Мне нужно настроить VPN для нашего небольшого офиса. Им будет пользоваться только один человек, и во многих случаях они будут передавать личную финансовую информацию.
Я знаю, что PPTP имеет ряд уязвимостей безопасности, но являются ли какие-либо из них критическими для точки, когда я должен вместо этого настроить сервер OpenVPN, предполагая, что оба конца соединения являются доверенными и используется надежный пароль?
Если вас это так беспокоит, почему бы не успокоиться и не установить соединение openvpn? Их довольно просто настроить, и если что-то пойдет не так (что касается компромисса), использование более безопасной настройки поможет доказать, что вы не проявили преступной халатности. Печальная, но реальная правда заключается в том, что вам нужно прикрыть задницу, когда дело касается сетевой безопасности.
http://openvpn.net/index.php/open-source/documentation/howto.html
Прошло некоторое время с момента создания и развертывания PPTP.
В наши дни также существует ряд протоколов приложений, которые безопасны сами по себе (чего не было раньше). Если это так с вашим конкретным развертыванием, то PPTP может адекватно служить в качестве исходного / внешнего транспорта доставки.
Как только этот пользователь будет подключен через PPTP, какой механизм он будет использовать для фактической передачи этих данных? Если они используют ssh (scp, sftp и др.) Или шифрование SSL через туннель PPTP, у вас будет несколько уровней защиты, и вам придется меньше беспокоиться о самом соединении PPTP. УГОЛЬНИКИ Тем не менее, у него есть хороший момент: OpenVPN довольно прост в настройке, и одного пользователя легко поддерживать. Просто потратьте еще несколько минут и сделайте это «лучше».