VPN security issues πληροφορίες

[ΦΡΑΝΤΣΕΣΚΑ ΣΑΝΤ]

Θα ήθελα να μάθω περισσότερα σχετικά με τα προβλήματα ασφαλείας που μπορεί να προκύψουν σε VPN (Virtual Private Networks). Θα μπορούσε κανείς που να ασχολείται με το θέμα να μου προτείνει κάποια σημεία στο διαδίκτυο που θα μπορούσε να συμβουλευτώ σχετικά; Δεν ασχολούμαι με υπολογιστές και τον όρο VPN τον άκουσα πρώτη φορά πριν λίγες μέρες, οπότε θα χρειαστεί να ξεκινήσω από τα πολύ βασικά.

[arc]

Το ερώτημα είναι στα πλαίσια κάποιας μελέτης/εργασίας ή θες να μάθεις τι ειναι το vpn και τα οφέλη του; 

Τα προβλήματα ασφαλείας του vpn είναι αναλογα με την εφαρμογή του vpn. Π.χ. αλλο αν θες να κάνεις vpn με τον mail server του γραφείου και αλλο αν θες να συνδεεσαι σε κάποιο exit server για να εχεις ασφαλή πρόσβαση στο διαδίκτυο.

[ΦΡΑΝΤΣΕΣΚΑ ΣΑΝΤ]

Ο όρος αναφέρθηκε σε συνάντηση σχετικά με τη δημιουργία ενός Εθνικού Συστήματος Ενιαίου Ηλεκτρονικού Μητρώου για μια δημόσια υπηρεσία. Οπότε τα ζητήματα ασφαλείας θα αφορούν τόσο το μέρος του συστήματος που θα χρησιμοποιούμε εμείς σαν χρήστες από την υπηρεσία μας, όσο και άλλοι χρήστες που θα μπορούν να μπαίνουν στο σύστημα με έναν δικό τους κωδικό και να έχουν πρόσβαση σε κάποιες κατηγορίες δεδομένων. Για να κάνουμε προτάσεις όταν θα έρθει η ώρα να το χρησιμοποιήσουμε, και για να δούμε πώς θα μπορέσουμε να χρησιμοποιήσουμε τα δεδομένα που έχουμε ήδη στο πληροφορικό σύστημα που χρησιμοποιούμε τώρα, θα πρέπει να ξέρουμε κάποια πράγματα για το είδος του συστήματος και τα προβλήματα που αυτό μπορεί να έχει.

[arc]

μάλιστα. 

Σε γενικές γραμμές φαντάσου το vpn σαν ένα σωλήνα/αγωγό αναμεσα από σένα (τον υπολογιστή σου) και τον τελικό server αποθήκευσης δεδομένων, όπου όλα διακινουνται κωδικοποιημένα και προστατευμένα. Ένα από τα θέματα ασφαλείας (εκτός βέβαια από τους μολυσμένους υπολογιστές και την ασχετίλα χρηστών) ειναι το μέγεθος (ή ποιοτητα αν θες) της κωδικοποιησης (128bit, 256 bit, 1024 bit, κλπ).

 

Φαντάσου ένα αγωγό πετρελαίου που ξεκινά από τη Ρωσία και καταλήγει στα διυλιστήρια στον Ασπρόπυργο. Αυτό ειναι ενα «vpn» αντί για την κλασσική μεταφορά «πακέτων πετρελαίου» με καράβια, βυτία, μπετόνια, κλπ. Δεδομένου οτι ο αγωγός ειναι κλειστός είναι πάρα πολύ δύσκολο να κλαπεί πετρέλαιο (θεωρητικά μιλάμε έτσι; ). Αντίθετα με καράβιο/βυτία μπορεί να γίνουν διάφορα. Το επιπεδο κωδικοποίησης φαντάσου το σαν το πόσο γερός ειναι ο αγωγός. Αν π.χ. είναι 64bit τότε εχεις πλαστικό σωλήνα pvc. Αν ειναι 1024bit τότε είναι γερό μαντέμι. 

 

Σε γενικές γραμμές στον κάθε υπολογιστή του γραφείου σου μπαίνει ένα πρόγραμμα vpn client το οποίο όταν ενεργοποιείται, «φτιάχνεται» ενας κλειστός αγωγός μεχρι το αλλο ακρο. Επισης αυτό κόβει την πρόσβαση (*) στο υπολοιπο internet (π.χ. χασομέρι - facebook). 

 

(*) Αναλογα με τον client μπορείς να vpnιάζεις όλο το traffic ή συγκεκριμένες πόρτες ή συγκεκριμένες εφαρμογές.