Ralf Prengel schrieb:

Ipcop hat ein VPN-Gateway dabei. Astaro hat eine aus meiner Sicht sehr gelungene VPN-Anbindung ist aber nicht ganz preiswert.

Gruß

www.comline.de Vorstand Stephan Schilling, Erwin Leonhardi Aufsichtsrat Dr. Franz Schoser (Vorsitzender) HR Dortmund B 14570 USt.-ID-Nr. DE 124727422

Hallo Ralf, eine gesonderte Distri kommt leider nicht in Frage, wir haben unsere Gateways bereits auf SuSE laufen. Und das muss leider auch so bleiben. Gruß Daniel -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org

-----Ursprüngliche Nachricht----- Von: Daniel Spannbauer [mailto:ds@marco.de] Gesendet: Freitag, 20. Juni 2008 11:55 An: openSUSE mailing list Betreff: Re: VPN mit SuSE Ralf Prengel schrieb:

Ipcop hat ein VPN-Gateway dabei. Astaro hat eine aus meiner Sicht sehr gelungene VPN-Anbindung ist aber nicht ganz preiswert.

Gruß

www.comline.de Vorstand Stephan Schilling, Erwin Leonhardi Aufsichtsrat Dr. Franz Schoser (Vorsitzender) HR Dortmund B 14570 USt.-ID-Nr. DE 124727422

Hallo Ralf, eine gesonderte Distri kommt leider nicht in Frage, wir haben unsere Gateways bereits auf SuSE laufen. Und das muss leider auch so bleiben. Gruß Daniel Mit der VPN-Serverseite kann man sich ziemlich beschäftigen, dadurch eine Menge Geld verbrennen und sich ggf. durch schlechte Konfigurationen Ärger ins Haus holen. Will sagen es gibt Aufgabenstellungen die man besser Leuten übelässt die das richtig gut können und die Otto-Normal-Admin mit guten Werkzeugen eine Menge Ärger erspart. Gruß www.comline.de Vorstand Stephan Schilling, Erwin Leonhardi Aufsichtsrat Dr. Franz Schoser (Vorsitzender) HR Dortmund B 14570 USt.-ID-Nr. DE 124727422 -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org

On Fri, 20 Jun 2008 12:33:10 +0200 Fred Ockert wrote:

Voreinrichtungn über IPCOP... habe später auf einer SuSE -Maschine nur alles eingelesen (Import).. SuSE-OpenVPN-Server war hier eher als Testobjekt gedacht... IPCOPs laufen ja schon...

Warum ? ... hmm.. will mal so sagen .. habe mich vermutlich bei IPSec zu blöd angestellt, die W2K-WS in die Gänge zu bekommen.... Beide Varianten hatten ja 6 Stunden ... bei OpenVPN gings schneller..IPSec gar nicht (im Zeitlimit).. ich bin also vermutlich nicht repräsentativ...

Würde ich nicht behaupten wollen. Das es bei nomadischen Benutzern vulgo road warriors mit OpenVPN weniger Probleme bei IBN und Betrieb gibt als mit IPSEC, haben schon sehr viele festgestellt. Der Grund liegt wohl darin begraben, dass IP erstmal keine Sicherungsschicht kennt und IPSEC deswegen alle Netzwerkstörungen 1:1 durchreicht. Bei OpenVPN hat man dagegen eine Sicherungsschicht, die Übertragungsfehler abfängt. Mittlerweile kommt SLES auch mit OpenVPN daher. Wer also bei Suse bleiben möchte, hat hier eine komfortable Plattform. IPSEC würde ich nur noch bei site2site-Kopplungen und stabiler Übertragungsstrecke verwenden. Ein Problem bleibt wohl, dass man unter Linux kein Firewalling IM Tunnel betreiben kann oder hat sich da was gebessert? Ich würde da vom Gateway immer erst auf eine eigene Filter-Maschine gehen, bevor ich irgendwelche unsicheren Systeme anbinde. -- Gruß, Tobias. -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org

Tobias Crefeld schrieb:

On Fri, 20 Jun 2008 12:33:10 +0200 Fred Ockert wrote:

...

Voreinrichtungn über IPCOP... habe später auf einer SuSE -Maschine nur alles eingelesen (Import).. SuSE-OpenVPN-Server war hier eher als Testobjekt gedacht... IPCOPs laufen ja schon...

Warum ? ... hmm.. will mal so sagen .. habe mich vermutlich bei IPSec zu blöd angestellt, die W2K-WS in die Gänge zu bekommen.... Beide Varianten hatten ja 6 Stunden ... bei OpenVPN gings schneller..IPSec gar nicht (im Zeitlimit).. ich bin also vermutlich nicht repräsentativ...

sollte bei mir auch noch "schnell" gehen ;-) umnd so einfach geht ja IPSec mit W2k-Clients nun auch wieder nicht...

