Dotaz: OpenVPN a bezpečnost

[bezpečnost]

Ahoj, tady v diskusi je hodně věcí co se týče openvpn. Zajímala by mě ale bezpečnost toho spojení, pokud jsou tam ty certifikáty- server.crt, server.key ta.key client.crt client.key, klíče nezaheslovaný- jak je to bezpečný? Nejde ten certifikát podvrhnout? Já bych to potřeboval mít bez autentizace, opravdu bez hesel jen s certifikáty, jen se bojím ty bezpečnosti ?

Odpovědi

[Arnošt Málek]

No, to jestli je nebo neni ulozeny certifikat "zaheslovany" prece nema vliv na samotne sifrovani prenasenych dat (teda aspon si to myslim) - certifikaty "heslujete" pro pripad jejich kradeze nekym, tak pokud jsou zaheslovane, tak je nelze rovnou pouzit. Pokud ale certifikaty neztratite (nebo vam je nejaky sikovny cracker nesebere ze serveru), tak neni problem. Sam sem OpenVPN provozoval cca 2 roky a absolutne bez problemu - jak pri propojeni 2 siti dohromady, tak v modu client - server, pro pristup z domova. Ted sem jej nahradil IPSECem - z duvodu zmeny infastruktury site a nasazeni routeru postaveneho pomoci Monowallu.

[bezpečnost]

A co se týče autentizace pomocí nějakých těch modulů .so?

[Petr]

Ahoj

.so nejsou zadne moduly, ale sdilene knihovny. Mel jste asi na mysli PAM moduly...