Forum Debian Users Gang

TOR?

OK z tym jedna kwestia, małe jest prawdopodobieństwo, że ktoś w PLIX czy na styku szkieletów ktoś siedzi i snifuje ruch (poza agencjami rządowymi ;) ) a co innego jak ktoś sobie zajedzie na parking z laptopem.

Inna kwestia to korzystanie z hotspotów gdzie wszytko leci w eter, ludzie sprawdzają pocztę, ich loginy i hasła hulają po eterze a oni nie zdając sobie z tego sprawy. Akurat w kwestiach bezpieczeństwa wolę pozostać (twoim zdaniem) paranoikiem niż puszczać swoje dane osobowe bez kontroli.

TOR nie bardzo, bo to głownie przy www by było a ja chcę cały ruch nez znacznie na protokół (FTP, HTTP, SMTP itp.).
Teoretycznie na samo www można by się było pokusić o tunel po ssh który by załatwiał sprawę, ale dobrze było by żeby to było transparentne dla klienta (komp, smatphon, itp.).

Czyli jak mniemam na VPS stawiam np. pptpd na routerze zrobić maskaradę do VPN, póki co walczę z instalacją pptpd na OpenVZ (jest trochę problemów i admin na matce musi połączać kilka modułów do kernela.

ciekawe... a co powiesz o sieci ethernet - to relikt przeszłości też jest nieszyfrowany

Oczywiście też uważam, że logowanie do ważnych serwerów powinno być zabezpieczone przed ciekawskimi.

bobycob napisał(-a):

ciekawe... a co powiesz o sieci ethernet - to relikt przeszłości też jest nieszyfrowany

Tak tylko że nad przewodami w swoim mieszkaniu mam pełną kontrolę i nie sądzie żeby komuch chciało się wpinać i grzebać w skrzynkach pomiędzy mną a ISP. Przy WiFi to już inna bajka, nie ma możliwości kontroli gdzie fale sobie hulają, jak nie dostrzegasz różnicy to dalej nie będę cię przekonywał.

Co do proxy, mi nie tyle chodzi o maskowanie co zrobienie szyfrowanego tunelu z VPS, tak by to co leci po WiFi  nie było "plain text" :)

Jak pisałem zależy mi na tym by nie trzeba było nic konfigurować na maszynach które mają dostęp do sieci (komputer, smartphon, mediabox itp.) poprostu wklepuje przypisany im IP (albo po DHCP) już nie ważne jak. A za całe tunelowanie będzie odpowiadał router :)

Czekam na odpalenie pptpd na VPS i wówczas będę mógł trochę protestować to rozwiązanie, no chyba że ktoś ma coś ciekawszego do zaoferowania :)

IPSEC jest banalny w konfiguracji tylko trzeba wiedzieć jak się to obsługuje i on tutaj jest najlepszy - wspiera "roadwarrior". Innymi słowy punkt dostępowy jak i klient może być za NAT'em.
W OpenVPN trzeba pilnowac certyfikatów jak i CA i tutaj często pojawiają się problemy przy zestawianiu tuneli, do tego masz dwa rózne tryby pracy tun i tap.

Jest tylko jeden istotny problem z takim rozwiazaniem - trasy. Najpierw wywalamy trasowanie domyślne potem ustawiamy trase na serwer VPN. Nastepnie (zazwyczaj robi sie to "samo") dodawana jest trasa na interfejs typu PtP z siecia osiągalna za bramą VPN. Potem dodajemy trase domyślna na interfejs PtP. Problematyczne jest jesli po drugiej stronie VPN'a jest ta sama podsiec co z naszej strony. Do tego DNS'y najlepiej trasować też na sztywno.