נניח שיש לי מחשב XP בבית
ואני מעונין להכנס אליו בחיבור VPN מרחוק

מה נדרש?

ברמת מערכת ההפעלה-
http://support.microsoft.com/kb/314076

בנוסף, יש כל מיני תוכנות שאפשר להישתמש מצד השרת/לקוח.
מעבר לזה, אם נדע איזו חומרה יש לך (לדוגמא- איזה נתב אם בכלל), אולי היא תוכל לתרום לעיניין.
(או לפחות תצטרך לדעת למפות את הפורטים הרלוונטיים)

אתה צריך חיבור מיוחד דרך בזק, וכל מיני ראותרים, וזה לא דבר פשוט. בדרך כלל רק חברות גדולות משתמשות בזה. אבל סתם משתמש ביתי לא צריך את זה...

לא.

באמת? איך זה יכול להיות? הרי VPN זה חוטים אחרים, שכל הרעיון בשיטה הזאת, שאין שום קשר לאינטרנט. וכמובן גם מאפשרים פס יותר רחב!.

לא, ממש לא.

VPN = Virtual Private Network.

או בעברית: רשת פרטית וירטואלית. יענו, לא באמת פרטית, אלא וירטואלית. כלומר אתה משתמש ברשת שלא פרטית, ומעביר בה מידע בצורה כזו, שמבחינת האבטחה שבחרת - סוג ההפצנה ועוצמתה - (ואיזו הצפנה מספקת אותך זה תלוי בך) - ניתן אמנם להאזין לה אך אי אפשר להוציא מההאזנה שום דבר מועיל - וזאת למרות שהיא עוברת על תשתית ציבורית - ולא משנה אם זה קווי תמסורת של חברת תשתית או רשת האינטרנט לצורך העניין.

זאת בשונה ממה שספק התשתית מוכר לך, שזה בסך הכל circuit "פרטי" בין המרכזיות שלו (שבסופו של דבר, אל תדאג, מרובב עם רבבות לקוחות אחרים בין המרכזיות - החבר'ה בספק התשתית עדיין יוכלו להאזין לתקשורת שלך אם לא תצפין אותה...)

מה שלא יהיה, לרוחב פס, אין אפילו קשר מרוחק לנושא זה (אתה יכול לקנות איזה רוחב פס שבא לך לאינטרנט, ואתה גם יכול להבטיח לעצמך רוחב פס בכל גודל העולה על הדעת מהצד שלך ליעד - כמובן - בתשלום - שיהיה - לדעתי - נמוך יותר מהעלות של הקמת מעגל פרטי לחו"ל כמו שספקי התשתית מוכרים לך - וזאת מסיבות של יתירות תשתית שיש לספקי האינטרנט, ויכולות QoS לטובת לקוח המשלם מספיק...)

נמאס לכם לזכור סיסמאות? לחצו כאן!

האם לא נדרש שרת ?

Windows XP Pro יכול לקבל חיבורי VPN נכנסים (לתפקד כשרת VPN לצורך העניין).

VPN שכזה לא יהיה מתקדם במיוחד (וגם לא מאובטח במיוחד) אבל בדר"כ מספיק לצרכים
ביתיים.

תודה על רבה על ההסבר! אבל יש לי עוד שאלה:

ציטוט:

ניתן אמנם להאזין לה אך אי אפשר להוציא מההאזנה שום דבר מועיל

בדיוק כמו שהמחשב השני יכול לפענח מה שאתה שולח לו, המאזין גם יכול לא? הוא רק צריך מפתח? או איך זה עובד?

לא - זה מה שיפה בהצפנה.

או שמשתפים את המפתח מראש (pre-shared key) - ואז שני הצדדים יודעים להצפין ולפתוח, או שעושים הצפנה עם מפתח פרטי וציבורי, שיטה שבה ניתן להעביר מידע מוצפן, כולל העברת מפתחות ע"ג מדיום לא מאובטח, מבלי שמי שהאזין בדרך יוכל לקבל את המפתחות הרלוונטיים. תוכל לקרוא עוד על כך כאן: http://en.wikipedia.org/wiki/Asymmetric_key_algorithm

נמאס לכם לזכור סיסמאות? לחצו כאן!

שירות של בזק הכולל חיבור לרשת פנימית של בזק המופרדת מהאינטרנט, טוב לעסקים הרוצים חיבור סניפים שלהם אחד לשני מבלי להזדקק לקוי נל"ן אך עם אבטחה גבוהה יותר מאשר שימוש ב-VPN דרך רשת האינטרנט.

