pptp vpn, synology nas, bbox2, openvpn

[sky]

Ik heb een dlink dir 865ac router op mijn bbox2 aangesloten.
ik heb de bbox2 in bridge gezet (ppoe gedactiveerd) en router een eigen ppoe laten opzetten.
Dat is in orde want ik geraak nu terug op internet.

Nadien heb ik op de nas ddns geinstalleerd en vpn server, op de router poort 1723 opengezet.
Nu kan ik vanop mijn ipad via vpn en mijn xxxx.synology.me adres aan mijn nas.
Op de vpn server is chap 2 gekozen als verificatie en 128 bit codering

Mijn vraag is, hoe veilig is dit nu allemaal.
Ik zou geen ongewenste bezoekers willen ontvangen

Edit: titel aangepast

[ubremoved_539]

MS CHAP v2 is gekraakt... https://www.cloudcracker.com/blog/2012/ ... s-chap-v2/

De vraag blijft natuurlijk nog altijd hoe groot het risico is tov. wat jij hebt aan waarde.

De enige manier om geen ongewenste bezoekers te krijgen is trouwens je internet connectie uit te trekken !

Dit zet de hedendaagse alternatieven een beetje op een rij... http://www.bestvpn.com/blog/4147/pptp-v ... n-vs-sstp/

(Persoonlijk gebruik ik trouwens SSTP).

[ITnetadmin]

De enige manier om geen ongewenste bezoekers te krijgen is trouwens je internet connectie uit te trekken !

Because I felt like playing the paranoid person tonight:

http://en.wikipedia.org/wiki/Van_Eck_phreaking

[sky]

Als je op een router mac adres filtering ingesteld hebt, klopt het dan dat dit alleen van toepassing is voor het interne netwerk.
En dat je hiermee geen ongewenste gasten buiten kunt houden indien deze van buiten je netwerk via je openstaande poort toegang proberen te krijgen tot je router of netwerk?

Het niet zo dat ik super gevoelige data heb, wil me gewoon even informeren om zo weinig mogelijk ongewenste gasten te krijgen.

SSTP is denk voorlopig geen optie vermits de ipad dit niet ondersteunt denk ik
Op de nas kan ik ook openvpn instellen ipv pptp
Is dit beter dan pptp?

[ubremoved_539]

Als je op een router mac adres filtering ingesteld hebt, klopt het dan dat dit alleen van toepassing is voor het interne netwerk.

Inderdaad... voorbij de eerste router is je oorspronkelijk MAC adres namelijk niet meer zichtbaar.

En dat je hiermee geen ongewenste gasten buiten kunt houden indien deze van buiten je netwerk via je openstaande poort toegang proberen te krijgen tot je router of netwerk?

Nee dus... trouwens intern is het ook een gevoel van valse veiligheid (men kan MAC adressen sniffen en dan gewoon copieren).

Het niet zo dat ik super gevoelige data heb, wil me gewoon even informeren om zo weinig mogelijk ongewenste gasten te krijgen.

De kans is bijzonder klein zolang niet één of andere script kidie gewoon voor de lol ganse ranges gaat afscannen (trouwens MS CHAP v2 vraagt nog altijd wel wat rekenwerk en is ook niet op 5 minuten gekraakt). In ieder geval het is veel beter dan niets... velen hun NAS staat zo gewoon open en bloot.

Op de nas kan ik ook openvpn instellen ipv pptp. Is dit beter dan pptp?

Lees de links die ik gepost heb !

[sky]

Na een hele dag zoeken en vloeken en
Eindelijk openvpn op nas en ipad aan het werk gekregen.

Moest het nog iemand nodig hebben, met volgende link te volgen is het gelukt, al de rest werkt niet.

http://forum.synology.com/enu/viewtopic ... 73&t=66842

[ Post made via mobile device ]