VPN einrichten

[Sergeij Shnurov]

Abend allerseits,
ich habe von einem bekannten den Auftrag bekommen einen Server für seine Firma einzurichten, unter anderem ist mir dabei aufgefallen das diese Firma ein VPN braucht,
es soll so aussehen das die Firma ein Büro hat in der mehrere Leute mit Laptops arbeiten,
dort steht auch der Server, ein Teil der Leute muss aber auch von Unterwegs, von Hotspots und zu Hause arbeiten.
Nun dachte ich mir das es vielleicht das sinnvollste wäre hier einen VPN Tunnel für diese Menschen einzurichten.
Nur habe ich keine ahnung welche Hard und Software man dazu braucht, ich hatte vielleicht an einen Router mit integrietem VPN-Server gedacht oder sowas.

[Alex]

Welches OS hat denn der Server?
Unter Windows (2k3) wär das in 2min eingerichtet

[chessboi]

VPN-Lösungen gibt es wie Sand am Meer, und es sind alle davon unterschiedlich. VPN != VPN! nicht jede Lösung ist gleich sicher und nicht jede für alle Anwendungsfälle geeignet. Das sicherste ist grundsätzlich IPsec, aber auch am kompliziertesten und falsch eingerichtet grundsätzlich knackbar. Es gibt auch eine VPN-Technologie von Microsoft, ich weiss nicht ob die immer noch eingesetzt wird, sie gilt im allgemeinen als Unsicher, villeicht haben sie inzwischenzeit auch etwas getan.

Im allgemeinen kann ich dir aber nur raten, dich zuerst mal zu Informieren. Wenn du einfach etwas zusammen bastelst, wiegt sich die Firma letztendlich in einem falschen Sicherheitsgefühl, und du kannst wenn es blöde läuft dafür haftbar gemacht werden, falls etwas passieren sollte.

[Alex]

In Windows kannste zwischen paar VPN Arten wählen, u.a. auch IPsec

[Benedikt]

Also ich war so faul und benutzt jetzt die VPN funktion von dd-wrt. Funktioniert bestens für mich! Jetzt mag wer sagen es sei lahm, doch der speed wird an ganz anderen stellen gebremst...

[Sergeij Shnurov]

Alex schrieb:  Welches OS hat denn der Server?
Unter Windows (2k3) wär das in 2min eingerichtet

Server läuft natürlich mit Linux ;D
Du kennst meine Meinung über Windows Server.

[Randy]

Für solche Benutzer gibts Mobile User VPN

[Sergeij Shnurov]

Es ist ja nicht so das ich Linux neuling wäre aber was ist "serial" ?

Erstellung der Zertifikate

Der Typ schreibt in der Mitte des Textes über "echo "01" > serial" 01 in serial, bei mir kommt da immer nur "keine Berechtigung"
Ich kann die Datei auch nicht erstellen und da ich sie nicht habe funzt das ganze auch nicht.

EDIT: Hat jetzt doch plötzlich geklappt, hab die Datei einfach mal mit Nano erstellt

[Dany]

serial port = com anschluss

[chessboi]

Für die welche es interessiert: eine kurze, rein theoretische, Zusammenfassung über die VPN-Technologien welche ich mal für die Schule schreiben musste.
vpn_abgabe.pdf (100,10 KB)

Sicher nicht für ein Geschäft, aber vielleicht auch erwähnenswert wenn wir gerade beim Thema sind:
Tunnelin via SSH
YouTube - SSH Tunneling