OpenVPN server

Na firmě jsou 3 IP kamery a nechceme je davat ven na internet.
U šefa je počítač s win 10, který jede furt a není na něm nic než nějaký servr ke 2 čerpačkám, takže bych to nainstaloval tam.
Toto jsem už zkoušel kdysi.
https://openvpn.net/community-resources/how-to/
Jen nevím jak je to s tou licenci pro firmu.

Já mam doma asus routr s OpenVPN a klienta v noťasu i na tabletu a spokojený

Na pripojenie do firemnej siete nemusis pouzivat OpenVPN, ale kludne pptp spojenie integrovane priamo v kazdom windowse.
Vyhoda je, ze nemusis nic instalovat a vystavovat ziadne certifikaty. Staci vediet heslo, respektive mat vytvoreny acc na pptp servri.
OpenVPN je vhodny pre paranoidnych ludi, pre pc bez verejnych ip, pre spojenie 2 pobociek a pod.

To jako fakt radis pptp? To pptp, co zvladne cracknout i prumerne script kiddie? To pptp, ktere i sam Microsoft radi nepouzivat vubec na nic?

Od tebe bych si teda infra spravovat nenechal.

Tak mi ho crackni, ked to zvladne aj decko. Puzivam ich desiatky. Jaj ty nemozes, ze? Preco? Ved to zvladne aj decko nie?
Ano radim to, pretoze nikto nebude utocit na malu firmu, co by tym ziskal asi tak a navyse pptp sa neda naburat len tak ako tvrdis...musel by si mat pristup do siete a tam si dovolim tvrdit, ze ti nepomoze ani OpenVPN. Na lanke som bezne na intraku hackoval ssh spojenia, pretoze 99% userov ti odklepne zmenu fingerprintu, pretoze nevedia, co to je.
Ked si paranoidny pouzi l2tp/ipsec, tiez nemusis nic instalovat.
Velkost zabezpecenia sa rovna velkosti rizika, pptp je plne pouzitelny pre beznych userov a ja spravujem desiatky, mozno aj stovky pptp kont pre roznych klientov.
OpenVPN vyzaduje znalosti, musis pochopit ako funguje overovanie, musis vystavovat certifikat a distribuovat ich klientom...atd.
Pri pptp naucis spravovat server aj cvicenu opicu.

Staci te potkat na otevrene wifi a odchytit si tvuj pptp provoz.

A ano, i mala firma muze byt zajimavym cilem.

Takze jeste jednou. Jsi s takovymto pristupem (mala firma je nezajimavy cil) diletant a jako spravce infra bych te nechtel.

Aha, takze budes na mna cihat v otvorenej sieti, budes mat spusteny wireshark a cihat na moje pptp packety.
Tvrdis rovnaku blbost ako keby som tvrdil ja, ze inet banking, ssh, alebo https nie su bezpecne...pretoze si pockam na teba v otvorenej sieti a kedze si bfu spravim mitm a ty si nic nevsnimnes. Alebo rovnako mozem tvrdit, ze na rovnakej wifi sieti ti naburam tvoju sifrovanu komunikaciu cez krack alebo kr00k. Ved je to taka lahke nie? Na kr00k este nevysli ani patche.
Bavime sa o beznych useroch a firmach a tomu zodpoveda aj filozofia bezpecnosti.
Nie kazdy musi jazdit kvoli pocitu bezpecia v tanku...staci aj auto alebo motorka ver mi.
Hlavne nesir bludy ako mi hacknes akekolvek pptp spojenie.

Udelame teda pro mistni osazenstvo verejnou prezentaci? Ja do toho s klidem pujdu.

Neviem, co si pod tym pojmom predstavujes.

No, normalni setkani se nekde (deji se treba srazy lidi z poradny?) a udelat verejnou demonstraci.

Ja si za svym nazorem a schopnostmi stojim.

Napisem ti este jeden z dovodov preco nemam rad kanony na vrabce.
Vacsina mojich kamosov z vysky robi pre rozne korporatne spolocnosti a tych pribehov som sa uz napocuval dost. Tam je pravidlom, ze IT podporu maju z materskej firmy, alebo ako je trendom v poslednej dobe dokonca externu zahranicnu (vacsinou indicku), takze si vo firme s prisnymi bezpecnostnymi pravidlami nepipnu.
A to je prave ten problem, za prve zbytocne robustny bezpecnostny system, za druhe strasne zle nastaveny system podpory a potom mi povie kamos na lyzovacke (vyrobny riaditel strednej firmy), ze mesiac reklamuje poruchu mailovej komunikacie, ze to napisal ich IT poverencovi, ten mu po 2 tyzdnoch odpisal, ze ma kontaktovat rakusku podporu a ta mu neodpisala dodnes. Ako je to mozne? A to nehovorim o beznych pripadoch, ked AD vo firme je "podporene" hw dodanym materskou firmou a potom riesime uzke hrdla na sieti lebo switche su tam TP-Link a Netgear, ktore by som ja nedal beznemu userovi ani na doma? Hlavne, ze brany su Sophosy lebo Nemcuri nevedia nic ine obsluhovat. Vlastne oni to nevedia ani tak, pretoze sme 2 roky riesili ako rozdelit traffic z firmy cez branu na 2 ISP (jednym z nich som bol ja). Nemci ma dokolecka bombardovali so ziadostami, co je u mna ako u ISP zle nastavene.
A poviem ti toto nie jediny pripad, kde nefunguju zakladne procesy vo firme, cim vacsia tym horsie vacsinou.
Takze snazme sa pre zakaznika spravit funkcny system, ktory nie je zbytocne robustny, nie kazdy musi jazdit na Mercedese, ci BMW, odvezie aj Dacia.
Dufam, ze si pochopil preco su integrovane Win VPN riesenia vhodne pre kopec zakaznikov a preco nemusi byt zabezpecenie vzdy alfou a omegou.