|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : 3APA3A 2:5020/400 08 Jul 2002 14:23:17
To : Andrey Sokolov
Subject : Re: UDP (SNMP) encrypt/tunnel
--------------------------------------------------------------------------------
Hello, Andrey!
You wrote to Dmitry Provodnikov on Mon, 08 Jul 2002 02:14:40 +0400:
AS> Hello Dmitry.
DP>> подскажите, чем бы зашифровать UDP (конкретно - SNMPv1) или
DP>> затуннелировать его в TCP ? (чем шифровать TCP - очевидно).
AS> SSL?
SSL реализуется на прикладном уровне. Если приложение не поддерживает SSL,
но поддерживает прокси, то можно поставить SSL-прокси. Можно организовать
прозрачный прокси. Hо только зачем?
AS> Я недавно столкнулся с подобной проблемой и "очевидного" решения
AS> не нашёл.
Видимо у тебя все-таки была другая проблема, связанная с программированием,
а не с администрированием.
DP>> желательно чтобы существовал порт программы под winXX и маппинг
DP>> портов с адресами (для захода и выхода в/из интранет через NAT).
DP>> поглядел tyt сниффером на этот SNMP - весьма погано :-(
AS> Хм. Вариант тут только один.
Вариантов полно.
AS> Хватать драйвером ядра вызовы на соотв. address/udp_port
AS> (аналогичным образом работает популярная программа SocksCAP), далее
AS> пропускать их через свой канал связи
Мало что от этого поменяется, шифрование в SOCKS5 применяется только при
использовании GSSAPI (Kerberos) для авторизации, что на практике применяется
достаточно редко, да и толку никакого, потому как непонятно причем тут
SOCKS - куда ты SOCKS сервер поставишь?
AS> О том как это реализовать я ничего не скажу, могу лишь отправить
AS> к книге "Hедокументированные возможности Windows 2000" Свена
Лучше почитать про вполне документированную поддержку IPSec и PPTP. IPSec
поддерживается многими аппаратными устройствами, PPTP с шифрованием - редко.
Есть еще L2TP, тоже много где поддерживается, но тоже без шифрования.
Microsoft для организации туннеля рекомендует использовать L2TP + IPSec. Hо
в данном случае туннель не нужен, достаточно просто использовать IPSec.
Win2K/XP поддерживает IPSec изначально, с Cisco работает.
Под остальные системы есть разработки, но преимущественно за деньги (из
российских у Jet Infosystems, Элвис+, в основном для организации VPN, про
совместимость с той же Cisco ничего сказать не могу).
AS> ps: Боюсь показаться пошлым, но SNMP -- это зло.
Пока у тебя полтора маршрутизатора - да... А когда у тебя их хотя бы два, и
нужно проверять чтобы юзер не входил на оба одновременно + сшибать его
автоматом в определнных ситуациях - то куда ж ты от SNMP денешься..
/3APA3A
http://www.security.nnov.ru
--- ifmail v.2.15dev5
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
