क्या विंडोज वीपीएन सुरक्षित है?


15

मैंने वर्षों में कुछ वीपीएन समाधानों का उपयोग किया है। अधिकांश को स्थापित करना मुश्किल है, कनेक्ट करने के लिए धीमा और / या बीमार व्यवहार (सिस्टम ड्राइवरों को बदलने, एक दूसरे को बाधित करने आदि)।

एक समाधान जिसका मैंने पहले कभी उपयोग नहीं किया है वह है विंडोज में निर्मित। यह ज्यादातर इसलिए है क्योंकि बुनियादी ढाँचे वाले हमेशा इसका उपयोग करने से इनकार करते हैं क्योंकि उनका दावा है कि यह 'सुरक्षित नहीं' है।

अब मेरे पास आखिरकार इसका उपयोग करने का मौका है (विंडोज 7 पर), और वाह, यह एक हवा है! स्थापित करना आसान है, अच्छी तरह से व्यवहार किया गया है, यह लगभग तुरंत जोड़ता है, स्वचालित रूप से मेरे लॉग-इन क्रेडेंशियल्स के साथ प्रमाणित करता है, और यूआई के साथ उत्कृष्ट रूप से एकीकृत करता है। मुझे कहना है, जब तक यह वास्तव में सुरक्षित नहीं है, मुझे खुशी होगी अगर मुझे कभी भी दूसरे वीपीएन उत्पाद का उपयोग नहीं करना पड़े।

मैं PPTP पर भरोसा करने के लिए उपयोग किए गए Windows VPN को इकट्ठा करता हूं, जिसे सुरक्षित नहीं माना जाता है। लेकिन विंडोज 7/2008 में, यह L2TP / IPSec, SSTP और IKEv2 का समर्थन करता है, और EAP या CHAP / CHAPv2 के साथ प्रमाणित होता है। यह मुझे अप टू डेट लगता है।

लेकिन मैं सिर्फ एक नीच डेवलपर हूं। क्या पता कोई मुझे इस पर नीचा दिखा सकता है?

जवाबों:


17

सभी चीजों की सुरक्षा की तरह, यह इस बात पर निर्भर करता है कि आप इसे कैसे कॉन्फ़िगर करते हैं।

यह बहुत सुरक्षित होने के लिए सेटअप किया जा सकता है। एक समय में (लगभग Win98) में इसकी समस्याएं थीं। तब से MS ने इसे ठीक कर दिया है (लगभग 1999)। यहां इसका एक क्रिप्टोनालिसिस उपलब्ध है ; निचला रेखा, उपयोगकर्ता पासवर्ड सबसे कमजोर लिंक है (जैसा कि यह होना चाहिए)।

क्लाइंट प्रमाणीकरण प्रमाणपत्रों का उपयोग करके कुछ उपयोगकर्ता पासवर्ड समस्या को कम किया जा सकता है। यदि आपके पास पहले से ही एक अच्छा पीकेआई इंफ्रास्ट्रक्चर है, तो आप संभवतः पहले से ही क्लाइंट (कंप्यूटर) प्रमाण पत्र जारी करते हैं। PPTP इनका उपयोग यह साबित करने के लिए कर सकता है कि कंप्यूटर को उपयोगकर्ता नाम और पासवर्ड जोड़ी की कोशिश करने की अनुमति दी जानी चाहिए। प्रमाण पत्र की आवश्यकता नहीं है, और PPTP अभी भी आपके पासवर्ड की तरह सुरक्षित रहेगा।

MS PPTP (EAP / TLS सहित) सेटअप करने के साथ-साथ L2TP (L2TP के लिए Certs / PKI की आवश्यकता है) पर लेख प्रदान करता है । ये दोनों Win2003 के लिए हैं, लेकिन ये बहुत जरूरी हैं कि इसका अंदाजा लगाया जा सके कि यह क्या है; और 2008 के आसपास दस्तावेज हैं। जैसा कि टिप्पणियों में कहा गया है, पीएपी और सीएचएपी की कोई भी विविधता असुरक्षित है (क्योंकि उन्हें तुच्छ संसाधनों के साथ मजबूर किया जा सकता है)।

यदि आपका आईटी आपको बता रहा है कि PPTP असुरक्षित है, तो उन्होंने या तो मुद्दों (1999 के बाद से) के साथ नहीं रखा है या वे किसी अन्य कारण से पुलिस-आउट के रूप में "असुरक्षित" का उपयोग कर रहे हैं।


1
MSCHAPv2 टूट गया है; यह घंटों में मजबूर किया जा सकता है। आपको यहां प्रमाणीकरण के लिए EAP-TLS करने की आवश्यकता है। और फिर वहाँ RC4 है ...
माइकल हैम्पटन

7

इस बीच, क्रिस का जवाब पुराना है। पीपीपी असुरक्षित है जैसा कि मोक्सी मार्लिंस्पाइक ने साबित किया है । इसलिए, केवल L2TP / IPSec, IKEv2 या OpenVPN के साथ IPSec का उपयोग किया जाना चाहिए।


हाँ, यह वही है जो समय के साथ होता है ...
क्रिस एस

युद्ध का उल्लेख नहीं है, लेकिन ... computerworld.com/article/2864800/…
Nick Kavadias

लेकिन विंडोज़ 10 में पीपीटीपी अभी भी क्यों है?
स्लीपर स्मिथ
हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.