VPN(带有 MPPE 128 的 PPTP)+ SMB2 -> 纯文本传输?

VPN(带有 MPPE 128 的 PPTP)+ SMB2 -> 纯文本传输?

设置: 我有一个简单的测试设置:PC(Win7)和服务器(Win Server 2008),我通过 PPTP(使用 MPPE 128 加密)在两者之间打开 VPN 隧道。服务器有一个共享文件夹,客户端可以访问和操作。

设想: 我现在通过 Wireshark 窃听了由此产生的通信,并期望数据被加密。然而,当我更改内容并保存时,我既能看到共享文件夹访问请求/响应(例如,其中包含文件夹中的文件名),也能看到实际文件内容。

问题: 尽管有加密的 VPN 隧道,内容是否真的在 SMB2 中以纯文本形式传输?或者我是否只能看到内容,因为编辑文件的客户端也是运行 Wireshark 的客户端,而外部攻击者无法看到?

相关内容