|
|||||||
|
|
|
 |
|
|
Strumenti |
08-10-2009, 09:48
|
#1 |
|
Junior Member
Iscritto dal: Feb 2007
Messaggi: 23
|
domanda su openvpn e PKI
E' da un pò di tempo che mi domando se si possano bloccare anche le connessioni vpn certificate sulla porta 80(tcp).Non riesco a capire se con iptables si possono bloccare i pacchetti tun+;ho l'impressione che i firewalls che attraverso vedino il traffico generato da me come un normale traffico ssl sulla porta 80 (quindi sicuro).Se fosse così esistono apparati di rete che possono capire se ho aperto una connessione vpn tra due pc?
 Grazie e alla prossima. |
|
|
|
09-10-2009, 16:12
|
#2 | |
|
Senior Member
Iscritto dal: Jun 2000
Città: S.Giuliano (MI)
Messaggi: 1047
|
Quote:
 iptables può filtrare i pacchetti in base a tun+, ma la connessione viene iniziata sulla normale ethX o pppX. comunque se vuoi capire che traffico gira su una porta ma non sai cos'è, hai bisogno di un filtro di livello 7 della pila ISO/OSI. Ad esempio http://l7-filter.sourceforge.net/
__________________
“No te tomes tan en serio la vida, al fin y al cabo no saldrás vivo de ella” |
|
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 12:19.
