怎么保障VPN的平安
by weswoo

 虚拟专用网络(VPN)允许差其余私有网络被毗邻到一个公有网络中。由于VPN端点之间的通讯会经由一个公有网络，因此需要被妥善珍爱，防止窃听发生。使用一个VPN服务有许多益处。其中一个利益就是能够在不在办公室的时刻接见公司的内网，或者将两个物理上涣散的内网毗邻到一个统一的内网上。

只管VPN具有以上这些优点，也有一些严重的风险，企业必须做到胸有定见。本文将重点讨论若何减轻SSL VPN的平安性问题。

若何检查VPN平安

取决于渗透测试时代所检查的VPN的类型，有差其余流程可以遵照。不管使用哪种VPN类型，基本的测试步骤包罗：

侦查：决议使用的VPN类型和VPN历程监听的端口。这可以通过端口扫描工具如Nmap做到。凭证差其余VPN类型，服务有时刻监听在UDP端口500上(IPSec)，TCP端口1723，TCP端口443(SSL VPN)，UDP端口1194(OpenVPN)或者其他非默认的端口上。

溢出：在乐成的识别出VPN关联哪个端口后，可以通过Ike扫描工具确定详细的厂商和守护历程的版本。然后检查该厂商是否包罗任何已有的CVE破绽，可以被Metasploit框架中的已有exploit或者新写的exploit行使。

认证：监听传入毗邻的守护历程必须准确检查客户递交的口令。不要只是依赖于用户名、密码和使用平安证书来提高VPN服务的整体平安。应该有适当的密码政策确保强密码和证书一起使用来限制暴力攻击。

强化VPN平安来防止问题

要强化OpenVPN的平安，请编辑它的设置文件。设置文件通常在VPN守护历程运行参数上加上“--config”下令行选项。若是你使用“ps --ef”下令加grep查看所有的OpenVPN历程信息，就可以找到这个设置文件的位置并据此来查看文件内容。

以是当VPN服务被引入到网络中，需要遵守某些建议以确保VPN服务的平安性。有了这些平安措施，攻击者将不再容易的穿透内网。纵然在零时差破绽的情形下，也存在一些平安实践可以限制攻击者，甚至是在系统已经被乐成的攻破后。

VPN守护历程的设置的主要部门是要在低权限的用户帐号下运行守护历程，这防止攻击者对目的系统执行损坏性的流动。在VPN历程里遵从和实行适当的平安措施也许正是企业削减VPN平安问题和珍爱自己免受网络攻击所需要的。

云主机有什么优势

Manage your online banking

Morbi lorem proin morbi tempor risus. Nisl lobortis diam id faucibus pretium vitae suspendisse sed accumsan. Sodales morbi tristique elit cursus gravida. Ullamcorper commodo eget pulvinar pretium. Condimentum rhoncus commodo amet nec auctor nibh vel mi blandit.

Neque ultrices nunc condimentum morbi risus tincidunt. Vel arcu lacus non ornare. Porttitor in rhoncus magna augue adipiscing.

• Manage your time so you’ll get more done in less time
• Cut expenses without sacrificing quality
• Attract and retain quality, high-paying customers