[OpenVPN] Extra veiligheid / Client ID lock?

[Ealjebij]

Hoi Allemaal,

Thuis heb ik OpenVPN (linux omgeving) te draaien. Nu heb ik clients aangemaakt voor mijn telefoon en laptop. Maar nu zit me iets dwars.

Als iemand het voor elkaar krijgt mijn *.ovpn te bemachtigen kan hij deze kopiëren en zelf op zijn systeem (mis)gebruiken om verbinding te maken.

Ik heb fail2ban te draaien om bruteforcen te voorkomen, en om scriptkiddies te blokken.

Is hier een oplossing voor? Ja, ik heb Passphrase op de certificaten, maar een extra beveiliging zoals "Client's hardware" oid lijkt me leuk om erbij te hebben.

[ Voor 8% gewijzigd door Ealjebij op 04-06-2018 18:09 ]

[CAPSLOCK2000]

Een wachtwoord gebruiken is de traditionele oplossing.
Er zit niks in OpenVPN om het aan de hardware te koppelen.

[CT]

Zorg zelf dat de clients altijd encrypted zijn (dus de data op de harddisk of flash geheugen). En als je je laptop/telefoon ff laat liggen zorgen dat ie locked is. Op die manier kan de '.ovpn' file ook niet gekopieerd worden over het algemeen.
_{Firewall, adblocked, evt. virusscanner etc. ook installeren op de clients}