OpenWrt: Unterschied zwischen den Versionen

Aus Matthias Wiki
Zur Navigation springen Zur Suche springen
Zeile 5: Zeile 5:
**[http://www.ciscopress.com/articles/article.asp?p=25474&seqNum=7 How IpSec works]
**[http://www.ciscopress.com/articles/article.asp?p=25474&seqNum=7 How IpSec works]
**[http://ipsec-tools.sourceforge.net IpSec-Tools]
**[http://ipsec-tools.sourceforge.net IpSec-Tools]
**[http://www.netbsd.org/docs/network/ipsec/rasvpn.html Remote User Access]
*OpenVPN
*OpenVPN
**[http://www.openvpn.net OpenVPN Webseite]
**[http://www.openvpn.net OpenVPN Webseite]
**[http://openvpn.net/index.php/open-source/documentation/manuals/65-openvpn-20x-manpage.html Manpage]
**[http://openvpn.net/index.php/open-source/documentation/manuals/65-openvpn-20x-manpage.html Manpage]
**[http://www.online-tutorials.net/security/openvpn-tutorial/tutorials-t-69-209.html#theoretische-absicherung-eines-wlan-netzwerks-mit-openvpn Tutorial]
**[http://workaround.org/openvpn-faq FAQ]
**[http://www.pronix.de/pronix-989.html Clientspezifische Anweisungen]


==Efahrungen==
==Efahrungen==

Version vom 8. Februar 2012, 21:53 Uhr

Links

Efahrungen

IpSec

  • Bereits im Kernel integriert
  • Konfiguration über Racoon
  • Vorteile:
    • Sehr fein konfigurierbar
    • Username/Password neben Zertifikaten
    • Einzelne Verbindungen über lokale und remote Identifier konfigurier- und ansprechbar
    • Wird von der Fritzbox direkt unterstützt (aber funktioniert es auch?)
  • Nachteile:
    • Kompliziert durch Vielzahl der Optionen
    • Keine Konfiguration über Luci
    • Android Clients nur über IP identifizierbar
    • Lösung beherrscht nur IKEv1, Windows nur IKEv2
    • Von O2 geblockt?

OpenVPN

  • Vorteile:
    • Relativ leicht zu konfigurieren
    • Konfiguration über Luci
    • Verbindungen können einzeln über "Common Name" mit "Client-Configuration-Directory" eingestellt werden (oder DEFAULT)
    • Routen der Clients können zentral verwaltet werden ("push")
    • Windows Client funktioniert sehr gut
    • Client kann auf Fritzbox mit Freetz installiert werden
  • Nachteile:
    • Proprietärer Standard
    • Alle Verbindungen laufen über ein Netzwerkinterface
    • Routing findet teilweise intern statt (ungewohnt
    • Kein Android Client ohne Rooting des Telefons