 | yavipind.YAVIPIND는 안전한 터널 일명 2 피어가 서로쪽으로 패킷을 안전하게 전달합니다. |
| 지금 다운로드 | |
yavipind. 순위 및 요약
광고
yavipind. 태그
yavipind. 설명
YAVIPIND는 안전한 터널 일명 2 피어 (SOUCHT TUNNEL PERSORT)를 서로쪽으로 향하게합니다. YAVIPIND는 안전한 터널 일명 2 피어 (SOUCHT TUNNEL PERSORT)를 서로쪽으로 향하게합니다. 가상 포인트 - 투 - 포인트 장치 (예 : TUN0)를 통해 전송 된 모든 종류의 패킷 (IPv4, IPv6 또는 기타)을 전달합니다. Linux UsersPace에서 완전히 실행됩니다 .Yavipin은 기존 대안에 의해 만족하지 못했기 때문에 작성되었습니다. 나는 사용자에게 인식을 가져오고 vTun의 보안 분석을 수행하는 데 도움이되는 대안에서 알고있는 몇 가지 보안 구멍을 게시했습니다.이 텍스트는 VTUN의 보안 분석입니다. 여기에는 소스를 기반으로하는 보안에 대한 설명을 포함하고 가능한 공격을 나열합니다. 공격자는 패킷을 수정하고, 재생할 수 있고, 일반 텍스트의 패턴을 배우거나 낮은 엔트로피 암호를 쉽게 추측 할 수 있습니다. TINC의 보안 결함 :이 텍스트는 TII의 보안 결함을 설명합니다. 여기에는 보안에 대한 설명이 포함되어 있으며 가능한 공격을 나열합니다. 공격자는 패킷을 수정하고 재생할 수 있으며 일반 텍스트의 패턴을 배울 수 있습니다. 프로토콜을 설계하고 소프트웨어를 작성할 때, 저자는 다음과 같은 기준을 사용했을 것입니다 : 합리적으로 가능하므로 Yavipin은 사용하기 쉽고 사용하기 쉽습니다. 및 install.network 효율성 : 작은 패킷 오버 헤드 : 26bytes (예 : DES + MD5가 32Byte 인 ESP) 패킷 압축 : 전달 된 패킷은 Deflate (GZIP)를 사용하여 압축 될 수 있습니다. (작업 : 효율성에 대한 통계 추가) NAT 호환 : Yavipin의 터널은 단일 UDP / IPv4 연결을 통해 터널의 모든 패킷이 전송 될 때 NAT를 설정할 수 있습니다. 또한 피어 도달형 탐지는 주기적으로 NAT 엔진이 연결 상태를 타이밍하지 못하게하는 패킷을 전송합니다. 피어 금리적 탐지 : 다른 피어가 도달 할 수없는 경우 탐지됩니다. ALA IPv6 이웃 발견 (RFC2461.7)이 완료되었습니다. Gracefull Shutdown : 피어가 의도적으로 멈추는 경우, 즉, 즉시 알고있는 다른 것을 알립니다. 사용법의 단순성 : UsersPace에서 작동하며 커널 재사용 기존 도구를 다시 컴파일 할 필요가 없습니다. yavipin 가상 장치를 사용하면 네트워크 장치 용으로 설계된 모든 도구를 사용할 수 있습니다. 예를 들어, iPchains / NetFilter를 사용하여 방화벽을 설정하거나 커널의 트래픽 제어를 사용하여 트래픽 셰핑을 수행 할 수 있습니다 (TC 참조). 보안의 강도 : 패킷 보안 : 연결 중에 교환되는 각 패킷은 Blowfish CFB를 사용하여 암호화되어 HMAC-MD596bits로 인증됩니다. 패킷 재생에 대한 보호 : 그것은 엄격한 반 재생을 사용하고 패킷을 두 번 사용할 수 없습니다. Eavedropper는 패킷을 가져갈 수 없으며 잠시 유지할 수 없으며 목적지에 의해 두 번째 시간을 받아 들일 수 있습니다. 효율적인 세션 주요 갱신 : 그것은 해시 체인을 효율성을 사용합니다. 그것은 갱신 중에 패킷 손실을 일으키지 않도록 부드러운 핵심 전환을 허용합니다. 이는 연결 내부에 미분을 제공합니다. DOS ALA TCP SYN을 보호하십시오 : 연결 시설 동안 쿠키 교환 (RFC2522.3)을 사용합니다. 전달 비밀 : 공격자가 상자를 균열해도 주어진 지연 (기본값 10min)보다 오래된 네트워크 트래픽을 해독 할 수 없습니다. Diffie-Hellman 개인 키와 세션 키는 주기적으로 갱신되고 메모리에서 안전하게 지워집니다.
yavipind. 관련 소프트웨어
