Безопасность PPP

Здравствуйте.
Интересуюсь безопасностью протокола PPP.
Вижу есть такие параметры безопасности: протоколы L2TP IPSec, SSTP, IKEv2, проверка подлинности CHAP, MS-CHAP.
Насколько все это безопасно (криптостойкость, подверженность MITM-атакам и т.п.)?
Спасибо.

Комментарии

—	*Гость* (15/11/2013 00:45) <#>

Кажется, CHAP — говно, и MS-CHAP — тоже говно, это сразу (погуглите по форуму, обсуждалось); вообще, лучше не полагаться на родное шифрование ppp.

—	K10 (15/11/2013 01:14) <#>

> Кажется, CHAP — говно, и MS-CHAP — тоже говно

Инетересует прежде всего криптостойкость соединения. Эти протоколы позволяют ее ослабить или как?

—	K10 (15/11/2013 01:31) <#>

Насчет шифрования MPPE 128 написано, что используется RC4 м ключом 128 бит и RSA.

—	unknown (15/11/2013 09:36) профиль/связь <#> комментариев: 9796 документов: 488 редакций: 5664

Раз, два.

—	*Гость* (15/11/2013 09:59) <#>

Разве в ppp есть что-то относящееся к безопасности кроме опций auth, user и password? Рассуждать о его безопасности всё равно что рассуждать о безопасности например http. Наверное речь должна идти о транспортном протоколе, обеспечивающем туннель для ppp поверх IP. Это может быть любой протокол передачи данных типа pptp, ssl, ssh и др.

—	*Гость* (16/11/2013 17:10) <#>

> используется RC4

О чём после этого можно вести речь?

—	K10 (17/11/2013 07:29) <#>

А как обстоят дела с OpenVPN?

—	*Гость* (17/11/2013 11:03) <#>

Вот так.

Ваша оценка документа [показать результаты]