Würde ich nicht behaupten wollen. Das es bei nomadischen Benutzern vulgo road warriors mit OpenVPN weniger Probleme bei IBN und Betrieb gibt als mit IPSEC, haben schon sehr viele festgestellt. Der Grund liegt wohl darin begraben, dass IP erstmal keine Sicherungsschicht kennt und IPSEC deswegen alle Netzwerkstörungen 1:1 durchreicht. Bei OpenVPN hat man dagegen eine Sicherungsschicht, die Übertragungsfehler abfängt.

Mittlerweile kommt SLES auch mit OpenVPN daher. Wer also bei Suse bleiben möchte, hat hier eine komfortable Plattform.

IPSEC würde ich nur noch bei site2site-Kopplungen und stabiler Übertragungsstrecke verwenden.

Ein Problem bleibt wohl, dass man unter Linux kein Firewalling IM Tunnel betreiben kann oder hat sich da was gebessert? Ich würde da vom Gateway immer erst auf eine eigene Filter-Maschine gehen, bevor ich irgendwelche unsicheren Systeme anbinde.

na ja... alle Win-Roadwarriors hier starten OpenVPN als Dienst.. ohne VPN keine Anmeldung ...der dritte Fehlversuch macht shutdown ... na ja ... natürlich mit push-route usw. ...es wird alles in den Tunnel gezwungen... insofern steht die Frage nicht ... VPN-Client starten ..oder nicht.. Fred -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org

...

So, ich hab mir jetzt mal IPCOP geholt. Macht nen guten Eindruck soweit. Einrichtung scheint einfach zu sein.

Gibt es dafür auch einen FUKTIONIERENDEN Windoof-CLient für XP und Vista? Ich habe 2 gefunden, beide funktionierten unter XP nicht.

Braucht man dafür einen Client?

Die meisten legen doch "nur" eine weitere VPN-Netzwerk-Verbindung unter Windows XP an. Das sollte man zur Not auch über den "Assisten(en) für neue Netzwerkverbindungen" hinbekommen. Kann XP ipsec ohne zusätzliche Software? War immer der Meinung das das nicht geht.

Ansonsten nehme ich hier (ich erinnere: reine Hardwarelösung) den SmartVPNClient von hier: http://www.vigorkom.de/Tools_Main.htm. Der sollte eigentlich mit allem gehen, wenn man ihn mit den nötigen Daten füttert.

Werd ich probieren.

Falls ich total an Deinem Thema vorbei schreibe, gib Bescheid. Ich fühle mich nur zum Helfen berufen, weil ih selbst mir das Thema VPN über ca. 1/2 Jahr habe erarbeiten müssen.

Nööö, passt schon. Bin für jeden Tipp dankbar. Gruß Daniel -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org

Braindead schrieb:

Hallo,

ist zwar zusätzliche Software, aber eine sehr gute und verlässliche - auf BEIDEN Seiten:

OpenVPN

Benutze ich sowohl beruflich als auch privat; ist sehr einfach zu konfigurieren, kann sowohl statische Tunnel als auch Roadwarrior-Server und -Clients konfigurieren und läuft mit RSA-Certificaten in theoretisch beliebiger Schlüsseltiefe.

Gruß Stefan

wollte ich auch sagen..... hat im Gegensatz zu IPSec auch noch den Vorteil, dass eine "geprüfte Verbindung" läuft kann bei Bedarf komprimieren läuft hier mit UDP recht sicher und zuverlässig kann bei Linux und Windows Maschinen gleichermassen - kann bei Win auch als Dienst mit automatischem Start (ohne User-Zutun) eigerichtet werden... - es können Eigenschaften ( z.B. Routing ) vom (VPN)Server eingestellt werden ( Push) wird "fummelig" wenn mehrere (Roadwarrior)User hinter einem NAT-Router "versteckt" sind - dann sollte man besser net2net machen IPCOP mit Zerina ( die Alpha kann auch net2net verwalten.... sonst manuell konfigurieren....) Fred

Daniel Spannbauer schrieb:

...

...

...

So, ich hab mir jetzt mal IPCOP geholt. Macht nen guten Eindruck soweit. Einrichtung scheint einfach zu sein.

Gibt es dafür auch einen FUKTIONIERENDEN Windoof-CLient für XP und Vista? Ich habe 2 gefunden, beide funktionierten unter XP nicht.

Braucht man dafür einen Client?

Die meisten legen doch "nur" eine weitere VPN-Netzwerk-Verbindung unter Windows XP an. Das sollte man zur Not auch über den "Assisten(en) für neue Netzwerkverbindungen" hinbekommen.

Kann XP ipsec ohne zusätzliche Software? War immer der Meinung das das nicht geht.

...

Ansonsten nehme ich hier (ich erinnere: reine Hardwarelösung) den SmartVPNClient von hier: http://www.vigorkom.de/Tools_Main.htm. Der sollte eigentlich mit allem gehen, wenn man ihn mit den nötigen Daten füttert.

Werd ich probieren.

...

Falls ich total an Deinem Thema vorbei schreibe, gib Bescheid. Ich fühle mich nur zum Helfen berufen, weil ih selbst mir das Thema VPN über ca. 1/2 Jahr habe erarbeiten müssen.

Nööö, passt schon. Bin für jeden Tipp dankbar.

Gruß

Daniel

-- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org