[HELP] PPP und PPTP - TranceAddict Forums

TranceAddict Forums (www.tranceaddict.com/forums)
- Europe - Germany
-- [HELP] PPP und PPTP
Pages (2): « 1 [2]

Posted by dEEkAy on Oct-07-2004 14:50:

quote:
Originally posted by DJHypermaniac

Das ist jetzt das Beispiel VPN (spez. PPTP nicht IPSEC/L2TP) welches das eher au�ergew�hnliche GRE-Protokoll verwendet, anstatt, wie bei den meisten anderen Tunnels (SSH z.B.) �ber TCP zu gehen.

Posted by DJHypermaniac on Oct-08-2004 08:45:

quote:
Originally posted by MatthewAdams
Das ist jetzt das Beispiel VPN (spez. PPTP nicht IPSEC/L2TP) welches das eher au�ergew�hnliche GRE-Protokoll verwendet, anstatt, wie bei den meisten anderen Tunnels (SSH z.B.) �ber TCP zu gehen.

da gibts allerdings noch nen gravierenden unterschied... ssh baut keinen tunnel auf. ein sysadmin kann zwar die ssh nutzdaten nicht entschl�sseln, da ssh aber ein application layer protokoll ist, kann ich sehr wohl ssh unterbinden, indem ich den standard zielport 22 sperre.

nutze ich z.b. http-tunnel kann ich daten jedes beliebigen protokolls in http header verpacken und damit firewalls erstmal locker umgehen.

Posted by dj_macgyver on Oct-08-2004 08:55:

quote:
Originally posted by DJHypermaniac
da gibts allerdings noch nen gravierenden unterschied... ssh baut keinen tunnel auf. ein sysadmin kann zwar die ssh nutzdaten nicht entschl�sseln, da ssh aber ein application layer protokoll ist, kann ich sehr wohl ssh unterbinden, indem ich den standard zielport 22 sperre.

nutze ich z.b. http-tunnel kann ich daten jedes beliebigen protokolls in http header verpacken und damit firewalls erstmal locker umgehen.

ssh selbst baut - solange es als secure shell verwendet wird (quasi als verschl�sseltes telnet) keinen tunnel auf. die software wurde aber nach und nach um tunnel-funktionalit�ten erweitert, so dass man auch ssh-tunnels bauen kann. des weiteren kann man ssh auch vom port 22 losl�sen - was eine solche sperrung umgehen kann. (man k�nnte z.b. auch ssh auf port 80 laufen lassen, wenn das andere ende des tunnels auch entsprechend konfiguriert ist.)

genauso kann ich umgekehrt port 80 sperren - und damit http... ich versteh also nicht so ganz, wo der technische unterschied zwischen den beiden beispielen sein soll...

Posted by DJHypermaniac on Oct-08-2004 11:05:

diese funktionalit�t ist mir bisher wohl entgangen... aber stimmt hab's auch gefunden.

Pages (2): « 1 [2]