Perguntas sobre 'ipsec'

Internet Protocol Security (IPsec)
1
resposta

Permitir tráfego de um único endereço IP, bloquear todos os outros endereços

Eu tenho um servidor executando o Windows Server 2003. Quero permitir apenas o tráfego do meu endereço IP e bloquear todo o tráfego de outros endereços. Gostaria de saber como configurar corretamente essa Política de segurança IP usando o MMC no...
28.05.2009 / 01:14
1
resposta

Como eu permito que apenas determinados conjuntos IPSet acessem uma certa porta com o iptables?

Estou usando o IPSet para criar intervalos de IP para diferentes países da seguinte forma: # Canada ipset -F ca.zone ipset -N ca.zone nethash for IP in $(wget -O - http://www.ipdeny.com/ipblocks/data/countries/ca.zone) do ipset -A ca....
25.10.2013 / 13:39
2
respostas

Firewall avançado do Windows - adicionando regra de quebra de computadores autorizados

Como é possível adicionar uma configuração 'permitir somente conexões a esses computadores' em uma conectividade de quebra de regra IPSec que esteja funcionando de outra forma? Histórico: Estou configurando um conjunto básico de regras d...
25.03.2013 / 19:41
1
resposta

Está usando o EAP-MD5 em strongSwan um risco de segurança?

Citando Wikipedia : It offers minimal security; the MD5 hash function is vulnerable to dictionary attacks, and does not support key generation, which makes it unsuitable for use with dynamic WEP, or WPA/WPA2 enterprise No entanto, a Wik...
24.03.2014 / 17:19
1
resposta

roteamento seletivo através de um túnel VPN

O problema: depois de estabelecer um túnel VPN IPsec , todo o tráfego é roteado para o endpoint remoto, enquanto eu apenas preciso rotear os pacotes destinados a essa rede interna e ainda ser capaz de acessar a internet na minha máquina loc...
15.06.2012 / 10:47
2
respostas

Como depurar as regras do ip xfrm

Eu criei as regras do ip xfrm em duas máquinas e tentando passar o tráfego pelo túnel ipsec. O pacote chega ao outro lado, criptografado e desaparece. Eu os tracei através do iptables, e aqui está o traço. 2015-11-27T14:50:21.442638+04:30...
27.11.2015 / 10:51
2
respostas

Windows Server FIrewall (2012) Problemas no túnel Ipsec

Eu sou novo em túneis Ipsec. Eu criei com sucesso um túnel para um roteador externo da Cisco usando uma chave pré-compartilhada em um fornecedor. Em Endpoints 1: Eu tenho o endereço IP dos servidores e o endereço IP dos servidores remotos que...
27.07.2015 / 08:49
1
resposta

setup strongSwan onde ambos os lados estão por trás do NAT

Estou tentando configurar um servidor strongSwan em minha casa e conectar-me a ele de outra rede. Digamos que sun seja o servidor VPN e venus seja o cliente. Tanto sun quanto venus estão atrás das redes NAT. sun não é o gateway d...
15.02.2014 / 10:29
1
resposta

Openswan Cisco ASA 9.1 - não é possível responder ao pedido de SA IPsec porque nenhuma conexão é conhecida por

Ok, eu tenho uma configuração IPSEC de VPN simples com um único host Linux que possui um endereço IP público e uma interface de loopback de 172.16.255.1. No lado direito eu tenho um Cisco ASA 5505 9.1. o problema é que o Cisco ASA diz que, ao de...
09.04.2014 / 19:02
1
resposta

termina o transporte ipsec no firewall?

Estou explorando o uso do modo de transporte ipsec para fornecer acesso ipv6 seguro entre 2 LANs e vários usuários remotos. Eu amo a combinação de um espaço de endereço unicast global ipv6 combinado com o ipv6 porque você pode acabar com todas a...
13.05.2012 / 16:54