جلوگیری از ورود به pptp

[peymansham]

سلام
کاربر های pppoe میتونن راحت با زدن رمز خودشون به سرویس pptp میکروتیک کانکت بشن
چطور جلوی کانکت شدنشون به pptp بگیرم؟

---

موضوعات مشابه:

• نحوه محدود کردن درخواست های PPTP ؟ | ایمن سازی PPTP از بروت فورس میکروتیک ؟
• pptp start at boot وصل شدن به pptp هنگام بوت
• 2 سرور 2 اکانت هم نام و 2 کانکشن pptp

---

[Arc1o0]

ppp-->secret-->service

تعیین کنید که یوزر بتونه به چه سرویس و سرور هایی وصل بشه

[peymansham]

ppp-->secret-->service

تعیین کنید که یوزر بتونه به چه سرویس و سرور هایی وصل بشه

دوست گرامی ppp میکروتیک برای تمام سرویس هاش مشترکه
یکی از نقطه ضعف بزرگ میکروتیک همینه

[peymansham]

یوزرها با radius کانکت میشن

[Arc1o0]

دوست گرامی ppp میکروتیک برای تمام سرویس هاش مشترکه
یکی از نقطه ضعف بزرگ میکروتیک همینه

[peymansham]

اینو خودم بلد بودم
برای وقتیه که یوزرها خیلی خیلی کم و توی خود میکروتیک تعریف شده باشه

چند هزار یوزر رو نمیشه به این روش شما کنترل کرد

[Arc1o0]

radius رو بررسی کنید شاید داشته باشد

اگه نداشت radius رو عوض کنید

[datagostar]

حالا دلیل اینکه میخواین با pptp کانکت نشن چی هست؟
بگین شاید راه حل جایگزین بتونیم بدیم بهتون

[peymansham]

حالا دلیل اینکه میخواین با pptp کانکت نشن چی هست؟
بگین شاید راه حل جایگزین بتونیم بدیم بهتون

برای یک شبکه کوچیک شاید مشکلی نداشته باشه ولی برای روتری که به هزار نفر خدمات میده نقطه ضعفه
اگه سرویس vp.N فعال باشه میشه از راه دور خیلی کارا انجام داد که اینجا جای بحثش نیست

- - - ادامه - - -

radius رو بررسی کنید شاید داشته باشد

اگه نداشت radius رو عوض کنید

اون که نمیتونه تشخیص بده درخواستی که براش میاد ppptp هست یا pppoe

[datagostar]

برای یک شبکه کوچیک شاید مشکلی نداشته باشه ولی برای روتری که به هزار نفر خدمات میده نقطه ضعفه
اگه سرویس vp.N فعال باشه میشه از راه دور خیلی کارا انجام داد که اینجا جای بحثش نیست

- - - ادامه - - -


اون که نمیتونه تشخیص بده درخواستی که براش میاد ppptp هست یا pppoe

درست ولی مورد شما برای یک شبکه محلی با تعداد یوزر پایین هست پس چیزی که فرمودین جز مشکل نمیشه...

[hassansh]

توی فایروال برای رنج ip کاربرا پورت pptp که 1723 هست رو ببندید.

[peymansham]

دوستان توجه کنید دوتا روتر CCR 1036 هست که به حدود 1500 نفر سرویس میده
اعمال اینگونه محدودیت ها ممکن نیست

[EMSebi]

سلام
کاربر های pppoe میتونن راحت با زدن رمز خودشون به سرویس pptp میکروتیک کانکت بشن
چطور جلوی کانکت شدنشون به pptp بگیرم؟

1- نوع کاربرد شما چه چیزی هست ؟
2- کانکشن PPTP شما چه مصرفی برای شما داره
3- اگه قراره کسی از بیرون شبکه وصل نشه خوب خیلی راحت براش اینترفیس خاصی تعریف کنید . داخلی ها دراپ میشن ( رول اضافه کنید)
4- 99% موارد شما به radius شما بر میگرده / Mac Limite داشته باشید / Ras مشخص کرده باشید /

اگه اصولی کار نکردید و براتون مقدور نیست کانکشن های مورد نیاز PPTP رو یا براش IpSEC تعریف کنید یا به روتر دیگری منتقل کنید