Was bringen VPN Karten?

[Mungo]

Hallo zusammen,

zu Weihnachten möchte ich mir ein ALIX Board schenken (lassen). Für mich würde nur das alix2d2 oder das alix2d3 in Frage kommen, da es eine Router/Firewall/VPN-Lösung werden soll und alle anderen Boards nur entweder den kleineren Geode-CPU oder nur eine Netzwerkschnittstelle haben. Nun zur Frage: Wie gut funktionieren die Mini-PCI VPN-Karten, die derzeit erhältlich sind (z.B. hier)? Kann man die mit jeglicher VPN-Software wie z.B. OpenVPN betreiben? Wenn die 500 MHz des CPUs ausreichen und von der Performance her die VPN-Karten nicht so viel bringen, würde ich gerne auf den zweiten Mini-PCI-Steckplatz verzichten und das alix2d3 mit drei Netzwerkschnittstellen nehmen... ... und 65€ evtl. für lau ist mir auch etwas zu teurer um auf Gut-Glück zu testen

Gruß,
Mungo

[Duff]

Denke mal, dass die Boards ausreichen sollten, um VPN über eine reine Softwarelösung realisieren zu können. Ich habe z.B. OpenVPN im Einsatz. Wie viele Clients sollten denn gleichzeitig über VPN auf den Server zugreifen?

[Mungo]

Hallo und danke für die Antwort!

Ich denke, dass ich erstmal der einzige Nutzer sein werde, da das ganze eher zu Testzwecken laufen soll. Geht mir u.a. darum, über ein VPN bei öffentlichen Netzwerken zu surfen.

[FitzeFatze]

Was genau macht denn eine VPN Karte?
Also ich kanns mir vorstellen, aber wieso reicht nicht einfach ein VPN Server?

[Mungo]

Was genau macht denn eine VPN Karte?
Also ich kanns mir vorstellen, aber wieso reicht nicht einfach ein VPN Server?

Na ja, an dem VPN Server kommst du nicht drumherum. Aber es gibt diese VPN-Karten, die die CPU beim rechnen entlasten sollen. Soweit zur Theorie, mehr kann ich dir auch nicht sagen

[Duff]

Was genau macht denn eine VPN Karte?
Also ich kanns mir vorstellen, aber wieso reicht nicht einfach ein VPN Server?

Na ja, an dem VPN Server kommst du nicht drumherum. Aber es gibt diese VPN-Karten, die die CPU beim rechnen entlasten sollen. Soweit zur Theorie, mehr kann ich dir auch nicht sagen

Bei mir konnte ich noch nicht feststellen, dass für VPN viel CPU beantsprucht wurde oder übermäßig viel.

[FitzeFatze]

Was genau macht denn eine VPN Karte?
Also ich kanns mir vorstellen, aber wieso reicht nicht einfach ein VPN Server?

Na ja, an dem VPN Server kommst du nicht drumherum. Aber es gibt diese VPN-Karten, die die CPU beim rechnen entlasten sollen. Soweit zur Theorie, mehr kann ich dir auch nicht sagen

interessant. betreibst du das Teil dann mit HD und SDKarte?
Wird die VPN Karte direkt erkannt und benutzt oder brauch man da tieferes VPN Wissen, um das Device zu aktiveren
(falls du das weißt )?

[cosmac]

hi,

wenn man dem OpenWrt-Wiki glaubt, lohnt sich so eine VPN-Karte speziell für Geode-Boards nicht. Die haben nämlich schon AES-Hardware on Board. Das passende Kernel-Modul geode-aes brauchte zu 2.6.22er-Zeiten noch einen Patch, k.A. wie es aktuell aussieht.

[Mungo]

Was genau macht denn eine VPN Karte?
Also ich kanns mir vorstellen, aber wieso reicht nicht einfach ein VPN Server?

Na ja, an dem VPN Server kommst du nicht drumherum. Aber es gibt diese VPN-Karten, die die CPU beim rechnen entlasten sollen. Soweit zur Theorie, mehr kann ich dir auch nicht sagen

interessant. betreibst du das Teil dann mit HD und SDKarte?

Das Teil soll kein Fileserver werden, daher kann ich auf die Festplatte verzichten (und hab auch noch einen niedrigeren Stromverbrauch). Wenn man mal in anderen Foren liest, wird aber auch davon abgeraten, solche Boards mit Festplatten passiv in kleinen Gehäusen zu betreiben. Das verringert die Lebensdauer des Systems immens.

Wird die VPN Karte direkt erkannt und benutzt oder brauch man da tieferes VPN Wissen, um das Device zu aktiveren
(falls du das weißt )?

Laut Artikelbeschreibung von Soekris wird die Karte u.a. von Linux unterstützt. Ich denke mal, dass es dazu also ein Kernelmodul gibt.

wenn man dem OpenWrt-Wiki glaubt, lohnt sich so eine VPN-Karte speziell für Geode-Boards nicht. Die haben nämlich schon AES-Hardware on Board. Das passende Kernel-Modul geode-aes brauchte zu 2.6.22er-Zeiten noch einen Patch, k.A. wie es aktuell aussieht.

Ich weiß nicht, ob das VPN-Modul direkt mit dem AES-Modul zusammenhängt, daher kann ich da nichts genaues zu sagen. Aber die Mini-PCI Karte werde ich erstmal weglassen und so meine ersten Gehversuche wagen, später kann man sich immer nochmal überlegen, ob sowas Sinn macht / machen könnte...

Danke an alle Mitschreiber!

[ckoepp]

Also grundsätzlich musst du das bei dem Kartenhersteller erfragen. VPN ist nicht gleich VPN. Die Begriffe werden etwas schlampig benutzt.

Im Detail hat beispielsweise IPSec rein gar nichts mit OpenSwan zu tun - es sind zwei vollkommen unterschiedliche Verfahren! Das Einzig gemeinsame ist, dass sie ein Tunnel aufbauen. Aber das war's auch schon

Enterprise-Karten setzen meist auf Enterprise-Standards (also IPSec) und Heim-VPN-Karten gibt es nicht wirklich. Daher würde ich schwer auf IPSec tippen, allerdings sollte die Info direkt beim Kartenhersteller erfragt werden können.

Meiner Meinung nach lohnt der Aufwand aber nicht. Es ist nur eine Spielerei mit der Karte - die wird dir keinen wirklichen Vorteil (außer Spaß am Basteln) bringen. Übrigens sind Geode-Prozessoren ne super Sache für so kleine Dinge - die sind nicht umsonst so verbreitet

[FitzeFatze]

mungo, betreibst du das Ding mit Debian?
Wenn ja, kannst du vielleicht mal ein bisschen was zur Performance sagen?


Ciao

[Mungo]

Hallo!

Bisher habe ich das alix2c3 noch nicht, kann daher von keinen eigenen Erfahrungen berichten, aber eine Suche bei Google hat mich zum Ergebnis gebracht, dass man im Heimbereich super mit der Leistung auskommt und selbst in der Industrie scheinen die Boards teilweise Anwendung zu finden, wie dieser Link zeigt: http://pcengines.ch/alixcust.htm

Gruß,
mungo

[FitzeFatze]

mir ging es jetzt wirklich nur ums OS.
bin halt auch am grübeln..