Ipv6 দিয়ে একটি openVPN PPV ভিপিএন এর চেয়ে বেশি নিরাপদ?

Question

আমি শুনেছি যে পিপিটিপি ভিপিএন সংমিশ্রনের সাথে আইপিভি 6 ব্যবহার করে আপনার সত্যিকারের আইপি ঠিকানা প্রকাশ করা যায়, তাই আমি গত কয়েক মাসে আইপিভি 4 দিয়ে একটি পিপিটিপি ভিপিএন ব্যবহার করছি। উচ্চতর এনক্রিপশনের কারণে আমি একটি ওপেন ভিপিএন-তে স্যুইচ করার কথা বিবেচনা করছি, তবে এটি সংযোগ করতে চাই না, কারণ এটি এখনও আইপিভি 6 অক্ষম আছে বলে মনে হচ্ছে। যা আরো নিরাপদ? আইপিভি 6 + ওপেন ভিপিএন বা আইপিভি 4 + পিপিটিপি?

Comments

আপনার ভিপিএন আপনার কোনও বাস্তব ঠিকানা আইপিভি 4 বা আইপিভি 6 লিক করে? এটাই হল প্রশ্ন. আমি সম্প্রতি মন্তব্য করেছি যে আমার ভিপিএন (সফটইথার) আমার আইপিভি 4 বাস্তব আইপি ঠিকানা লুকিয়ে রাখে কিন্তু আমার আসল আইপিভি 6 আইপি ঠিকানাটি লিক করে !!! এখানে চেক করুন: test-ipv6.com

— climenole

Answer 1

ওপেন-ভিপিএনটি আইপিভি 4 ভিপিএন পিপিটিপি থেকে অনেক বেশি নিরাপদ, এটি ওপেন-ভিপিএন এবং পিপিটিপি-তে উচ্চতর এনক্রিপশনের জন্য কয়েকটি সময় সহজে নির্দিষ্ট স্তরের সাথে হ্যাক করা হয়েছিল এবং এটি এনএসএ দ্বারাও ভাঙ্গা হয়েছিল এবং এর ফলে এটি দুর্বল হয়ে পড়েছে। ওপেন-ভিপিএন নেটওয়ার্কিং ক্ষেত্রে অপেক্ষাকৃত নতুন, এটি অন্তত ভবিষ্যতে অন্তত ভাঙ্গা কঠিন করে তুলবে। ওপেন-ভিপিএন ওপেন সোর্স, যার অর্থ এটি বিকাশকারীদের একটি সম্প্রদায় দ্বারা সমর্থিত যা স্পটে কোনও বাগ এবং ফল্ট ধরবে, এছাড়াও ওপেন সোর্স সুবিধাটি এটি অত্যন্ত স্বনির্ধারিত এবং নিরাপদ করে তোলে।

Comments

যদিও আমি এই অনুভূতিতে একমত হতে চাই, এটি কিছুটা বিভ্রান্তিকর - PPTP অনেকগুলি / বেশিরভাগ ক্ষেত্রে কিছু কারিগরি জ্ঞান এবং ইন্টারনেট অ্যাক্সেসের মাধ্যমে বিরতিহীন। ওপেন ভিপিএন ওপেন সোর্স এটির নিরাপত্তা সমর্থনকারী নয় - সাম্প্রতিক বিক্ষোভগুলি হ'ল উভয় সাম্প্রতিক বিক্ষোভের মাত্রা যা প্রকৃত নজরদারিগুলিকে হ্রাস করে - কিন্তু এই ক্ষেত্রে এটি অবশ্যই পিপিটিপি এর চেয়ে ভাল। আমি উল্লেখ করি যে পিপিটিপি বাস্তবায়নগুলিও মুক্ত-উৎস (এবং পিপিটিপি-তে নির্ভর করে)

— davidgo

Answer 2

OpenVPN তারপর পিপিটিপি আরো নিরাপদ। আমি আইআরভি 4 এবং আইপিভি 6 এর মধ্যে টানেলের দৃষ্টিকোণ থেকে কোন মৌলিক পার্থক্য নেই বলে মনে করি, আইপিভি 6 এর বেশি স্থান রয়েছে সেটি সংরক্ষণ করুন।

আমি মনে করি আপনি PPTP মৌলিকভাবে ভাঙ্গা পাবেন দেখতে - দেখুন এখানে. - ওপেন ভিপিএন সমর্থন করে না এমন ক্লায়েন্টদের সাথে সেট আপ করার সময় এটির জন্য কেবলমাত্র ব্যবহারের জন্য "ব্যবহার সহজতর" হয় - তবে Android এবং Mac উভয়ই এখন OpenVPN সমর্থন করে।

Answer 3

ওপেন ভিপিএন এর নিরাপত্তা তারের জুড়ে তথ্য প্রেরণ করে এসএসএল / টিএলএসের ব্যাপক ব্যবহার করে এবং পিকেআইআই ব্যবহার করে প্রস্তাবিত প্রমাণীকরণ হয়। সঠিকভাবে প্রয়োগ এবং সঠিকভাবে কনফিগার করা হলে, OpenVPN নিরাপদ বলে বিবেচিত হতে পারে।

এই সব আপনি কি করছেন তা বুদ্ধিমান উপর নির্ভর করে। উদাহরণস্বরূপ, যদি আপনি এটি প্রমাণীকরণের জন্য 1024 বিট RSA সার্টিফিকেট ব্যবহার করতে কনফিগার করেন, তবে এটি এখন দুর্বল বলে মনে করা হয়। একটি স্ট্যাটিক এইচএমএসি কী ব্যবহার করে / ব্যবহার না করে সামগ্রিক নিরাপত্তার উপর সামগ্রিক প্রভাব ফেলতে পারে - আমার দেশে ISP সক্রিয়ভাবে ওপেন ভিপিএন ট্র্যাফিক আক্রমণ করে, স্ট্যাটিক Auth কী ছাড়া আমি একটি সুড়ঙ্গ স্থাপন করতে সক্ষম হব না।

ওপেন ভিপিএন এখন আপনাকে কয়েকটি এসএসএল লাইব্রেরি, ওপেনএসএলএল (যেহেতু লিবারএসএলকে ওপেনএসএলএল এর সাথে সামঞ্জস্যপূর্ণ এপিআই বলে মনে করা হয়, এটি কাজ করতে পারে, তবে আমি নিজে চেষ্টা করে দেখিনি) এবং পোলারসএলএল ব্যবহার করতে দেয়। উদাহরণস্বরূপ, আমি আমার ভিপিএসের উৎস থেকে ওপেন ভিপিএন সংকলন করে ও ওপেনএসএল-এর পরিবর্তে পোলারএসএলএল ব্যবহার করার জন্য বলেছি, এবং এইভাবে আমার সার্ভারটি হ্যালোবল্যাড থেকে মুক্ত ছিল, কিন্তু আমার কিছু ক্লায়েন্ট নয়।

আপনার গবেষণা, সেরা অনুশীলন উপর সন্ধান করুন।