Skydda trafiken från insyn

Har nu tack vare enorm hjälp fått snurr på systemet hemma. Tänkte då gå över till att labba med att försöka få igång box nr 3 i stugan.

Jo, jag har fattat att man kan användas sig av Port Forwarding för att få en box som inte ligger på mitt LAN att ansluta sig via min externa IP. Men räcker det? Borde man inte skydda sig på nåt sätt?

Hur skulle man göra för att använda t ex OpenVPN. Kan man installera det på CSP-burken, ASRock med Ubuntu 12.04? Finns det en OpenVPN-klient som funkar på VU+ Duo med OpenPLi?

Är det ok att diskutera detta här? Men den vore oerhört smidigt att inte behöva plocka med korten till stugan, eftersom hela famlijen inte är med varje gång vi drar dit.

Man behöver egentligen inte skydda själva trafiken, då den är krypterad...

Men vill man skydda sig från att obehöriga ska ha tillgång till de portar man öppnar så finns en del sätt att skydda sig, dels knyta porten som man port-forward i routern till ett specifik ip-adress...eller en ip-range...
Lite beroende på router.
Har man en linux server kan man även sätta upp regler i antingen iptables eller i allow/deny regler.

Som du nämner är det även ett alternativ att sätta upp en vpn tunnel med ex. openvpn.
Om det finns en vpn klient för dreambox, AzBox eller VU+ vet jag inte...men det kan ju även vara avgörande för vilken image du använder.
En snabb googling så fann jag detta:
http://forums.openvpn.net/topic8438.html

Ok att diskutera...lite gråzon...men så länge det gäller stugan så vill jag minnas att det är ok...

Inte så svårt att installera openvpn på Vu+ och andra Enigma2 boxar.

opkg install update
opkg install openvpn
Sen fixa configfiler och nycklar osv till /etc/openvpn

Men bäst är att ha på en linuxserver eller router så kommer man åt hela nätverket och behöver inte ha nån port alls öppen till nätverket.

Citat:

---

Ursprungligen postat av Minime

Man behöver egentligen inte skydda själva trafiken, då den är krypterad...

---

Om trafiken är krypterad, så tror jag att det räcker för mig. Är det newcamd som kryperar?

Tänkte Port Forward:a en port till servern som CSP ligger på. Så det är endast via den porten som någon kan ta sig in.

Helt riktig...kan dock vara bra att skydda själva porten.
Så hela internet inte har tillgång till själva porten som du kör CS på...

Citat:

---

Ursprungligen postat av Minime

Helt riktig...kan dock vara bra att skydda själva porten.
Så hela internet inte har tillgång till själva porten som du kör CS på...

---

Ok, har du något bra förslag på hur jag kan skydda den porten. Kan man göra det genom att enbart tillåta just den mac-adressen som boxen i stugan har?

Förresten, det är en inställning som jag måste göra i min router, eller hur?

Varför skydda en port på boxen då den redan är upptagen? Används redan porten för trafik så är den ju automatiskt stängd och därför helt onödigt att skydda porten. Desutom så är det som mini säger trafiken redan krypterad. Däremot så måste du ha en brandvägg om du inte sitter bakom en router tex som i sej själv är en fysisk brandvägg och desutom har de en mjukvarubrandvägg inbyggd också.

Finns flera sätt att skydda själva porten, antingen med hjälp av ip restriktions regler i routern (Om routern nu har den funktionen, inte alla routrar som har dessa säkerhets principer).
Eller så sätter man regler med hjälp av ex. iptables regler i Linux burken du använder som server.

Och varför gör man det då porten redan är krypterad...jo derför att man ska slippa belasta programvaran med massa hacker attacker från så kallade botnet som ligger och skannar enns portar titt som tätt...
Och som försöker köra diverse attacker och hack försök på en port om den är öppen.

Citat:

---

Ursprungligen postat av Minime

Och varför gör man det då porten redan är krypterad...jo derför att man ska slippa belasta programvaran med massa hacker attacker från så kallade botnet som ligger och skannar enns portar titt som tätt...

---

Det är ju där routern eller brandväggen kommer in med anti port scaning in. Finns bra gradering och övergradering för skydd :p

Som sagt inte alla routrar har dessa säkerhets principer...

Men mini kompis då är vi ju inne på en helt annan fråga nämnligen "Vilken typ av router jag skall köpa" men men jag förstår mycket väll vart du vill komma. Ville bara komma med en annan infallsvinkel om du förstår vad jag menar. Pga desto mer säkerhet och annan skit trafiken skall ta sej igenom desto större risk att något går snätt.

Hade tex n kompis som fick för sej att köra dubbla brandväggar vilke slutade med att han hade ingen anlutning alls tills jag slutade jobbet och fick hjälpa han att få ordning på det. Var bara ett exempel detta på just det jag beskriver. Visseligen en gnutta dumhet också i det. Ang säkerhet är det bästa tipset jag kan komma på är att lära sej hur det hela egentligen funkar. För att sedan gradera sej på rätt sett med så lite krockar som möjligt. Jag ser det för gämnan i mitt yrke folk som graderar för mycket

Bättre ändå köra openvpn om man frågar mig för då har man tillgång till hela nätverket utan att öppna nåt.
Skulle jag köra med portforwards så skulle det bli en väldigt lång lista jag skulle få fixa för att komma åt allt jag vill åt.
Har man ingen linuxserver så kan man köra med DD-WRT eller liknande på t.ex billig router som Netgear 3500L.
Sen går de ju förstås iofs fixa så Dreamboxen agerar router med men känns inte lika stabilt.

Går det att köra openvpn även på enigma1 typ DM600. Har mobilt bredband till husvagnen vore käckt att kunna ta med boxen där med :)
Gillar inte att ha öppna portar i routern. Känns som en inbjudan till trojaner, virus och skit.

Detta är ett sätt.
Installera dropbear ssh på boxen. Sedan kör du forward bara på ssh porten och den kan du ju sätta till något annat än 22. Sedan när man ansluter med t.ex. putty så talar man om för putty att samtidigt forwarda portar. Säg att du har forwardat port 80 via putty så kan du nu surfa till http://localhost så kommer du till boxen utan att det går att surfa direkt till boxen för den porten är ju stängt och finns bara tillgänglig via ssh forwarden.
Kanske inte det du är ute efter dock.

Tack för svaret. Inte riktigt tänkte ha DM600 i husvagnen men för att komma åt servern utan att öppna porten tänkte jag använda openvpn mellan DM600 och routern hemma och på så sätt slippa att öppna nån port.

Har en Netgear WNR3500Lv2 med Tomato installerat.
Frågan är om DM600 stöder openvpn.....