168
Bearbeitungen
Änderungen
Internet ueber VPN (Quelltext anzeigen)
Version vom 7. November 2005, 15:33 Uhr
, 15:33, 7. Nov. 2005keine Bearbeitungszusammenfassung
WEP wird abgeschaltet und das Weimarnetz ist komplett offen für alle. WEP ist sowieso innerhalb von wenigen Minuten zu knacken, also stellt es für den mittelmä�?ig begabten Hobby-Hacker keine Hürde da.
Leute können sich also anonym einloggen und im internen Weimarnetz surfen. Internet-IPs werden auf eine interne Weimarnetz-Infoseite umgeleitet.
Oder es gibt einen limitierten Internet-Zugang, Bandbreiten-beschränkt mit gesperrten Ports. Wenn man will, dann kann man das auch ohne jeglich Beschränkung machen.
Internet wird dann über verschlüsseltes VPN geroutet:
=== 1. Möglichkeit ===
OpenVPN mit shared secret, alle Linksyse haben OpenVPN in der Firmware. Der WEP-Key wird also durch eine OpenVPN-Key ersetz. Es ist technisch sicherer als WEP, aber sozial genauso sicher oder unsicher wie die momentane Lösung (wenn man sich den VPN-Key besorgt, dann kommt man rein, ist aber sehr viel schwerer zu hacken). Routing ins Netz funktioniert genauso wie vorher.
Die Lösung erfordert einen Hauruckumstellung.
Unklarheiten:
* Ist die Lösung mit OLSR kompatibel?
=== 2. Möglichkeit ===
Man entscheided sich für einen DSL Zugang und baut mit diesem Node ein VPN auf.
Vorteil: die wechselnde DSL-Zugänge sind kein Problem mehr. Man hat mehr Kontrolle über das Routing.
Nachteil: wenn der gewählte DSL-Zugang abkackt oder die Route dahin nicht stabil ist, dann muss man manuell umstellen und hat bis dahin kein Netz. Man hat einen organisatorischen Aufwand mit der Keyverwaltung, den man entweder durch Bürokratie oder Software erledigen muss.
Umstellung ist einfacher, da man dies schon heute testen könnte.
=== 3. Möglichkeit ===
Man baut ein VPN mit einem externen VPN-Server im Internet auf. Ist ähnlich der zweiten Lösung.
Vorteil: Man könnte "richtige" IP-Adresse vergeben.
Nachteil: Man braucht einen Server und jemand der sich darum kümmert. Man hat doppelten Traffic, Serverkosten, etc... die man bezahlen muss.
Unklarheiten:
* gibt es Probleme beim Routing?
=== 4. Möglichkeit ===
Man beschäftigt sich mal mit der Earthlink IPv6 Firmware...
http://www.research.earthlink.net/ipv6/
(kann ich momentan nicht beurteilen, ob das irgendwie relevant ist)
[[Kategorie: Projekt]]
Leute können sich also anonym einloggen und im internen Weimarnetz surfen. Internet-IPs werden auf eine interne Weimarnetz-Infoseite umgeleitet.
Oder es gibt einen limitierten Internet-Zugang, Bandbreiten-beschränkt mit gesperrten Ports. Wenn man will, dann kann man das auch ohne jeglich Beschränkung machen.
Internet wird dann über verschlüsseltes VPN geroutet:
=== 1. Möglichkeit ===
OpenVPN mit shared secret, alle Linksyse haben OpenVPN in der Firmware. Der WEP-Key wird also durch eine OpenVPN-Key ersetz. Es ist technisch sicherer als WEP, aber sozial genauso sicher oder unsicher wie die momentane Lösung (wenn man sich den VPN-Key besorgt, dann kommt man rein, ist aber sehr viel schwerer zu hacken). Routing ins Netz funktioniert genauso wie vorher.
Die Lösung erfordert einen Hauruckumstellung.
Unklarheiten:
* Ist die Lösung mit OLSR kompatibel?
=== 2. Möglichkeit ===
Man entscheided sich für einen DSL Zugang und baut mit diesem Node ein VPN auf.
Vorteil: die wechselnde DSL-Zugänge sind kein Problem mehr. Man hat mehr Kontrolle über das Routing.
Nachteil: wenn der gewählte DSL-Zugang abkackt oder die Route dahin nicht stabil ist, dann muss man manuell umstellen und hat bis dahin kein Netz. Man hat einen organisatorischen Aufwand mit der Keyverwaltung, den man entweder durch Bürokratie oder Software erledigen muss.
Umstellung ist einfacher, da man dies schon heute testen könnte.
=== 3. Möglichkeit ===
Man baut ein VPN mit einem externen VPN-Server im Internet auf. Ist ähnlich der zweiten Lösung.
Vorteil: Man könnte "richtige" IP-Adresse vergeben.
Nachteil: Man braucht einen Server und jemand der sich darum kümmert. Man hat doppelten Traffic, Serverkosten, etc... die man bezahlen muss.
Unklarheiten:
* gibt es Probleme beim Routing?
=== 4. Möglichkeit ===
Man beschäftigt sich mal mit der Earthlink IPv6 Firmware...
http://www.research.earthlink.net/ipv6/
(kann ich momentan nicht beurteilen, ob das irgendwie relevant ist)
[[Kategorie: Projekt]]