VPN Plus Server veilig?

[michelb80]

Een vraagje over VPN Plus van synology. Hoe veilig is de web VPN Plus? Bij een vpn verbinding L2tp is de beveiliging extra beveiligd met een vooraf gedeelde sleutel. Je moet dus om een verbinding op te zetten zowel gebruikersnaam en wachtwoord invoeren als een vooraf gedeelde sleutel (een extra beveiliging).
Bij VPN plus is alleen een gebruikersnaam en wachtwoord nodig om zo op je netwerk terecht te komen? Dit is dus niet echt veilig naar mijn mening, toch?

Het liefst zie ik ook bij vpn plus dat er een 2 staps verificatie nodig is om aan te kunnen melden helaas zie ik deze functie er niet tussen staan.

Mijn vraag is of VPN Plus via web wel daadwerkelijk veilig is zonder extra controlle?

Mvg Michel

[Babylonia]

Als je met VPN Plus - L2TP/IPSec of OpenVPN wilt inzetten, is dat gewoon te gebruiken met de gebruikelijke beveiligingen die daarbij horen.
Alleen biedt VPN Plus een aantal "extra" opties om een VPN-connectie op te zetten.

[Pippin]

Hoe veilig is de web VPN Plus?

Tenzij iemand bereid is dit uit te pluizen zal het antwoord uitblijven.

[michelb80]

Babylonia, L2tp kan ik idd gebruiken alleen dat staat los van VPN PLUS web.
Ik geloof wel dat VPN verbinding veilig is, alleen met VPN Plus kan je op iedere computer via VPN PLUS Web inloggen. Met name de inlog procedure vind ik niet veilig genoeg. Stel dat ik LDAP gebruikers toegang verschaf via VPN Plus en mocht een kwaad willende login en wachtwoord weten. Dan zit deze persoon in het (bedrijfs) netwerkt.
Met L2TP kan een kwaad willende login en wachtwoord hebben maar daarin tegen moet hij nog wel een vooraf gedeelde sleutel in bezit hebben.
Misschien denk ik verkeerd hierover. Maar nogmaals een vpn verbinding geloof ik wel dat het veilig is. Alleen de login procedure van VPN Plus lijkt mij niet 100% betrouwbaar???

[Babylonia]

Het is voor jezelf uit te maken welke methode je wilt toepassen. De ene methode is veiliger als de andere.
Verder zijn er nog tal van andere mogelijkheden om beveiligingen strakker in te stellen.
Binnen een bedrijfsnetwerk kun je via firewall regels de toegang tot andere aangesloten apparaten uitsluiten,
en bijv. alleen tot een NAS toegang willen verschaffen.

Toegang tot accounts via 2-staps verificatie, waarbij m.b.v. een smartphone nog een extra random verificatie-code binnenkomt.

In plaats van L2TP/IPSec openVPN gaan gebruiken met certificaten en extra user keys.