คำถามติดแท็ก pptp

PPTP หรือ IPSEC VPN มีความปลอดภัยมากกว่าแบบอื่นสำหรับ 'โทร' ใน VPN หรือไม่ถ้าใช่ทำไม

11 security  vpn  ipsec  pptp 

เรามีเซิร์ฟเวอร์ AWS EC2 ที่เรากำหนดค่าให้สามารถเข้าถึงได้ (ผ่าน SSH) จากภายในเครือข่ายสำนักงานของเราเท่านั้น เห็นได้ชัดว่านี่ไม่เหมาะสำหรับการจัดการระยะไกลที่บางคนต้องเชื่อมต่อกับอินสแตนซ์ของ EC2 และทำงานนอกสำนักงานจากระยะไกลเช่นในระหว่างการเดินทางเพื่อธุรกิจ ฉันจัดการเพื่อตั้งค่า VPN ผ่าน PPTP และสามารถเชื่อมต่อกับเครือข่ายสำนักงานได้ (ฉันมี IP ท้องถิ่นสองรายการจาก wlan0 และอีกหนึ่งจาก ppp0) ไม่ว่าฉันจะอยู่ที่ไหน อย่างไรก็ตามเมื่อฉัน SSH ไปยังอินสแตนซ์ EC2 ก็ยังคงปฏิเสธฉันมากที่สุดเพราะเห็นว่าฉันยังคงพยายามที่จะ ssh จากนอกเครือข่าย ฉันเดาว่าปัญหาคือฉันไม่สามารถกำหนดเส้นทางปริมาณการใช้งาน ssh ผ่าน VPN ความคิดใดที่ฉันสามารถทำได้ ตัวเลือกอื่นของฉันคือการ ssh ไปยังเครื่องภายในเครือข่ายสำนักงานจากนั้นใช้เครื่องนั้นเพื่อ ssh ไปยังอินสแตนซ์ EC2 แต่ฉันลังเลที่จะทำเช่นนั้นเพราะดูเหมือนว่ามากเกินไป

11 ssh  vpn  pptp 

สถานการณ์จำลอง: เครื่อง Windows Server 2003 สองเครื่องที่ใช้งาน RRAS VPN พอร์ตไฟร์วอลล์ส่งต่อ 1723 เป็นหนึ่งในเครื่องเหล่านั้นสำหรับการเข้าถึงระยะไกลปกติ ฉันต้องการหาวิธีเชื่อมต่อกับเครื่องที่สองด้วย ไม่ใช่เพราะฉันต้องการแต่เพียงเพราะมันเป็นสิ่งที่ฉันคิดว่าควรเป็นไปได้ แต่ไม่สามารถหาวิธีที่จะทำ เป็นไปได้หรือไม่ที่จะมีไคลเอนต์ Windows PPTP VPN (บน XP ในอินสแตนซ์นี้) เชื่อมต่อกับพอร์ตอื่นที่ไม่ใช่ 1723 ถ้าเป็นเช่นนั้นฉันสามารถส่งต่อพอร์ตอื่นไปยังเซิร์ฟเวอร์ที่สองได้ ฉันได้ทำ Googling มาพอสมควรในช่วงสองสามวันที่ผ่านมาและพบว่ามีคนอื่นถามคำถามเดียวกัน แต่ไม่มีคำตอบ แน่นอนว่าฉันพยายามเพิ่มหมายเลขพอร์ตในชื่อโฮสต์หรือกล่องเชื่อมต่อ IP ในรูปแบบต่าง ๆ แต่ไม่มีประโยชน์ ในขณะนี้อาจเป็นไปได้กับไคลเอนต์ส่วนที่สามฉันสนใจจริง ๆ เพียงว่าสามารถทำได้กับไคลเอนต์ที่มีอยู่แล้วภายใน Windows และถ้าเป็นเช่นนั้นได้อย่างไร อาจมีแฮ็ครีจิสทรีที่ฉันไม่ทราบหรือ

10 windows  vpn  pptp 

ฉันมีสถานการณ์ต่อไปนี้ เครือข่ายในบ้านอยู่บน 192.168.1.0/24 และใช้ Zyxel USG50 ซึ่งสามารถจัดการอุโมงค์ IPSec ได้ VPS ระยะไกลใช้งาน Ubuntu 16.04 และโฮสต์เซิร์ฟเวอร์ PPTP (10.0.0.1) ซึ่งกำหนดที่อยู่ 10.0.0.100-200 ให้กับลูกค้า เซิร์ฟเวอร์ PPTP ทำงานได้อย่างสมบูรณ์และลูกค้าสามารถท่องอินเทอร์เน็ตได้โดยไม่มีปัญหาใด ๆ ตอนนี้ฉันตั้งค่าอุโมงค์ IPSec เพื่อให้สามารถเชื่อมต่อผ่านอุปกรณ์ PPTP เพื่อเข้าถึงอุปกรณ์เครือข่ายในบ้านของฉัน อย่างไรก็ตามการสื่อสารดูเหมือนว่าจะทำงานเพียงวิธีเดียวเท่านั้น: ฉันสามารถ ping อุปกรณ์ที่เชื่อมต่อ VPN (พูด, 10.0.0.100) จากเครือข่ายในบ้าน (พูด, 192.168.1.4) แต่ไม่ใช่ viceversa นอกจากนี้ VPS ไม่สามารถ ping อุปกรณ์ในเครือข่าย 192.168.1.0 (แพ็คเก็ตออกไปข้างนอกบนอินเทอร์เน็ต) ipsec.conf conn home …

3 iptables  ipsec  pptp  strongswan  tunnel