Re: [gentoo-user-de] openswan oder strongswan?

[Andreas Balg]

Christian schrieb:

>Hi,
>
> ich wollte mir ein VPN als Authentifizierung für mein WLAN bzw. für
> connects von ausserhalb in mein heimnetzwerk einrichten. Es sollte
> allerdings auch (wenn fertig konfiguriert) auf der Windowsseite
> einfach sein sich dort einzuloggen (die Frauen im Haus sollen's ja
> auch mit ein, zwei klicks schaffen :) )
>
> Ich dachte für OpenVPN brauch ich noch als IPSec Grundlage ein
> Open-/StrongSwan... oder nicht?
>
> Btw. Kennt jemand eine gute Anleitung zum einrichten eines VPNs (bzw.
> allgemein was mit Grundlageninfos)?
>
>

Hier noch die Fehlenden Links zur Info / Grundlagen-Info

http://www.strongsec.com/freeswan/
http://www.heise.de/ct/02/05/216/
http://www.heise.de/ct/02/05/220/

> Es ist doch so dass, wenn ich im VPN eingeloggt bin (von extern oder
> über WLAN) ich eine locale IP bekomme die ich dann mit iptables
> verwalten kann, oder?
>
>
>Danke schon mal
>Chris
>
>
>
>Thursday, August 5, 2004, 4:44:39 PM, you wrote:
>
>
>
>>Doch schon ... :-))
>>
>>
>
>
>
>>Im Prinzip sind beide ziemlich identisch.
>>
>>
>
>
>
>>StrongSwan hat die besseren Möglichkeiten wenn es um die Authentifizierung
>>mithilfe kryptografischer Schlüssel geht, also x509-Certificates.
>>Darüberhinaus kann StrongSwan z.B. die Online-Gültigkeitstprüfung via OCSP
>>für solche oder auch den Zugriff auf LDAP-Verzeichnisse für Zertifikate
>>u.s.w.
>>
>>
>
>
>
>>Ist aber ziemlich harter Stoff das alles, aber für die direkte Anbindung von
>>Windows2000 oder XP mit Bordmitteln via IPSec kommst Du derzeit ohne
>>zusätzliche Software entweder nicht aus oder nicht um x509 Zertifikate herum.
>>
>>
>
>
>
>>wenn man das x509 Thema mal vergisst, scheint es mir als wäre es völlig
>>scheissegal welche von beiden Softwares zum Einsatz kommt - Beides ist
>>anscheinend 1:1 Free/Swan 2.x + ein paar Patches aussenrum.
>>
>>
>
>
>
>>Da StrongSwan gegenüber Openswan anscheinend keine Nachteile bietet, würde ich
>>das nehmen .... Die Konfigurationsorgie ist gangz genau die gleiche, und wenn
>>das eine läuft, und Du dann keinen Bock mehr drauf hast und dann das andere
>>installierst läuft das mit der gleichen Konfig genauso ....
>>
>>
>
>
>
>>Gruß
>>Andreas
>>
>>
>
>
>
>>P.S.: VPN + Kernel 2.6 ist ein Alptraum bzgl. Firewalling !! Nimm lieber nene
>>2.4-er (Vanilla! - sonst stimmen die Versionen der module im Kernel nie mit
>>denen im Userspace zusammen = Alptraum 2) wenn du das produktiv betreiben
>>willst.
>>
>>
>
>
>
>
>>Am Donnerstag, 5. August 2004 14:20 schrieb Christian:
>>
>>
>>>Hello Christian,
>>>
>>>Wednesday, August 4, 2004, 8:32:27 PM, you wrote:
>>>
>>>
>>>>Hi,
>>>>
>>>> kann mir jemand die unterschiede bzw. vor-/nachteile von
>>>> openswan und strongswan erklären? Oder soll ich mir FreeS/WAN ziehen?
>>>>
>>>> Gibt's für gentoo auch FreeS/WAN? Habs mit emerge zumindest nicht
>>>> gefunden.
>>>>
>>>>
>>>>
>>>>Danke schon mal
>>>>Chris
>>>>
>>>>
>>>hmm... kennt sich hier wirklich keiner mit den beiden paketen aus?
>>>Kann ich mir bei ein so tollen Mailingliste gar nicht vorstellen ;)
>>>
>>>
>>>
>>>
>>>--
>>>gentoo-user-de@g.o mailing list
>>>
>>>
>
>
>
>>--
>>gentoo-user-de@g.o mailing list
>>
>>
>
>
>
>
>


-- 
------------------------------------------- 
X-MD                Tel.: 0700-CALL4XMD 
Andreas Balg 
Goethestraße 9      Fax.: [phone] 
78600 Kolbingen 
 
PGP Fingerprint : B7D5 64A3 F664 F84B B8DD  4A7F BA7D 751E E352 3225