Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

Sakrivanje portova na VPN mrezi

[es] :: Enterprise Networking :: Sakrivanje portova na VPN mrezi

[ Pregleda: 4014 | Odgovora: 9 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

fyi
tu

Član broj: 29321
Poruke: 12
*.siemens.at



Profil

icon Sakrivanje portova na VPN mrezi06.07.2004. u 13:25 - pre 239 meseci
Da li je moguce sakriti portove od snifera, a da applikacija jos uvijek radi?
Ako telekom ili bilo ko gleda koji portovi su otvoreni, da li je moguce na routeru ili FW definisati da ih niko ne vidi sa vana (osim sa IP adrese kojoj se to dozvoli) ali da aplkacija radi bez problema.
To bi trebalo da radi na VPN kanalu.
 
Odgovor na temu

markom
Marko Milivojević
Network Engineer
Google
Mountain View

Član broj: 18427
Poruke: 4227
*.lina.net

Sajt: https://markom.rs


+16 Profil

icon Re: Sakrivanje portova na VPN mrezi06.07.2004. u 13:29 - pre 239 meseci
Ako kompletan saobraćaj prolazi kroz "VPN kanal" (mogao bi malo da pojasniš šta tačno pod ovim pdorazumevaš), ko god da snifuje saobraćaj bi trebalo da vidi samo enkriptovano "đubre".

Marko.
 
Odgovor na temu

Gojko Vujovic
Amsterdam, NL

Administrator
Član broj: 1
Poruke: 13651
Via: [es] mailing liste



+165 Profil

icon Re: Sakrivanje portova na VPN mrezi06.07.2004. u 13:39 - pre 239 meseci
Osim ako taj vpn nije enkriptovan.

Dakle kriptuj ga i salji to preko nekih known portova (80,21,rotiraj to ponekad) i ne vidim kako bi mogli da provale da voipashis. Dodaj i neki normalan download usput, cisto da 'zacinis' link i grafikone potrosnje. :)
 
Odgovor na temu

markom
Marko Milivojević
Network Engineer
Google
Mountain View

Član broj: 18427
Poruke: 4227
*.lina.net

Sajt: https://markom.rs


+16 Profil

icon Re: Sakrivanje portova na VPN mrezi06.07.2004. u 13:41 - pre 239 meseci
Aaaa, pilićarenje :-). Bože, kako sam ja glup, a uvek pomislim da neko radi nešto pametno :-(

Marko.
 
Odgovor na temu

Dusan Marjanovic
Consultant, SAS
Beograd

Član broj: 59
Poruke: 1290
*.dusan.info.

Jabber: dusanm@gmail.com
ICQ: 84621598
Sajt: marjanovic.net


+6 Profil

icon Re: Sakrivanje portova na VPN mrezi06.07.2004. u 13:53 - pre 239 meseci
hahaha, zasto svi znaju da hoce da radi voip, a nije covek ni spomenuo ;)
VMware VCP/Microsoft MCSE 2003/HP ASE
 
Odgovor na temu

twiddle

Član broj: 1074
Poruke: 870
*.wireless.org.yu



+82 Profil

icon Re: Sakrivanje portova na VPN mrezi06.07.2004. u 15:24 - pre 239 meseci
Ne vidim zašto bi korišćenje VoIP-a u 21. veku bilo pilićarenje ili glupa stvar? Ono što *jeste* pilićarenje i glupost jeste ponašanje Telekoma, koji snifuje sopstvene korisnike i beskrupulozno zloupotrebljava dominantan polozaj na tržištu.
 
Odgovor na temu

fyi
tu

Član broj: 29321
Poruke: 12
*.siemens.at



Profil

icon Re: Sakrivanje portova na VPN mrezi06.07.2004. u 16:25 - pre 239 meseci
Hvala svima na komentarima,
Nije mi jasno otkud nekom tolika averzija protiv "VoIPjanja" i da je zove pilicarenje.
Svako ko kupuje pogleda i na cjene (Cipela, Hlaca, Hotela, Hrane), pa zasto neko nebi i pokusao da ustedi na Telefoniranju.????

VPN je enkriptovan ali kad ga snifujem, vidim sve trenutno otvorene portove.
Preusmjeravanjem protokola po razlicitim portovima (H323, H425, ...) mozemo da napravimo nerjesljive probleme za neke aplikacije, pogotova ako je u pozadini mreza pod NAT-om.

Koji je dobar SW za Snifofanje, a da je po mogucnosti FREE ili ima Crak?
Hocu da preko interneta vidim promet na mom Routeru, isto sto vidi Hacker ili Telekom. Hocu da se yastitim od nepozeljnih Hakera, promatraca ili svacijih ociju (Big Brothersssss....)
 
Odgovor na temu

dulem
Dusan Martic
Beograd

Član broj: 5562
Poruke: 68
217.26.77.*



+2 Profil

icon Re: Sakrivanje portova na VPN mrezi06.07.2004. u 16:30 - pre 239 meseci
Os snifera koji te eventualno cekaju negde usput se ne mozes zastititi osim ako ne koristis VPN tunele (Ipsec, pptp, l2tp/ipsec..)

Malo je drugacija situacija ako hoces da ti neko radi 'port scan'. Onda brate zatvori sve nepotrebne portove na ruteru/firewall-u a dozvoli samo pristup sa adresa koje su tebi 'interesantne'.

Ako ces da koristis site-to-site VPN kanal onda ti nema bojazni da ce ti neko snifovati saobracaj. Mogu da vide samo djubre.

Ako ces da se bavis VoIP-om morao bi da znas da sam proces kriptovanja i dekriptovanja unosi neko kasnjenje + overhead u paketima sto ce ti oslabiti kvalitet.

Dule
 
Odgovor na temu

markom
Marko Milivojević
Network Engineer
Google
Mountain View

Član broj: 18427
Poruke: 4227
*.lina.net

Sajt: https://markom.rs


+16 Profil

icon Re: Sakrivanje portova na VPN mrezi06.07.2004. u 16:35 - pre 239 meseci
Citat:
Koji je dobar SW za Snifofanje, a da je po mogucnosti FREE ili ima Crak?


Ja bih najtoplije preporučio Ethereal, ali nikako nemoj potcenjivati potrebno znanje o mrežama kako bi razumeo to što će on da ti prikaže.

Marko.
 
Odgovor na temu

B o j a n
eCTRL
EU

Član broj: 1178
Poruke: 2925
*.dsl.siol.net

Jabber: bc@default.co.yu
Sajt: default.co.yu/~bc


+1 Profil

icon Re: Sakrivanje portova na VPN mrezi06.07.2004. u 21:13 - pre 239 meseci
vpn je najbezbednije furati kroz 53/udp.

lekciju sa udp paketicima je telekom naucio jos ranije, jel' tako slobice? ;)
"It's okay, I'm just admiring to the shape of your skull!" -- Dr. Gonzo
 
Odgovor na temu

[es] :: Enterprise Networking :: Sakrivanje portova na VPN mrezi

[ Pregleda: 4014 | Odgovora: 9 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.