Eu preciso configurar uma VPN para o nosso pequeno escritório. Haverá apenas uma pessoa usando, e eles estarão transmitindo informações financeiras privadas em muitos casos.
Eu sei que o PPTP tem uma série de vulnerabilidades de segurança, mas algumas delas são críticas ao ponto de eu configurar um servidor OpenVPN, assumindo que ambas as extremidades da conexão são confiáveis e uma senha strong está sendo usada? / p>
Se você está tão preocupado com isso, por que não ter paz de espírito e configurar uma conexão openvpn? Eles são bastante simples de configurar, e se algo der errado (no que diz respeito a um compromisso), usar uma configuração mais segura ajudará a provar que você não foi criminoso por negligência. É uma verdade triste, mas real, que você precisa cobrir sua bunda ao lidar com a segurança da rede.
Já passou algum tempo desde o início e lançamento inicial do PPTP.
Hoje em dia, há também vários protocolos de aplicativos seguros dentro deles (onde não havia no passado). Se esse for o caso com sua implantação específica, o PPTP poderá servir adequadamente como o transporte de entrega inicial / externo.
Quando esse usuário estiver conectado via PPTP, que mecanismo ele estará usando para realmente transferir esses dados? Se eles estão usando ssh (scp, sftp, et al) ou criptografia SSL em um túnel PPTP, você terá várias camadas de proteção e terá que se preocupar com a conexão PPTP em si menos. DKNUCKLES tem um bom ponto, o OpenVPN é bastante simples de configurar e um usuário é fácil de suportar. Apenas passe mais alguns minutos e faça isso da maneira "melhor".