Сообщений в теме: 15

[root]

Нашел в инете прогу - VPNClient
кампания, которая ее написала ща её в тестирование предлагает всем желающим... Я вот себе скачал, юзаю... Вроде нормально...
ссылка VPNClient сайт
Кто что думает по этому поводу???

[greyver]

Кто что думает по этому поводу???

хороший у Вас ник...

[greyver]

А по существу... Что Вы хотите получить?

[root]

А по существу... Что Вы хотите получить?

Что хочу получить??? Мнения, отзывы.... Пообсуждать что и как...
А то многа чет в инете подобного появляется.... А вот как из него стоящее внимания выбрать??? Да и форум у вас именно по тестированию программ... То есть я обратился по адресу...

[root]

хороший у Вас ник... 

странно, что его еще никто не занял... :-)
И что админы позволили его зарегить...

[Spy]

Я вот себе скачал, юзаю... Вроде нормально...
Кто что думает по этому поводу???

Ну раз нормально вам и вас устраивает, то значит - это то что вам и нужно.

У нас, например, для применения подобных средств требуется, чтобы они применяли белорусские алгоритмы шифрования (ГОСТ 28.147), средство должно быть сертифицировано Государственным центром защиты информации при Президенте Республики Беларусь. А предприятие-разработчик должно иметь соответствующую лицензию - вот тогда нам будет нормально.

[root]

Ну раз нормально вам и вас устраивает, то значит - это то что вам и нужно.

У нас, например, для применения подобных средств требуется, чтобы они применяли белорусские алгоритмы шифрования (ГОСТ 28.147), средство должно быть сертифицировано Государственным центром защиты информации при Президенте Республики Беларусь. А предприятие-разработчик должно иметь соответствующую лицензию - вот тогда нам будет нормально.

так сертифицированными должны быть средства, используемые в гос.структурах, ежель я не ошибаюсь.... А эта программа написана на основе OpenSource проекта OpenVPN и рпедназначены в общем то для частных пользователей...
А по поводу алгоритмов, то в OpenVPN используется OpenSSL, а в его новую версию 0.9.9 уже включены российские стандарты(ГОСТ28147-89, ГОСТ 3410-94, ГОСТ 3411-94 и еще, не помню какие).... так что думайте... возможно в нем появятся и беларусские криптографические стандарты...

[greyver]

И всё таки, для каких целей вы используете этого клиента? Ведь, чтобы его использовать необходимо ответная часть, то что будет ваши пакеты расшифровывать.
Если применять, только для личных целей, то я думаю, вполне можете обойтись западными алгоритмами и для этого пойдет тот же OpenVPN. Если хотите/обязаны работать с отечественными алгоритмами (ГОСТ), то бесплатно, я думаю, не получиться так как,

предприятие-разработчик должно иметь соответствующую лицензию

а, она как правило, денег стоит. А самостоятельная деятельность по реализации ГОСТ алгоритмов дело подсудное, на склько я знаю.

И ещё.

Да и форум у вас именно по тестированию программ

Тут ключевое слово - тестирование. Иначе получается, что сюда можно обращаться с любым вопросом по любому ПО?

[root]

И всё таки, для каких целей вы используете этого клиента? Ведь, чтобы его использовать необходимо ответная часть, то что будет ваши пакеты расшифровывать.

OpenVPN - он больше под *nix подобные системы, хотя и под винду можно скомпиллить...
А это уже готовый продукт под винду, построенный на OpenVPN.
Ответная часть - так это и есть ВПН сервер к которому этот клиент подключается... А использую я его в целях защиты от снифа в лок. сети, в том числе и сети провайдера, а также для анонимизации своего веб серфинга...
Везде, где а лажу в логах остается только IP адрес впновского сервера, а не мой...

А сюда обратился для того, чтоб узнать мнение других... И обсудить как что реализовано... внести в него свои изменения(компания на сайте даж исходники предлагает)...

[greyver]

Даже не знаю, что вам сказать. Мое мнение - VPN, при возможности, лучше использовать, чем не использовать.
Про код и реализацию ничего не могу сказать - я не разработчик.

[root]

Даже не знаю, что вам сказать. Мое мнение - VPN, при возможности, лучше использовать, чем не использовать. 
Про код и реализацию ничего не могу сказать - я не разработчик. 

