Sicherheit VPN Server

[milymat]

Hallo zusammen,

ich würde gerne den VPN Server auf meinem RS818+ nutzen. Dazu muss ich eine Hand voll Ports im Router freigeben.

Nun sagt man immer VPN Server und Application/File Server getrennt halten. Wie hoch schätzt ihr das Risiko eines Angriffs auf mein NAS ein? Nicht das jmd. Zugriff auf meine Surveillance Station bekommt und mir zuschaut wenn ich das Haus verlasse.

Bin auf eure Einschätzungen gespannt.

 

[Matthieu]

Hallo,
ich würde sagen das ist eine Frage der Paranoia
Theoretisch gilt VPN als sehr sichere Zugriffsmethode. Der adressierte Angriffsvektor der mir als einziges einfällt sind Lücken in der VPN-Implementierung welche zu Rechteeskalationen führen. Durch eine Lücke könnte man Zugriff auf den Host und damit seine Daten bekommen. Bei getrennten Geräten wäre man erst auf dem Gateway und müsste sich meist gegenüber dem Dateiserver noch mal authentifizieren.

MfG Matthieu

 

[Loading--------]

Solange das VPN richtig konfiguriert ist und man ausreichend sichere Schlüssel verwendet sollte das recht sicher sein.

 

[tproko]

Du könntest zB. OpenVPN auch mit Client-Certs absichern. Dann müsste die Sicherheitslücke schon sehr tief drin sein im OpenVPN, sonst hat ein Angreifer ohne Cert keine Chance, auch wenn der Port (natürlich) im Internet frei abrufbar ist.