16. februar 2004 - 19:26Der er
2 kommentarer og 1 løsning
Certifikat ved brug af PCAnyWhere via internettet ?
Jeg har en maskine stående med Windows98 'ude i byen'. Samme sted har jeg opsat en D-link router DI-804HV med vpn. Routeren er opsat til at køre vpn med 3DES-MD5 og public key. Jeg har installeret PCAnyWhere som host på denne maskine, og tanken var så at jeg hjemmefra skulle køre gennem vpn-tunnelen med min PCAnyWhere client. Jeg har åbnet PCAnyWhere porten i routeren. Min maskine hjemmefra har Windows2000 og jeg danner vpn-tunlen herfra v.h.a. MMC. Så langt så godt. Det kommer nu fuldstændig bag på mig, at PCAnyWhere faktisk slet ikke kører gennem routeren men danner sin egen linie på internettet, hvilken betyder at der faktisk er fuldstændig åbent på linien gennem PCAnyWhere-porten på routeren. Hvad gør jeg nu for at sikre mine dataer ? Jeg har forhørt mig hos leverandøren af routeren og her er svaret at man skal sætte public key op i PCAnyWhere, og så bruge sikkerheden her, men hvor får man så lige et certifikat fra ? Kan man selv lave sådan et, eller er det noget man køber ude i byen ? Jeg håber nogen kan hjælpe mig her, for jeg er fuldstændig på herrens mark.
Den moderne arbejdsplads er i stigende grad afhængig af mødelokaler til at fremme samarbejde, men dette skift medfører også stigende sikkerhedsudfordringer.
Hvis du har mulighed for det, så bør du køre den slags programmer via VPN og sikre dig på alle måder. Der er som jeg ser det to grundlæggende problemer. Det er win 98, der ikke egner sig til sikker kommunikation vir internet, da den mangler de sikkerhedsfaciliteter et ordentligt netværksoperativ system bør have. Samt at du vil anvende PCAnywere. Denne type programmer er guf for en hacker, da de jo er lavet til fjernadministration.
Hvis det overhoved kan gøres, så skift til win NT 4.0 som minimum, kør VPN med NT user validation og arbejdsstationen sat sikkert op.
Jeg er godt klar over at Win98 ikke er det mest sikre og stabile man kunne ønske sig, og det er måske også muligt at installere Win2000 på begge maskiner der skal snakke sammen, men så opstår næste spørgsmål. Med hvilket program skal de så kommunikere ? jeg kender kun PCAnyWhere og VNC som mulige emner, men der ligger måske noget i Win2000 ? Jeg ved ikke helt hvad du mener med at køre VPN med NT user validation ? Når jeg starter VPN-tunnelen gør jeg det i MMC hvor jeg tildeler forbindelsen mellem routeren og arbejdsstationen. Dette virker også fint. Kan følge opkoblingen på routeren med min IP-adresse, men når jeg så går videre med PCAnyWhere registreres dette ikke i routeren. På routeren har jeg sat op at når PCAnyWhereclienten kommer ind, skal den ned på en specifik IP-adresse som er lig med arbejdsstationen.
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.
