Internet Key Exchange（IKE）の事前共有鍵を使ったアグレッシブモード

medium Nessus プラグイン ID 62694

Language:

概要

リモート IKEv1 サービスは、事前共有鍵を使用するアグレッシブモードをサポートします。

説明

リモートインターネットキー交換（IKE）バージョン 1 サービスが、事前共有鍵（PSK）認証を使ったアグレッシブモードをサポートしているようです。このような構成により、攻撃者が VPN ゲートウェイの PSK を取り込んで解読し、プライベートネットワークへの認証なしのアクセス権を取得できることがあります。

ソリューション

- サポートされている場合はアグレッシブモードを無効にしてください。
- 可能であれば、認証に事前共有鍵を使用しないでください。
- 事前共有鍵の使用が避けられない場合は、非常に強力な鍵を使ってください。
- 可能であれば、どのような IP アドレスからの VPN 接続も許可しないでください。

このプラグインは IPv6 では実行されないことに、注意してください。