
Não gosto que minha senha seja armazenada em texto simples no servidor Linux. Existe uma maneira de usar o pptp sem armazenar a senha em /etc/ppp ?
Responder1
Uma pergunta interessante, embora eu possa não ter a solução perfeita para você.
Veja bem, o pppd precisa da sua senha de peer para poder enviá-la e, embora escrever sua senha em uma pequena caixa mascarada geralmente seja melhor do que escrevê-la conscientemente em um arquivo de texto não criptografado em seu sistema, os resultados geralmente são os mesmos.
Na maioria dos programas, as senhas são armazenadas em texto não criptografado ou protegidas por algum tipo de chaveiro.
O que eu recomendo é que você use um sistema de arquivos criptografado para seus arquivos de configuração "confidenciais" e restrinja o acesso ao arquivo em seu sistema (com chmod) para que você seja o único capaz de lê-lo.
Responder2
Você poderia atualizar sua conexão PPTP para EAP-TTLS, transferindo assim o problema do armazenamento de uma senha para o armazenamento de um certificado.
No entanto, os sistemas de arquivos criptografados só podem ser recomendados para tais casos.