| |||
|
|
|
| |||||||||||||||||
|
|
|
|||||||||||||||||
|
in den nächsten wochen stehen ein paar außendiensttouren an. und da hab ich mir gedacht. um von überall, zumindest abends, zugriff auf meine musiksammlung und filme zu haben realisiere ich endlich mal mit meinem fileserver zu hause einen vpn tunnel via open vpn. nun stellt sich mir die frage der sicherheit. wie sicher ist das ganze? der fileserver hängt am router, dieser wiederum am tele2 modem. am fileserver läuft win xp mit php und mysql server (fürs entwickeln). adresse ist nun dynamisch statt wie bei chello statisch. lösung via dyndns? hab jetzt mit open vpn wenig bis keine erfahrung. bei uns in der firma verwenden wir hardware vpn router - für den heimgebrauch ein wenig übertrieben! hat jemand sowas schon mal realisiert? habt ihr tipps? andere möglichkeiten? (für die musik könnte ich auch das nutzen http:/ ach ja hab nach den vorschlägen von damals http:/  | |||||||||||||||||||
| 01.09.2009, 11:53 Uhr - Editiert von q.e.d., alte Version: hier |
|||||||||||||||||||
| |||||||||||||||||||
Re: sicherheit Zugriff via Open VPN (adhoc am 01.09.2009 12:22:49)
Re(2): sicherheit Zugriff via Open VPN (q.e.d. am 01.09.2009 12:34:05)
|
|
| ||||||||||||||||||
|
|
|
||||||||||||||||||
nun stellt sich mir die frage der sicherheit. wie sicher ist das ganze? OpenVPN ist extrem gut... Ich kann es sehr empfehlen. Wenn Du es sauber machen willst (und dazu würde ich schwer anraten) - dann setzt du es mit PKI auf. So Du das noch nicht hast: Bau Dir - eine CA - eine SubCA (von der CA signiert). Sie soll ausschließlich SSL-Client/Server-Certs ausstellen dürfen. - dein SSL-Server-Cert (für den Server) und ein SSL-Client-Cert für den Client. - Extra-Firewall-Regeln (zB könntest Du sagen, dass Clients aus dem Netz nur auf dein Netzlaufwerk zugreifen dürfen und sonst nichts) Vorteile der CA: - Hohe Schlüssellängen (zB sind 4096bit Stressfrei - nur der Verbindungsaufbau wird länger, nachher stört es nicht) - Bequem. Einfach beim Wegfahren ein Client-Zert mit Ablaufzeit (=Rückkehr) erstellen.. Keine Weiteren Schritte zu setzen. - Früher oder später kommt sicher die Anforderung, dass Du jemand anders ebenfalls zugreifen lässt (JA, ich dachte auch, dass das nie kommt  ). Das klappt nur zertifikatsbasiert. Daher besser gleich auf PKI setzen und nachher Umstellung ersparen.Da gab es noch einen Schalter für "volatile IP" oder so - der ist nett, wenn Du deine IP-Addresse (Client) während der Session änderst... Den mußt dann auf "JA" setzen... Keep-Alive-Pakete solltest ebenfalls aktivieren (ausser der Traffic ist sehr teuer für dich) Ich habe (vor Jahren) einen Pentium(1) mit 133 MHz als VPN-Concentrator aufgesetzt - der war definitiv unterfordert mit der Aufgabe - auch bei einigen Concurrent Usern... Und transparentes komprimieren der Pakete war sogar aktiv. |
||||||||||||||||||||
| ||||||||||||||||||||
Re(2): sicherheit Zugriff via Open VPN (q.e.d. am 01.09.2009 12:59:01)
Re(3): sicherheit Zugriff via Open VPN (kombipaket am 01.09.2009 13:06:35)
Re(4): sicherheit Zugriff via Open VPN (patos am 02.09.2009 12:57:56)
Re: sicherheit Zugriff via Open VPN (patos am 02.09.2009 12:59:32)
Re: sicherheit Zugriff via Open VPN (kombipaket am 12.09.2009 10:52:31)
Re(2): sicherheit Zugriff via Open VPN (q.e.d. am 12.09.2009 11:30:04)
Re(2): sicherheit Zugriff via Open VPN (the.tachyon am 31.10.2009 16:33:26)
Re(3): sicherheit Zugriff via Open VPN (kombipaket am 01.11.2009 07:52:23)
Re(4): sicherheit Zugriff via Open VPN (adhoc am 01.11.2009 09:12:47)
Re(5): sicherheit Zugriff via Open VPN (kombipaket am 01.11.2009 15:17:19)
Re(6): sicherheit Zugriff via Open VPN (adhoc am 02.11.2009 08:13:51)
Re(7): sicherheit Zugriff via Open VPN (kombipaket am 03.11.2009 07:18:52)
Re(4): sicherheit Zugriff via Open VPN (the.tachyon am 10.11.2009 15:10:15)
Re(5): sicherheit Zugriff via Open VPN (kombipaket am 16.11.2009 11:15:12)
Re(6): sicherheit Zugriff via Open VPN (adhoc am 16.11.2009 11:28:27)
Re(7): sicherheit Zugriff via Open VPN (the.tachyon am 21.11.2009 08:53:43)
Re(8): sicherheit Zugriff via Open VPN (adhoc am 21.11.2009 11:10:35)
Re(6): sicherheit Zugriff via Open VPN (the.tachyon am 21.11.2009 08:54:02)
Re: sicherheit Zugriff via Open VPN (Bart Simpson am 17.11.2009 15:41:43)
Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Auf ABGB §1330 Abs. 2 wird ausdrücklich hingewiesen.
