Asger og Pia Kristensen wrote:
> 1)
> Såvidt jeg har hørt, er der implementeret PPTP sammen med styresystemet...
> jeg ved dog ikke
> om det også gælder for NT 4.0 og workstations...????
Jo.
> 2)
> Hvorfor egentlig installere ekstra software på serveren / firewallen og
> VPN-klient-software ude på klienterne.... ??? PPTP kan jo lave tunnel og
> VPN.
Se punkt 3, ud over dette er IPSec mere udbredt.
> 3)
> Jeg læste et sted at PPTP er svag... msåke let at bryde ind i... men hvorfor
> egentlig?
> Er PPTP så svag ???
PPTP er lavet af Microsoft, hvor tit laver de noget der er sikkert?
Anyway,
http://www.counterpane.com/pptp.html:
Counterpane Labs og L0pht Heavy Industries satte sig ned og analyseret
PPTP og fandt ret hurtigt sårbarheder i designet. Dem rettede MS,
derefter satte de sig ned igen og ret hurtigt fandt de nye sårbarheder i
designet.
Normalt kan man acceptere sårbarheder i implementere, men ikke i et design!
Endvidere giver google.com,
http://www.google.com/search?q=pptp+exploit&hl=da&lr=
ca 2,800 hits. Og der er da også andre huller end dem Counterpane Labs
og L0pht Heavy Industries fandt.
> 4)
> Hvorfor er det bedre at implementere IPSec frem for PPTP ?
Bedre design, størrer udbredelse
> 5)
> Valget står måske ikke så meget mellem PPTP og IPSec? Man installerer /
> bruger / implementerer måske både IPSec og PPTP ???
Der er mange produkter der understøtter PPTP.
> 6)
> Satser MS stadig på PPTP fremfor IPSec ?
IPSec er implementeret i nyere windows versioner.
Om de satser på det ene eller det andet må du spørge dem om, hvis de
selv ved det.
> Jeg ved godt, det er mange spm. på en gang... men jeg er nysgerrig for at
> vide mere om PPTP...?
> Man kan sagtens finde et hav af web-sites om PPTP... men ovenstående fandt
> jeg ikke lige svar på...
>
> Jeg vil blive glad hvis nogen vil hjælpe!
Be happy :)
> --
> Med venlig hilsen
> Asger og Pia Kristensen
> 2600 Glostrup
>
>
>
>
>
>