[Comm] шифрованный канал

[Comm] шифрованный канал

[Максим Ткаченко]

Здрасьте!
Скажите что нужно использовать для шифрования канала между пользователем и 
шлюзом предприятия?
т.е.:
Имеется у предприятия шлюз смотрящий в интернет,за шлюзом стоит сервер с 
которым нужно  работать удаленным пользователям. Пользователи используют 
windows. Требует организовать шифрованный канал между сервером стояшим за 
шлюзом и удаленными пользователями. Причем если у пользователя нет 
доступа(сертификат , ключ устарел или истек) то шлюз его отпинывает в любот 
случае... Скажите при помощи чего это организовать...

Re: [Comm] шифрованный канал

[Maxim Tyurin]

[-- Attachment #1: Type: text/plain, Size: 841 bytes --]

On Wed, Dec 24, 2003 at 02:58:09PM +0600, Максим Ткаченко wrote:
> Здрасьте!
> Скажите что нужно использовать для шифрования канала между пользователем и 
> шлюзом предприятия?
> т.е.:
> Имеется у предприятия шлюз смотрящий в интернет,за шлюзом стоит сервер с 
> которым нужно  работать удаленным пользователям. Пользователи используют 
> windows. Требует организовать шифрованный канал между сервером стояшим за 
> шлюзом и удаленными пользователями. Причем если у пользователя нет 
> доступа(сертификат , ключ устарел или истек) то шлюз его отпинывает в любот 
> случае... Скажите при помощи чего это организовать...

VPN вам нужен.
Free/Swan например но на клиентов нужно будет PGP поставить (http://www.pgpi.org/).
Хотя если клиенты Windows лучше PPtp использовать. 
-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com
			

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] шифрованный канал

[Максим Ткаченко]

В сообщении от 24 Декабрь 2003 20:36 Maxim Tyurin написал(a):
> VPN вам нужен.
Это я понял :)
> Free/Swan например но на клиентов нужно будет PGP поставить
Это не проблема.....
> (http://www.pgpi.org/).
>  Хотя если клиенты Windows лучше PPtp использовать.
а вот тут не понял.... PPTP - типа PPP только с шифрованием?
но клиенты не будут до нас дозваниваться... они через назных провайдеров будут 
ходить...... Объясните, а то я чего то не понял тогда с PPTP....

Re: [Comm] шифрованный канал

[Alexander Vasiliev]

On Wed, Dec 24, 2003 at 02:58:09PM +0600, Максим Ткаченко wrote:
> Скажите что нужно использовать для шифрования канала между пользователем и 
> шлюзом предприятия?
Можно использовать OpenVPN.
http://openvpn.sourceforge.net
--
Александр Васильев
ЗАО "Таском"
vav@tascom.ru

Re: [Comm] шифрованный канал

[Maxim Tyurin]

[-- Attachment #1: Type: text/plain, Size: 913 bytes --]

On Thu, Dec 25, 2003 at 08:41:13AM +0600, Максим Ткаченко wrote:
> В сообщении от 24 Декабрь 2003 20:36 Maxim Tyurin написал(a):
> > VPN вам нужен.
> Это я понял :)
> > Free/Swan например но на клиентов нужно будет PGP поставить
> Это не проблема.....
> > (http://www.pgpi.org/).
> >  Хотя если клиенты Windows лучше PPtp использовать.
> а вот тут не понял.... PPTP - типа PPP только с шифрованием?
> но клиенты не будут до нас дозваниваться... они через назных провайдеров будут 
> ходить...... Объясните, а то я чего то не понял тогда с PPTP....

