Что лучше l2tp/ipsec или ovpn?

Question

[Никита Решетняк]

Добрый день! Подскажите пожалуйста какова разница в плане безопасности в этих двух способах подключения удаленных пользователей, в данный момент использую ovpn, но аудитор настаивает на его небезопасности. Я конечно почитал статьи по этому вопросу но ничего критичного не увидел, подскажите, может я что то пропустил..

Comments

[Drno]

Аудитор дурак...
Если опенвпн сделан с нормальными сертификатами - это безопасно

Безопаснее l2tp и уж ipsec

Плюс умеет жить на любом порту и почти никогда не блокируется провайдерами

Да еще и опенсорсный...

Answer 1

[AlexVWill]

какова разница в плане безопасности в этих двух способах

никакой, все дело в настройках авторизации и способа шифрования, и тот и другой можно по разному настроить

но аудитор настаивает на его небезопасности

он абсолютно не понимает об чем говорит, пусть приводит аргументы, а не просто трындит попусту

Comments

[Никита Решетняк]

Понял принял. Буду ждать конца аудита, есть подозрение что он затронет этот вопрос. Хотел у
Для себя уточнить может упустил что то, раз человек так настаивает

[AlexVWill]

Никита Решетняк, однозначно пусть приводит аргументы, дает обзор независимых лабораторий по IT безопасности, исследования используемых алгоритмов шифрования и пр. Но боюсь что ничего не дадут, это просто очередное чье то личное "профессинальное" дилетантское мнение. OpenVPN это на сегодняшний день один из самых безопасных и гибких VPN решений. И к тому же бесплатных и OpenSource, в отличии от той же Cisco AnyConnect к примеру.

Answer 2

[CityCat4]

но аудитор настаивает на его небезопасности

"Какие Ваши доказательства?" (С)