חברי כנסת ישרים

אבטחה גבוהה יותר? האמנם?

בחיבור VPN דרך רשת האינטרנט אף אחד בדרך לא יכול לקרוא את מה שאתה מעביר

ב IPVPN בזק יכולה. מה יותר מאובטח בזה?

נמאס לכם לזכור סיסמאות? לחצו כאן!

תעבד עם SBOX וSECURE CLIENT בצד השני יהיה מאובטח

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

יש מוצרים יותר טובים, נוחים, מועילים ובטוחים מאשר SBOX בעולם...

נמאס לכם לזכור סיסמאות? לחצו כאן!

תוכלנה להאזין לך ברשת VPN על גבי האינטרנט.

הכל תלוי ברמת האבטחה של ה-VPN שלך.

אני יודע שבזק חתמה על שיתוף פעולה עם CISCO בנושא זה. אני לא יודע האם הדבר אומר שאתה, בתור לקוח, חייב להשתמש במוצרים שלהם או שאתה יכול להקים שרת VPN משלך עם שימוש בציוד קצה שאינו מחברת CISCO.

חברי כנסת ישרים

אם ההצפנה מתרחשת אצלך בציוד שלהם אין שליטה עליו, אין שום הבדל בין מעבר ע"ג האינטרנט לבין מעבר ע"ג "הרשת הפרטית" (אף אחד לא באמת מאמין שיש סיב פרטי בינך לבין הצד השני, ברור שיש multiplexing) - כך לפחות לדעתי. מידת האמון שלי בחברת בזק מול ספק האינטרנט שלי היא זהה. יודע מה? בעקבות מה שבזק עשו להוט לפני איזה שנתיים (ניתוקם מבזק עקב "תקלה" בדיוק בשביתה, וצפצוף על צו בית משפט שהורה להם לחבר את הוט בחזרה) - אולי אפילו מידת האמון שלי בספק האינטרנט גבוהה יותר...

אם הם שולטים על הציוד, זה אף יותר חמור.

ואם בכלל אין שום הצפנה על הקו "כי זה קו VPN!" - אז בכלל מדובר כאן בבזיון (ושוב, אם הציוד בשליטת בזק, הם יוכלו לבטל את ההצפנה בכל רגע נתון גם אם יש אחת כזו, ולקרוא באופן חופשי את מה שאתה מעביר...)

בכל מקרה, הערך המוסף היחיד כאן הוא שפוטנציאל התקיפה נגדך יורד. האם זה מעניין אותך? ובכן, תלוי כמה טוב מוצר האבטחה שאתה משתמש בו. אם זה תירוץ להשתמש במוצר אבטחה גרוע, אז זה security by obscurity, ולעולם זו תהיה טעות לדעתי.

נמאס לכם לזכור סיסמאות? לחצו כאן!

אני לא בקיא באילו שירותים בזק באמת מספקת ב-IP-VPN, אני יודע שיש מספר שירותים תחת השם הזה.
אני מניח שיש שירות הכולל את כל הציוד והקינפוג כך שהדבר יהיה שקוף מבחינת הלקוח (אבל אז לך תדע מה רמת ההצפנה) ואולי יש גם גישה פשוטה לרשת האינטראנט שלהם (ואז אתה יכול לדאוג לציוד משלך שיקיים את חיבור ה-VPN עם רמת ההצפנה והאבטחה הרצויה לך).

ברור שלא מדובר בסיב אופטי שמחבר בין הסניפים, אם זה היה כך אז היה מדובר בקו נל"ן ולא ב-VPN, אבל אני כן חושב שהעובדה שמדובר ברשת המנותקת מהאינטרנט משפרת בצורה מסוימת את אמינות הרשת ומאפשרת קצבים מהירים יותר במחירים נוחים יותר (כי אתה בעצם לא צריך לצאת עם המידע לאינטרנט אלא רק משתמש בתשתית).

חברי כנסת ישרים

ראשית כל, שימי צודק פה בכול....יצא לי גם חרוז
אני בעד הגישה של שימי
לי היה ברור שצריך לשים שרת VPN
זה יכול לשבת על FW או על סרבר
חשבתי שאולי יש איזה טריק שאפשר לשים משהו על XP ביתי ואז היה מפשט את העסק
אבל מה לעשות ש XP רוצה להיות לינוקס אבל היא ממש לא.....
אלא החיים

לגבי בזק, תנסו לקבל תמיכה ועוד.... תגידו איך היה, אשמח לדעת