168
Bearbeitungen
Änderungen
Zur Navigation springen
Zur Suche springen
KZeile 1:
Zeile 1: + Zeile 7:
Zeile 8: − + Zeile 16:
Zeile 17: − + Zeile 26:
Zeile 27: − + Zeile 37:
Zeile 38: − + Zeile 43:
Zeile 44: + + + + + + + + +
Internet ueber VPN (Quelltext anzeigen)
Version vom 2. Dezember 2005, 17:11 Uhr
, 17:11, 2. Dez. 2005keine Bearbeitungszusammenfassung
== VPN fürs Weimarnetz ==
WEP wird abgeschaltet und das Weimarnetz ist komplett offen für alle. WEP ist sowieso innerhalb von wenigen Minuten zu knacken, also stellt es für den mittelmä�?ig begabten Hobby-Hacker keine Hürde da.
WEP wird abgeschaltet und das Weimarnetz ist komplett offen für alle. WEP ist sowieso innerhalb von wenigen Minuten zu knacken, also stellt es für den mittelmä�?ig begabten Hobby-Hacker keine Hürde da.
Internet wird dann über verschlüsseltes VPN geroutet:
Internet wird dann über verschlüsseltes VPN geroutet:
=== 1. Möglichkeit ===
=== Variante 1 ===
OpenVPN mit shared secret, alle Linksyse haben OpenVPN in der Firmware. Der WEP-Key wird also durch eine OpenVPN-Key ersetz. Es ist technisch sicherer als WEP, aber sozial genauso sicher oder unsicher wie die momentane Lösung (wenn man sich den VPN-Key besorgt, dann kommt man rein, ist aber sehr viel schwerer zu hacken). Routing ins Netz funktioniert genauso wie vorher.
OpenVPN mit shared secret, alle Linksyse haben OpenVPN in der Firmware. Der WEP-Key wird also durch eine OpenVPN-Key ersetz. Es ist technisch sicherer als WEP, aber sozial genauso sicher oder unsicher wie die momentane Lösung (wenn man sich den VPN-Key besorgt, dann kommt man rein, ist aber sehr viel schwerer zu hacken). Routing ins Netz funktioniert genauso wie vorher.
=== 2. Möglichkeit ===
=== Variante 2 ===
Man entscheided sich für einen DSL Zugang und baut mit diesem Node ein VPN auf.
Man entscheided sich für einen DSL Zugang und baut mit diesem Node ein VPN auf.
=== 3. Möglichkeit ===
=== Variante 3 ===
Man baut ein VPN mit einem externen VPN-Server im Internet auf. Ist ähnlich der zweiten Lösung.
Man baut ein VPN mit einem externen VPN-Server im Internet auf. Ist ähnlich der zweiten Lösung.
=== 4. Möglichkeit ===
=== Variante 4 ===
Man beschäftigt sich mal mit der Earthlink IPv6 Firmware...
Man beschäftigt sich mal mit der Earthlink IPv6 Firmware...
(kann ich momentan nicht beurteilen, ob das irgendwie relevant ist)
(kann ich momentan nicht beurteilen, ob das irgendwie relevant ist)
== Vergleich: VPN Software / Protokolle ==
=== OpenVPN ===
=== PPTP ===
=== L2TP ===
=== Tinc ===
[[Kategorie: Projekt]]
[[Kategorie: Projekt]]
[[Kategorie: Infrastruktur]]