форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Помогите избавится от любителей посниферить !!!"
Сообщение от McFly on 16-Янв-03, 09:22  (MSK)
Есть локалка (не безопасная), прокси-сервер Сквид. Что можно сделать против перехвата паролей ? Как шифровать трафик на время авторизации пользователей или есть готовые решения авторизации через веб-интерфейс с ssl ? Принимаются любые советы, линки и т.д.. Спасибо.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "RE: Помогите избавится от любителей посниферить !!!"
Сообщение от Dawnshade on 16-Янв-03, 09:27  (MSK)
>Есть локалка (не безопасная), прокси-сервер Сквид. Что можно сделать против перехвата паролей >? Как шифровать трафик на время авторизации пользователей или есть готовые >решения авторизации через веб-интерфейс с ssl ? Принимаются любые советы, линки >и т.д.. >Спасибо. Авторизация Digest
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "RE: Помогите избавится от любителей посниферить !!!"
	Сообщение от McFly on 16-Янв-03, 11:19  (MSK)
	>>Есть локалка (не безопасная), прокси-сервер Сквид. Что можно сделать против перехвата паролей >>? Как шифровать трафик на время авторизации пользователей или есть готовые >>решения авторизации через веб-интерфейс с ssl ? Принимаются любые советы, линки >>и т.д.. >>Спасибо. > >Авторизация Digest можно поподробнее, где взять ? как установить ? есть линк на ресурс с ответами на вопросы ? Спасибо.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "RE: Помогите избавится от любителей посниферить !!!"
	Сообщение от denb on 16-Янв-03, 11:25  (MSK)
	Если есть деньги, то самое простое решение - это купить свитч
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "RE: Помогите избавится от любителей посниферить !!!"
	Сообщение от Dawnshade on 16-Янв-03, 11:40  (MSK)
	>Если есть деньги, то самое простое решение - это купить свитч В сквидовском конфиге и факе все прекрасно описано. Только бери 2,5 токо там это реализовано
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "RE: Помогите избавится от любителей посниферить !!!"
	Сообщение от McFly on 16-Янв-03, 12:37  (MSK)
	>Если есть деньги, то самое простое решение - это купить свитч с деньгами плохо. это не панацея есть сниферы через свич вроде работают.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	6. "RE: Помогите избавится от любителей посниферить !!!"
	Сообщение от shaman on 17-Янв-03, 11:38  (MSK)
	>>Если есть деньги, то самое простое решение - это купить свитч >с деньгами плохо. это не панацея есть сниферы через свич вроде работают. Ни разу про такие не слышал. По идее свитч просто не пропустит траффик к компу, которому он не предназначается, в отличие от хаба.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	7. "RE: Помогите избавится от любителей посниферить !!!"
	Сообщение от Dawnshade on 17-Янв-03, 11:55  (MSK)
	>>>Если есть деньги, то самое простое решение - это купить свитч >>с деньгами плохо. это не панацея есть сниферы через свич вроде работают. >Ни разу про такие не слышал. По идее свитч просто не пропустит >траффик к компу, которому он не предназначается, в отличие от хаба. > Воообщем-то так и есть. Только остаеться вариант зафлудить порт свитча, чтоб он слал пакеты повсюду - тогда можно выловить часть траффика. Правда не знаю насколько это реально/реализуемо. Уже был предложен вариант с авторизацией digest. Читай squid.conf
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	10. "RE: Помогите избавится от любителей посниферить !!!"
	Сообщение от McFly on 17-Янв-03, 14:36  (MSK)
	ок. все уже прочитал и разобрался с digest. вот про ssl тоже интересно. где бы взять инфу как организовать ssl при работе клиентов с прокси-сквид?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	11. "RE: Помогите избавится от любителей посниферить !!!"
	Сообщение от shaman on 17-Янв-03, 14:39  (MSK)
	>ок. все уже прочитал и разобрался с digest. вот про ssl тоже >интересно. где бы взять инфу как организовать ssl при работе клиентов >с прокси-сквид? Может, попробовать stunnel? У меня он работает с почтой, может и с прокси тоже будет работать. http://www.stunnel.org
		Рекомендовать в FAQ | Cообщить модератору | Наверх

8. "RE: Помогите избавится от любителей посниферить !!!"
Сообщение от Chris on 17-Янв-03, 11:57  (MSK)
От сниферов могу реально посоветывать SSL и всё. Пусть снифят, всё равно трафик кодированный будет. Некоторые ЛАН-провы Москвы работают, и ничего, классно, так что выход - SSL
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	9. "RE: Помогите избавится от любителей посниферить !!!"
	Сообщение от McFly on 17-Янв-03, 14:33  (MSK)
	>От сниферов могу реально посоветывать SSL и всё. Пусть снифят, всё равно >трафик кодированный будет. Некоторые ЛАН-провы Москвы работают, и ничего, классно, так >что выход - SSL где можно почитать, как установить ? нужна инфа с чего начать... спасибо.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.