OpenVPN Howto

Erzlord Caron · Beitrag von **Erzlord Caron** » 19.07.2004 13:58:18

Hat jemand ein vernünftiges? Möchte hauptsächlich mein WLAN absichern.

Oder ne andere VPN-Empfehlung mit Howto?

Pengo · Beitrag von **Pengo** » 19.07.2004 14:25:40

der IPcop.
Eine Linux Firewall mit allem was man braucht.

http://www.ipcop.org

VPN über FreeSwan (Server - Server und Server - Roadwarrior)
Einfache Installation (über Web Frontend möglich)
Lässt sich auch in ein Debian System einbinden.

VPN für WLAN ist erst ab der Version 1.4 möglich, die sich zwar noch im Beta Stadium befindet aber sehr stabil läuft (habe selber Version 1.4-04B)

Gute Doku und Forum vorhanden

godsmacker · Beitrag von **godsmacker** » 19.07.2004 14:27:48

Wie waer's mit den diversen HowTo's auf openvpn.sf.net?

Florian

Erzlord Caron · Beitrag von **Erzlord Caron** » 19.07.2004 14:40:39

ich finde da nur zwei, das eine arbeitet mit statischen schlüsseln, das möchte ich nciht,
das andere sieht eine verbindung zwischen zwei gateways vor, ich suche aber eigentlich eher ein lösung für roadwarrior.... (kann openvpn das überhaupt?)
übersehe ich da was?

hacman · Beitrag von **hacman** » 19.07.2004 15:23:31

Ich schlage mich auch gerade mit OpenVPN rum. Soweit ich das mitbekommen habe, kann das teil auch Roadwarrior und auch mittels Zertifikaten. Nur an der richtigen Doku hapert es leider gewaltig.
Google hat bei mir nur zu [1] geführt. Ob die Anleitung was taugt weiß ich nicht. Hatte noch keine Zeit die zu testen. Außerdem würde ich eine Variante mit bridging vorziehen, um mir das Leben mit Samba und dem DHCP Server etwas einfacher zu machen.
Wenn ich OpenVPN irgendwann besiegen sollte

werde ich mich mal hinsetzen und versuchen eine vernünftige Doku auf die Beine zu stellen.

[1] http://www.clarkconnect.com/forums/show ... &o=&fpart=

Erzlord Caron · Beitrag von **Erzlord Caron** » 19.07.2004 15:29:22

geht mit brigding mehr als ein client?
hier sind es nämlich zwei feste clients, ein notebook und ne menge leute, die hin- und wieder mal mit notebooks reinschneien (deshalb auch keine statischen keys)

hacman · Beitrag von **hacman** » 19.07.2004 15:34:31

Vorsicht: für WLAN Geschichten taugt bridging imho nix. Das führt nur zu Problemen. Außerdem sind DHCP Server in WLANs nicht gerade eine sichere Sache. Gib nem WLAN lieber nen eigenen IP Bereich. Mach firewalling auch viel einfacher...
Übrigens: Ob Du den Leuten, die reinschneien nun statische Keys oder Zertifikate installierst bleibt vom Aufwand her gleich.