建站
咨詢
售后
建站咨詢
新聞中心
云端的VPN安全問題并不少見，但是只要采取一系列簡單的措施，這些問題即可以輕松避免。專家Dejan Lukan將為大家解釋如何做到這點。
10年的鐘山網(wǎng)站建設(shè)經(jīng)驗，針對設(shè)計、前端、開發(fā)、售后、文案、推廣等六對一服務(wù)，響應(yīng)快，48小時及時工作處理。營銷型網(wǎng)站的優(yōu)勢是能夠根據(jù)用戶設(shè)備顯示端的尺寸不同，自動調(diào)整鐘山建站的顯示方式，使網(wǎng)站能夠適用不同顯示終端，在瀏覽器中調(diào)整網(wǎng)站的寬度，無論在任何一種瀏覽器上瀏覽網(wǎng)站，都能展現(xiàn)優(yōu)雅布局與設(shè)計，從而大程度地提升瀏覽體驗。創(chuàng)新互聯(lián)建站從事“鐘山網(wǎng)站設(shè)計”,“鐘山網(wǎng)站推廣”以來，每個客戶項目都認真落實執(zhí)行。
虛擬專用網(wǎng)絡(luò)(VPN)允許不同的私有網(wǎng)絡(luò)被連接到一個公有網(wǎng)絡(luò)中。由于VPN端點之間的通信會經(jīng)過一個公有網(wǎng)絡(luò)，因此需要被妥善保護，防止竊聽發(fā)生。
使用一個VPN服務(wù)有很多益處。其中一個好處就是能夠在不在辦公室的時候訪問公司的內(nèi)網(wǎng)，或者將兩個物理上分散的內(nèi)網(wǎng)連接到一個統(tǒng)一的內(nèi)網(wǎng)上。另外，還有多種可用的VPN協(xié)議的實現(xiàn)，最廣泛使用的是互聯(lián)網(wǎng)安全協(xié)議(IPsec)和傳輸層安全協(xié)議(SSL/TLS)。其他可用的實現(xiàn)還包括DTLS，MPPE，SSTP等。
盡管VPN具有以上這些優(yōu)點，也有一些嚴(yán)重的風(fēng)險，企業(yè)必須做到心中有數(shù)。本文將重點討論如何減輕SSL VPN的安全性問題。
如何檢查VPN安全
取決于滲透測試期間所檢查的VPN的類型，有不同的流程可以遵循。不管使用哪種VPN類型，基本的測試步驟包括：
偵查：決定使用的VPN類型和VPN進程監(jiān)聽的端口。這可以通過端口掃描工具如Nmap做到。根據(jù)不同的VPN類型，服務(wù)有時候監(jiān)聽在UDP端口500上(IPSec)，TCP端口1723，TCP端口443(SSL VPN)，UDP端口1194(OpenVPN)或者其他非默認的端口上。
溢出：在成功的識別出VPN關(guān)聯(lián)哪個端口后，可以通過Ike掃描工具確定具體的廠商和守護進程的版本。然后檢查該廠商是否包含任何已有的CVE漏洞，可以被Metasploit框架中的已有exploit或者新寫的exploit利用。
認證：監(jiān)聽傳入連接的守護進程必須正確檢查客戶遞交的口令。不要只是依賴于用戶名、密碼和使用安全證書來提高VPN服務(wù)的整體安全。應(yīng)該有恰當(dāng)?shù)拿艽a政策確保強密碼和證書一起使用來限制暴力攻擊。
強化VPN安全來防止問題
要強化OpenVPN的安全，請編輯它的配置文件。配置文件通常在VPN守護進程運行參數(shù)上加上“--config”命令行選項。如果你使用“ps --ef”命令加grep查看所有的OpenVPN進程信息，就可以找到這個配置文件的位置并據(jù)此來查看文件內(nèi)容。
結(jié)論
當(dāng)VPN服務(wù)被引入到網(wǎng)絡(luò)中，需要遵守某些建議以確保VPN服務(wù)的安全性。有了這些安全措施，攻擊者將不再容易的穿透內(nèi)網(wǎng)。即使在零時差漏洞的情況下，也存在一些安全實踐可以限制攻擊者，甚至是在系統(tǒng)已經(jīng)被成功的攻破后。
VPN守護進程的配置的重要部分是要在低權(quán)限的用戶帳號下運行守護進程，這防止攻擊者對目標(biāo)系統(tǒng)執(zhí)行破壞性的活動。在VPN進程里遵從和實施恰當(dāng)?shù)陌踩胧┮苍S正是企業(yè)減少VPN安全問題和保護自己免受網(wǎng)絡(luò)攻擊所需要的。
網(wǎng)站題目：如何減緩VPN安全問題
文章URL：http://www.5511xx.com/article/cojdghj.html
