Jump to content

VPN L2TP /IPSec mit Wireshark


Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Empfohlene Beiträge

Hallo zusammen,

 

ich wollte heute morgen mit Wireshark den VPN-Verkehr mitscheiden um sicherzugehen das alle Daten verschlüsselt werden. ICh habe den Capture vorgang gestartet VPN-Verbindung aufgebaut, und schon wurden ESP Pakte im Wireshark angezeigt. Soweit so gut. Danach führte ich ping Tests durch, diese werden unverschlüsselt angezeit, da sie ja in der Osi bzw TCP Modell auf Schicht 3 liegen (ab Schicht 4 wird verschlüsselt). Darum hab ich einfach VNC genommen (Anwendungsschicht) in der hoffnung das der VNC-Verbindungsaufbau verschlüsselt dargestellt wird, wird er aber nicht! Warum?

 

Egal was ich mache z.b. Downloads alles wird unverschlüsselt angezeigt, wieso wird das nicht ensprechent von IPSec gekapselt und verschlüsselt dargestellt??

Link zu diesem Kommentar

Wo läßt du denn den WS laufen? Auf dem PC den du überwachen willst?

 

Bin mir nicht ganz sicher in welche Schichten der WinPcap überall reinschaut.

 

Aber wenn du den PC den überwachen willst und einen zweiten mit dem Sniffer(der dann nicht mich VPN hängt) über einen Hub(!!) mit der Gegenstelle verbindest und dann die Pakete noch immer lesbar sind - dann würd ich mir sorgen machen ;)

Link zu diesem Kommentar
Wo läßt du denn den WS laufen? Auf dem PC den du überwachen willst?

 

Bin mir nicht ganz sicher in welche Schichten der WinPcap überall reinschaut.

 

Aber wenn du den PC den überwachen willst und einen zweiten mit dem Sniffer(der dann nicht mich VPN hängt) über einen Hub(!!) mit der Gegenstelle verbindest und dann die Pakete noch immer lesbar sind - dann würd ich mir sorgen machen ;)

 

WS läuft auf dem PC den ich überwachen will. Aber das mit 2tem PC an Hub werde ich mal testen.

Link zu diesem Kommentar
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Schreibe einen Kommentar

Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.

Gast
Auf dieses Thema antworten...

×   Du hast formatierten Text eingefügt.   Formatierung jetzt entfernen

  Only 75 emoji are allowed.

×   Dein Link wurde automatisch eingebettet.   Einbetten rückgängig machen und als Link darstellen

×   Dein vorheriger Inhalt wurde wiederhergestellt.   Editor-Fenster leeren

×   Du kannst Bilder nicht direkt einfügen. Lade Bilder hoch oder lade sie von einer URL.

×
×
  • Neu erstellen...