Ho intenzione di installare un server VPN su uno dei miei computer che esegue Ubuntu per scopi di connessione alla mia rete locale mentre non sono a casa.
A casa ho anche un computer desktop (separato da quello su cui installerò OpenVPN). La mia domanda è: c'è qualche motivo per connettere il mio computer desktop attraverso la VPN che sto configurando su un computer che è anche sulla mia rete locale? Ci sono vantaggi per la sicurezza a questo?
Scusa se questa è una domanda n00b!
Solo se diffidi degli altri utenti della tua rete domestica. Voglio dire, ragazzi in questi giorni, un minuto gli stai insegnando ad andare in bicicletta, il prossimo stanno avvelenando la tua cache ARP e annusando il tuo traffico.
Sebbene in effetti aggiunga qualche crittografia alla tua comunicazione LAN, nel caso di un utente domestico generalmente non ci sono benefici dal farlo. Inoltre, ciò genererebbe larghezza di banda e risorse superate.
Dipende da Lan, ma se si parla di router domestico (dlink, asus, linksys, ecc.) basato su lan.
Direi Sì aggiunge sicurezza (ma dipende molto dal tuo caso d'uso)
Negli ultimi anni si sono riscontrate molte vulnerabilità nei router e, se non si eseguiva il flashing del router, si rischiava molto tempo. Ad esempio Il worm 'The Moon' infetta i router Linksys
Quindi il router è uno dei primi punti per attaccare la tua lan (se parliamo di rete)
ma è più difficile: controllare l'integrità, aggiornare, assicurati che soft sia ok (dato che la maggior parte sono closed source). Ci sono un minor numero di modelli di router e dei loro firmware quindi diverse versioni del SO - così facili da indovinare.
Se disponi di alcuni servizi sensibili nella tua LAN, potresti prendere in considerazione di inserirli nella tua rete VPN.
In generale si tratta di sapere quanto è buono qualcuno a mantenere le sue scatole (PC) rispetto alla manutenzione del router. Quanto strong qualcuno trasmette sul router come un firewall. Quindi c'è forse una buona ragione per spostare le barriere di sicurezza verso parti più controllabili della tua rete.