PPTP это point to point tunnel protocol
Такой изврат. 
Почитать введение можно http://www.bruy.info/vpn.html

Если нет проблем на клиенты поставить PGP (7.0.3) - то лучше Free/Swan
использовать.
Только его нужно пропатчить на предмет поддержки x509 сертификатов.
Но это в Инете описано хорошо.
-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com
			

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] шифрованный канал

[Максим Ткаченко]

В сообщении от 25 Декабрь 2003 14:05 Maxim Tyurin написал(a):
> Если нет проблем на клиенты поставить PGP (7.0.3) - то лучше Free/Swan
> использовать.
> Только его нужно пропатчить на предмет поддержки x509 сертификатов.
> Но это в Инете описано хорошо.
Спасибо, в сизифе версия 1.99, а уже давно есть 2.04..... странно.... :)

Re: [Comm] шифрованный канал

[Максим Ткаченко]

В сообщении от 25 Декабрь 2003 14:05 Maxim Tyurin написал(a):
> PPTP это point to point tunnel protocol
> Такой изврат.
Для начала попробуем в качестве теста....
получили что в виндовсе ошибка подлючения

в логи сыпется

Dec 25 16:07:28 maxman pptpd[16716]: CTRL: Starting call (launching pppd, 
opening GRE)
Dec 25 16:07:28 maxman pptpd[16716]: GRE: read(fd=5,buffer=804d620,len=8196) 
from PTY failed: status = -1 error = Input/output error
Dec 25 16:07:28 maxman pptpd[16716]: CTRL: PTY read or GRE write failed 
(pty,gre)=(5,6)
Dec 25 16:07:28 maxman pptpd[16716]: CTRL: Client 192.168.0.6 control 
connection finished

Непонятно.....

> Почитать введение можно http://www.bruy.info/vpn.html
>
> Если нет проблем на клиенты поставить PGP (7.0.3) - то лучше Free/Swan
> использовать.
> Только его нужно пропатчить на предмет поддержки x509 сертификатов.
> Но это в Инете описано хорошо.
Пока поиграю с pptp, ну а freeswan уже  попозже помучаем

Re: [Comm] шифрованный канал

[Kolya Grechukh]

at Четверг 25 Декабрь 2003 12:22 Максим Ткаченко wrote:
> В сообщении от 25 Декабрь 2003 14:05 Maxim Tyurin написал(a):
> > PPTP это point to point tunnel protocol
> > Такой изврат.
>
> Для начала попробуем в качестве теста....
> получили что в виндовсе ошибка подлючения
>
> в логи сыпется
>
> Dec 25 16:07:28 maxman pptpd[16716]: CTRL: Starting call (launching pppd,
> opening GRE)
> Dec 25 16:07:28 maxman pptpd[16716]: GRE:
> read(fd=5,buffer=804d620,len=8196) from PTY failed: status = -1 error =
> Input/output error
> Dec 25 16:07:28 maxman pptpd[16716]: CTRL: PTY read or GRE write failed
> (pty,gre)=(5,6)
> Dec 25 16:07:28 maxman pptpd[16716]: CTRL: Client 192.168.0.6 control
> connection finished
>
> Непонятно.....
>
> > Почитать введение можно http://www.bruy.info/vpn.html
> >
> > Если нет проблем на клиенты поставить PGP (7.0.3) - то лучше Free/Swan
> > использовать.
> > Только его нужно пропатчить на предмет поддержки x509 сертификатов.
> > Но это в Инете описано хорошо.
>
> Пока поиграю с pptp, ну а freeswan уже  попозже помучаем

а openVPN?

-- 
--------
Nick S. Grechukh
kolyag@mail.ru
Refractory Trading House, network administrator.

Re: [Comm] шифрованный канал

[Максим Ткаченко]

В сообщении от 25 Декабрь 2003 16:29 Kolya Grechukh написал(a):

> а openVPN?
И его родимого тоже, но сперва охото поиграть с тем что опакечено....
Насколько я понял openVPN создает канал на 500 порту и передает данные по нему 
или я ошибся? Или он по 500 порту работает с ключами?

Re: [Comm] шифрованный канал

[Maxim Tyurin]

[-- Attachment #1: Type: text/plain, Size: 462 bytes --]

On Thu, Dec 25, 2003 at 04:30:45PM +0600, Максим Ткаченко wrote:
> В сообщении от 25 Декабрь 2003 16:29 Kolya Grechukh написал(a):
> 
> > а openVPN?
> И его родимого тоже, но сперва охото поиграть с тем что опакечено....
> Насколько я понял openVPN создает канал на 500 порту и передает данные по нему 
> или я ошибся? Или он по 500 порту работает с ключами?
500 порт для работы с ключами.


-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com
			

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]