VPN МРЕЖИ С MIKROTIK ROUTER OS

[Taner]

Привет, съфорумници.


Ще ми помогнете ли да си направя пълен списък с всички VPN протоколи, чрез които могат да се изградят VPN мрежи прод Mikrotik Router OS, както и различните комбинации?

Редактирано 4 Януари, 2018 от Taner

[NetworkPro]

IPSec

IPSec + IPIP

OpenVPN TCP/UDP

PPTP

L2TP

SOCKS Proxy

 

[Taner]

4 minutes ago, NetworkPro said:

IPSec

IPSec + IPIP

OpenVPN TCP/UDP

PPTP

L2TP

SOCKS Proxy

 

Благодаря!
Само това ли са?
Ако да, това е чудесно.

Следващото нещо което ми е нужно, като информация е кои протоколи от изброените са уязвими и комрпоментирани?

Само за PPTP  знам че може да се брутфорсне паролата.
За останалите имали подобни уязвимости?
 

Редактирано 4 Януари, 2018 от Taner

[NetworkPro]

SSTP

IPSec + GRE

IPSec + EoIP

 

 

[Taner]

Благодаря, много си бърз.
Но освен PPTP, кои други са уязвими?

 

Редактирано 4 Януари, 2018 от Taner

[111111]

Всички са уязвими.
Въпроса е за колко време ще създадеш уникалния за сесията ключ, който в повечето случаи е динамичен.

[Taner]

Мога ли да ги демонстрирам?
Пиша си дипломната работа.

Състои се от:
УВОД
ГЛАВА 1 Теория относно VPN протоколите
ГЛАВА 2 Демонстриране на уязвимости.
Заключение.
 

Редактирано 4 Януари, 2018 от Taner

[NetworkPro]

Каквото намериш с гугъла като уязвимости, това или по-малко, добави в дипломната работа. Кой университет и кои преподаватели ще я оценяват и дали са намекнали нещо за изчерпателност и реалност?

[tracker]

Mikrotik-a поддържа само TCP за OpenVPN.
Щеше да е "страхотно" ако поддържаше UDP ...

[Taner]

Военноморско Училище.
Преподавателите са на високо ниво, Cisco професионалисти.
Горе долу сме оставени сами да се оправяме.

Мен не ме плаши практическата част, повече ме плаши теоретическата част, знам как да търся в гугъл ефективно, но това с научният стил, стандарт при писане на магистърски дипломни и точните определени правила за цитиране и използване на източници  официални е по досадната част и най трудната....


Имам по задание следните задачи:

За теоретичната част:
-Обзор и оценка на съществуващите платформи за виртуализация.
-Обзор на мрежовите протоколи и технологии.
-Проектиране на модел на екстранет и налагане на ограничения.

За практическата част:
-Изграждане на модел на екстранет във виртуална среда.
-Избор на софтуерни инструменти за изследване и анализ на протоколите.
-Анализ и оценка на надеждността на VPN протоколите реализирани под Mikrotik Router OS.

Изводи и възможности за приложение.

Редактирано 11 Януари, 2018 от Taner

[Bavarian]

Преди 19 часа, tracker написа:

Mikrotik-a поддържа само TCP за OpenVPN.
Щеше да е "страхотно" ако поддържаше UDP ...

Планирано е да включат OpenVPN с UDP в RouterOS v7. 

[111111]

Софтуера който може да ползваш за анализ на VPN връзките е нищо,

без самото анализиране не вредят познания по криптография

Преди 8 часа, Taner написа:

Военноморско Училище.
Преподавателите са на високо ниво, Cisco професионалисти.
Горе долу сме оставени сами да се оправяме.

Аз специалисти по Дриско не видях за последните 15 години.

всички са "чакай да питам" или веднага почват да те убеждават да си смениш идеологията на цялата мрежа.

А имплентацията е изключително бавна, и не винаги съвместима с други марки.

 

[Taner]

Ok, kak ви изглежда следният план за работа:

Увод
Въведение  във VPN мрежите, приложението им, необходимостта от тях, цели на дипломната работа и поставени задачи.

Глава 1
Въведение във виртуализацията, платформи за виртуализация, значимост, необходимост приложение, преглед на най използвани платформи, VMWARE, CITRIX, RED HAT, Microsoft.
Цитиране от статии, научни спиасния, материали на разработчиците им.

Въведение в Мikrotik, обща информация цитирана от учебника на Добри Бояджиев.

Преглед на VPN протоколите под Mikrotik Router OS, цитирана информация от източници, които описват алгоритъма на работа и стандартите и криптографските технологии имплементирани в протоколите.
IPSec
IPSec + GRE
IPSec + IPIP
IPSec + EoIP
OpenVPN TCP
PPTP
L2TP
SSTP
SOCKS Proxy

Проектиране на модел на екстранет и налагане на ограничения.
Под това разбирам теоретично проектиране на VPN мрежа между два микротика в различни мрежи с наличните протоколи.

Глава 2
Изграждане на модел на екстранет във виртуална среда.
Тук разбирам в моята домашна мрежа на сървър IBM X3650M3 с платформа за виртуализация VMWARE ESXI 5.5, да вдигна виртуална машина с Router OS и да пусна всички VPN сървъри, а на лаптоп с VMWARE WORKSTATION и там да запаля един виртуален Router OS и той да ми бъде клиента. Съответно клиентската машина и сървърната да са в две различни мрежи.

Под избор на софтуерни инструменти за изследване и анализ на протоколите разбирам използване на Wiresharк, Kali linux, и целият арсенал под Kali Linux и всички налични инструменти за атакуване на VPN мрежи.

Под анализ и оценка на надеждността на VPN протоколите реализирани под Mikrotik Router OS разбирам, на база намерените материали в GOOGLE, и изпитаните протоколи в тестовата среда се декларират, кои не са надеждни и кои са надеждни и какви резултати от експериментите са постигнати?


Приложения, диаграми, таблици, речник, източници, съдържание и структурно оформление са са останалите детайли.


Какво мислите?


 

 

Редактирано 11 Януари, 2018 от Taner

[Taner]

Извинявам се за дублиращия се коментар.

Ако използвам  https://wiki.mikrotik.com/wiki/
за източник ще изглежда ли много несериозно?