B
Size: a a a
2020 November 24
Ч
Я бы попробовал повесить tcpdump на wg-интерфейсы с обеих сторон
Вот что происходит со стороны клиента tcpdump
DB
Как минимум советуют поотключать всякие считалки контрольных сумм на железе
https://lists.zx2c4.com/pipermail/wireguard/2019-December/004801.html
https://lists.zx2c4.com/pipermail/wireguard/2019-December/004801.html
Ч
чудны дела твои господи, внутри локалки через vpn ходить ну да дело хозяйское, да и зачем лезть тиспидамп или вы сетевых пакетах так хорошо разбираетесь? логи вирегварда или роутера были бы информативнее ..
Скажем так, я вообще ничего не понимаю тут, надеялся что люди тут прочитав поймут
b
чудны дела твои господи, внутри локалки через vpn ходить ну да дело хозяйское, да и зачем лезть тиспидамп или вы сетевых пакетах так хорошо разбираетесь? логи вирегварда или роутера были бы информативнее ..
На одном защищённом объекте мы использовали впн чтобы в менеджмент сегмент ходить. Доп слой, норм
b
Федаш Станислав
У меня было на госсухе, у бухгалтера пароль стикеров приклеен к монитору
На самом деле это не совсем страшно, смотря кто злоумышленник по нашей модели угроз. Если мы условно принимаем сотрудников и вешаем им форму, прогоняем через полиграф, у нас есть контролируемая зона, виброакустические глушилки и жалюзи, то мы с какой-то большой долей уверенности считаем что пароль на стикере это не страшно