Como posso apertar minha máquina com o Windows 7 em relação a outras máquinas a partir de uma rede VPN conectada?

1

Eu tenho que executar o cliente OpenVPN no meu computador Windows 7 e estou querendo saber quais problemas de segurança pode subir? Estou interessado principalmente em questões de segurança relacionadas a máquinas de dentro da VPN:

É como se essas máquinas fizessem parte do meu domínio local do Windows?

Existe alguma regra de firewall efetiva ou alguma outra coisa para configurar para impedir que invasões e / ou minha máquina fiquem comprometidas com a VPN?

    
por mstrap 15.04.2013 / 14:37

1 resposta

2

Interessante que sua pergunta foi migrada do serverfault, pois eles têm algumas boas respostas sobre o bloqueio de máquinas. Sem ser muito específico, o OpenVPN é um aplicativo bastante sólido, ele coloca seu tráfego em uma rede privada e, no processo, criptografa o tráfego indo e vindo dessa rede privada. Agora, se você está preocupado com as máquinas que também estão conectadas à VPN, essa é uma questão diferente.

Primeiro, a única coisa que as máquinas têm em comum com a sua é que elas estão todas na mesma rede lógica , o que significa que todas podem acessar os mesmos recursos e, em alguns casos, outras máquinas a mesma rede. Essas máquinas não podem acessar os recursos em sua máquina, a menos que tenham as permissões (nome de usuário e senha) para fazer isso.

Em seguida, se você quiser proteger seu computador em geral , use o firewall do Windows. É básico, mas vai fazer o trabalho. Tome uma meia hora, penteie-a e pergunte-se: 'Eu realmente preciso dessa porta aberta?' Se a resposta for sim (como é o caso do OpenVPN), certifique-se de que ele esteja aberto somente onde você precisar. Por exemplo, tenho portas OpenVPN abertas em Domínio, Casa, Trabalho e & Redes públicas porque talvez eu precise sempre abrir o OpenVPN nessa rede, mas seus resultados podem variar.

Além disso, suas necessidades podem mudar de tempos em tempos, por isso é uma boa ideia dar uma olhada de vez em quando e garantir que, se você não estiver mais usando um software ou serviço, o firewall seja atualizado de acordo.

Por fim, para ser bem específico, certifique-se de desativar o compartilhamento de arquivos, se não estiver em uso, e também o controle remoto e / ou o acesso à área de trabalho remota, se não for necessário.

    
por 15.04.2013 / 15:30