The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Помогите избавится от любителей посниферить !!!"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Помогите избавится от любителей посниферить !!!"
Сообщение от McFly Искать по авторуВ закладки on 16-Янв-03, 09:22  (MSK)
Есть локалка (не безопасная), прокси-сервер Сквид. Что можно сделать против перехвата паролей ? Как шифровать трафик на время авторизации пользователей или есть готовые решения авторизации через веб-интерфейс с ssl ? Принимаются любые советы, линки и т.д..
Спасибо.
  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "RE: Помогите избавится от любителей посниферить !!!"
Сообщение от Dawnshade emailИскать по авторуВ закладки on 16-Янв-03, 09:27  (MSK)
>Есть локалка (не безопасная), прокси-сервер Сквид. Что можно сделать против перехвата паролей
>? Как шифровать трафик на время авторизации пользователей или есть готовые
>решения авторизации через веб-интерфейс с ssl ? Принимаются любые советы, линки
>и т.д..
>Спасибо.

Авторизация Digest

  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "RE: Помогите избавится от любителей посниферить !!!"
Сообщение от McFly Искать по авторуВ закладки on 16-Янв-03, 11:19  (MSK)
>>Есть локалка (не безопасная), прокси-сервер Сквид. Что можно сделать против перехвата паролей
>>? Как шифровать трафик на время авторизации пользователей или есть готовые
>>решения авторизации через веб-интерфейс с ssl ? Принимаются любые советы, линки
>>и т.д..
>>Спасибо.
>
>Авторизация Digest
можно поподробнее, где взять ? как установить ? есть линк на ресурс с ответами на вопросы ?
Спасибо.


  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "RE: Помогите избавится от любителей посниферить !!!"
Сообщение от denb Искать по авторуВ закладки on 16-Янв-03, 11:25  (MSK)
Если есть деньги, то самое простое решение - это купить свитч
  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "RE: Помогите избавится от любителей посниферить !!!"
Сообщение от Dawnshade emailИскать по авторуВ закладки on 16-Янв-03, 11:40  (MSK)
>Если есть деньги, то самое простое решение - это купить свитч

В сквидовском конфиге и факе все прекрасно описано.
Только бери 2,5 токо там это реализовано

  Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "RE: Помогите избавится от любителей посниферить !!!"
Сообщение от McFly Искать по авторуВ закладки on 16-Янв-03, 12:37  (MSK)
>Если есть деньги, то самое простое решение - это купить свитч
с деньгами плохо. это не панацея есть сниферы через свич вроде работают.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "RE: Помогите избавится от любителей посниферить !!!"
Сообщение от shaman Искать по авторуВ закладки on 17-Янв-03, 11:38  (MSK)
>>Если есть деньги, то самое простое решение - это купить свитч
>с деньгами плохо. это не панацея есть сниферы через свич вроде работают.
Ни разу про такие не слышал. По идее свитч просто не пропустит траффик к компу, которому он не предназначается, в отличие от хаба.


  Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "RE: Помогите избавится от любителей посниферить !!!"
Сообщение от Dawnshade emailИскать по авторуВ закладки on 17-Янв-03, 11:55  (MSK)
>>>Если есть деньги, то самое простое решение - это купить свитч
>>с деньгами плохо. это не панацея есть сниферы через свич вроде работают.
>Ни разу про такие не слышал. По идее свитч просто не пропустит
>траффик к компу, которому он не предназначается, в отличие от хаба.
>
Воообщем-то так и есть.
Только остаеться вариант зафлудить порт свитча, чтоб он слал пакеты повсюду - тогда можно выловить часть траффика. Правда не знаю насколько это реально/реализуемо.

Уже был предложен вариант с авторизацией digest. Читай squid.conf

  Рекомендовать в FAQ | Cообщить модератору | Наверх

10. "RE: Помогите избавится от любителей посниферить !!!"
Сообщение от McFly Искать по авторуВ закладки on 17-Янв-03, 14:36  (MSK)
ок. все уже прочитал и разобрался с digest. вот про ssl тоже интересно. где бы взять инфу как организовать ssl при работе клиентов с прокси-сквид?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

11. "RE: Помогите избавится от любителей посниферить !!!"
Сообщение от shaman Искать по авторуВ закладки on 17-Янв-03, 14:39  (MSK)
>ок. все уже прочитал и разобрался с digest. вот про ssl тоже
>интересно. где бы взять инфу как организовать ssl при работе клиентов
>с прокси-сквид?
Может, попробовать stunnel? У меня он работает с почтой, может и с прокси тоже будет работать.
http://www.stunnel.org
  Рекомендовать в FAQ | Cообщить модератору | Наверх

8. "RE: Помогите избавится от любителей посниферить !!!"
Сообщение от Chris emailИскать по авторуВ закладки on 17-Янв-03, 11:57  (MSK)
От сниферов могу реально посоветывать SSL и всё. Пусть снифят, всё равно трафик кодированный будет. Некоторые ЛАН-провы Москвы работают, и ничего, классно, так что выход - SSL
  Рекомендовать в FAQ | Cообщить модератору | Наверх

9. "RE: Помогите избавится от любителей посниферить !!!"
Сообщение от McFly Искать по авторуВ закладки on 17-Янв-03, 14:33  (MSK)
>От сниферов могу реально посоветывать SSL и всё. Пусть снифят, всё равно
>трафик кодированный будет. Некоторые ЛАН-провы Москвы работают, и ничего, классно, так
>что выход - SSL
где можно почитать, как установить ? нужна инфа с чего начать...
спасибо.


  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру