Open Vpn – Poor Man’S Vpn Solution
- 1. OpenVPN – poor man’s VPN solution Николай Борисов
- 2. Защо OpenVPN? FOSS
- 4. Идеално за малки и средни фирми, които имат road-warriors
- 5. „ Don't be afraid to be paranoid“
- 6. Полезно е, когато сте на Openfest :)
- 7. Какво е OpenVPN: SSL базирано VPN решение
- 8. Portable - *nix, win, *bsd, macos, solaris
- 9. Проект с активна общност
- 10. Лесно се скалира ( 1 ред + 1 машина)
- 11. Предимства: Недостатъци: Userland ( не се налага да се бута по ядрото)
- 15. Лесно се NAT -ва
- 16. Лесно може да се напише модул auth. Няма съвместимост с други VPN технологии
- 17. Userland => по-бавно?
- 18. Overhead => ip/ethernet => ssl => tcp/udp
- 19. Сигурност: 4 типа auth[ ентикация ] – PSK, PKI, user/pass, PKCS#11 (2)
- 21. HMAC ‘firewall’ (1)
- 22. Поддържа всички алгоритми от OpenSSL.
- 23. Drop-root (3)
- 24. Networking stuff 2 вида транспорт – UDP/TCP
- 25. UDP - по-добрият вариант
- 26. TCP има проблеми с congestion avoidance алгоритмите.
- 27. Поддържа LZO компресия (не е много ефективна)
- 28. Bridged/Routed тип на VPN-a.
- 29. Networking stuff (2) Bridge VPN – използва TAP ( идеално за протоколи/услуги, които изискват broadcast)
- 30. Routed VPN – използва TUN ( p2p връзка, изисква рутирания между различните точки)
- 31. Примерна конфигурация - Клиент client
- 32. port 1194
- 33. proto udp
- 34. dev tun
- 35. remote xxx . xxx . xxx . xxx
- 39. ns-cert-type server # защита от МИТМ от страна на клиент, представящ се като сървър.
- 40. Примерна конфигурация - Сървър port 1194 proto udp dev tun ca /etc/openvpn/keys/ca.crt cert /etc/openvpn/keys/test.crt key /etc/openvpn/keys/test.key dh /etc/openvpn/keys/dh1024.pem client-config-dir ccd - директория с per-client конфигурация server 10.10.10.0 255.255.255.0 client-to-client - клиентите се виждат по между си status openvpn-status.log keepalive 20 60
- 41. Въпроси?