ότι όντως μιλά με το σωστό server ή ότι δεν έχει φάει dns hijacking

[teodor_ch]

Βάλε ένα port knock οπότε και θα είσαι σίγουρος ότι μιλάς στο σωστό server

Δοκιμάζεις ότι είναι κλειστή η θύρα και ότι ανοίγει μόνο με το σωστό Port knock (ή και Port sequence knock!!).

Τώρα αν κάποιος σε παρακολουθεί τόσο στενά, μάλλον θα βρεί να μπεί απο αλλού!

[Nikiforos]

Καλησπέρα και χρόνια πολλά! Α οκ κατάλαβα, ευχαριστώ για τις απαντήσεις σας

[batianis]

θελω να στησω ενα απλο l2tp σε πρωτη φαση για απλο vpn αλλα δεν εχω στατικη ip , εχετε κανεναν αναλυτικο οδηγο να μου προτεινετε?

[xhaos]

Δες:
https://www.nasa-security.net/mikrot...tp-with-ipsec/

https://youtu.be/j37Tm1wdvzM

[Nikiforos]

θελω να στησω ενα απλο l2tp σε πρωτη φαση για απλο vpn αλλα δεν εχω στατικη ip , εχετε κανεναν αναλυτικο οδηγο να μου προτεινετε?

Έχω κάνει θέμα εδώ https://www.adslgr.com/forum/threads...ver-with-Ipsec

[batianis]

Ναι αλλα το προβλημα μου ειναι το εξης, αρχικα δεν εχω στατικη ip, οποτε θα πρεπει να χρησιμοποιησω το ipcloud και επιπλεον δεν εχω καταλαβει αν θα πρεπει να ορισω το mikrotik ως router automatik η bridge

Υπαρχει καποιος ρε παιδια να το δωσω teamviewer για να με βοηθησει?

[kostas2911]

Φίλε επειδή βλέπω ότι παιδευεσε και επειδή θα ήθελα κάποιος να έκανε κάτι αντίστοιχο για εμένα κάποια στιγμή (που βασικά έχει ήδη συμβεί), από παρασκευή που γυρνάω από διακοπές μπορώ να σε βοηθήσω.
Και επειδή βρισκόμαστε σε forum μετά θα βάλουμε εδώ και το setup.

[batianis]

Κώστα σε ευχαριστώ πάρα πολύ, πραγματικά δεν ξέρω τι να πώ.

Θα περιμένω οταν εχεις χρόνο να με βοηθήσεις

[griniaris]

Οποτε ξεκιναω σημερα να στησω την μια πλευρα συμφωνα με τον οδηγο σου.

Θα πρεπει να εχω ιδια subnet και στις δυο πλευρες;

192.168.1....;

Δεν παίζει ρόλο.

διαφορετικο subnet υποχρεωτικα.
οταν θα κανει connect to vpn θα δημιουργηθει προβλημα με τα routes αφου θα υπαρχουν συσκευες με την ιδια ΙΡ. πχ modem-routers

μια χαρα τα ειχες με .0 και .1
και να φροντισεις το ΙΡ pool για το vpn να ειναι εκτος pool του dhcp server .αλλιως μπορει να εχεις conflicts.

[kostas2911]

διαφορετικο subnet υποχρεωτικα.
οταν θα κανει connect to vpn θα δημιουργηθει προβλημα με τα routes αφου θα υπαρχουν συσκευες με την ιδια ΙΡ. πχ modem-routers

μια χαρα τα ειχες με .0 και .1
και να φροντισεις το ΙΡ pool για το vpn να ειναι εκτος pool του dhcp server .αλλιως μπορει να εχεις conflicts.

Τίποτα δεν είναι υποχρεωτικό. Η mikrotik έχει φτιάξει δικό της πρωτόκολλο , βλέπε EOIP, το οποίο στην ουσία φτιάχνει ένα layer 2 δίκτυο και μπορείς να έχεις ίδιο subnet. Φυσικά όπως λες όμως πρέπει να εξασφαλίσεις να μην υπάρχει ίδια ip σε δύο συσκευές.