А просто впечатлениями поделиться???
Кто смотрел - давайте обсудим...

[greyver]

Упомянутый вами VPNClient в глаза не видел. Пользуюсь другим VPN агетном.

[Spy]

так сертифицированными должны быть средства, используемые в гос.структурах, ежель я не ошибаюсь.... А эта программа написана на основе OpenSource проекта OpenVPN и рпедназначены в общем то для частных пользователей...

Проблема в доверии пользователя программе (а это касается не только госструктур, просто госструктуры сразу обязаны заботиться о гражданах). Если программа обладает сертификатом уважаемой организации - ей можно верить. Если нет - значит пользователь сам решает верить ей или нет. Вполне возможно, что программа без сертификата реализует шифрование "из рук вон плохо" и степень защищённости после "шифрования" не выше, чем после упаковки архиватором. Даже если в справочной информации по программе имеются ссылки на такие бренды в мире криптографических алгоритмов как SSL, BlowFish, DES, GOST и т.д.

Если применять, только для личных целей, то я думаю, вполне можете обойтись западными алгоритмами и для этого пойдет тот же OpenVPN. Если хотите/обязаны работать с отечественными алгоритмами (ГОСТ), то бесплатно, я думаю, не получиться так как,

предприятие-разработчик должно иметь соответствующую лицензию

Почему же, можно найти свободно распространяемые реализации на базе ГОСТа. Опять таки вопрос в доверии - вы верите, что там реализован действительно ГОСТ и что реализация не содержит ошибок?

а, она как правило, денег стоит. А самостоятельная деятельность по реализации ГОСТ алгоритмов дело подсудное, на склько я знаю.

Продажа программного обеспечения, позиционируя его как средства защиты информации без лицензий и сертификатов - карается законом.
Если же вы будете распространять софт без каких-либо гарантий и даже не будете называть это средством защиты информации, а только средством (например) контроля целостности информации - никто вас не осудит.

Это тоже самое что строить полуразваленные дома - строительную организацию никто не осудит, что она сделала дом, который гарантированно развалится после первого же порыва ветра. Осудят её, если она попытается "впарить" эту недвижимость гражданам. А если она будет использовать её сама и на свой риск или будет продвать это НЕ как жилые помещения, а как "реконструкция развалин замка Иф" - то их никто за это не осудит.

[greyver]

Почему же, можно найти свободно распространяемые реализации на базе ГОСТа.

Приведите, пожалуйста, пример свободно распространяемого VPN клиента, в котором реализован ГОСТ-алгоритм шифрации или подписи.

[root]

Почему же, можно найти свободно распространяемые реализации на базе ГОСТа.

Приведите, пожалуйста, пример свободно распространяемого VPN клиента, в котором реализован ГОСТ-алгоритм шифрации или подписи.

пакет OpenVPN использует для шифрования пакет OpenSSL. А если вы следите за новостями, то в пакет OpenSSL 0.9.9 будут добавлены российские стандарты цифровой подписи и шифрования... А остальное- дело техники... Указать какой шифр использовать для шифрования туннеля - и дело в шляпе...

[Shredder]

Нашел в инете прогу  - VPNClient
кампания, которая ее написала ща её в тестирование предлагает всем желающим... Я вот себе скачал, юзаю... Вроде нормально...
ссылка VPNClient сайт
Кто что думает по этому поводу???

Эта организация предоставляет сервис анонимного доступа в инет и параллельно собираеться информация - почему этот пользователь решили использовать анонимность? Просто чтоб его жена не узнала о внебрачной связи (жена должна знать основы хака, что просматривать сетевые пакеты мужа :)) либо человеком стоит заинтересоваться и он потенциальная угроза общества. Вообщем горшок с мёдом. Как альтернатива недавно было разработано средство позволяющее использовать цепочку анонимных прокси. Уже слышу возгласы - боян редкий! Отвечу , не такой уж и боян. Утилита носит простенькое название TOR. Особенность в том, что сеть которую строит эта утилита состоит из множества прокси, которые открывают на своих машинах такие же юзеры (вы можете только пользоваться и не запускать сервер). Причём ваш запрос проходит через 3 сервера, которые в свою очередь не ведут логи и не всегда запущены т.е. отследить откуда пришёл запрос на самом деле почти нереально.