Сервер pfSense OpenVPN использует аутентификацию PAP... это безопасно?

Question

Сервер pfSense OpenVPN использует аутентификацию PAP... это безопасно?

Я следовал за многими гидами онлайн включая:

http://blog.stefcho.eu/?p=545

Я настраиваю openvpn и радиус аутентификации на коробке pfsense. Все руководства предлагают использовать PAP-аутентификацию. Я надеюсь услышать от сообщества, действительно ли это безопасно. Или есть лучший способ сделать это?

0

vpn openvpn radius eap-mschapv2

Источник

user277244 29 июл '14 в 17:32

1 ответ

Решение

Другие вопросы по тегам vpn openvpn radius eap-mschapv2

denisvm 30 июл '14 в 05:35 2014-07-30 05:35 · Accepted Answer · 2014-07-30 05:35

Сам PAP небезопасен, так как пароли отправляются в незашифрованном виде. Если вы передадите его через соединение TLS, все данные внутри него будут зашифрованы.

Единственное слабое место, которое у вас есть, это связь между вашим концентратором VPN и вашим сервером RADIUS, который запутывает данные общим секретом.