cane
23.04.04, 20:08
Hallo!
Ich habe in der letzeten Zeit ein VPN zwischen W2k Rechnern und einem Linux VPN Gateway realisiert. Im Moment schreibe ich die Dokumentation zum Projekt, die ich euch natürlich nicht vorenthalten will - allein schon deshalb weil das ganze teilweise recht tricky war :)
Szenario:
IPCop 1.3 (http://www.ipcop.org) ist eine Linux-Distri die mir als VPN Gateway dient.
TinyCA (http://tinyca.sm-zone.net/) ist eine grafische CA, die die 2048 Bit x509 Zertifikate für den IPCop und die W2k Clients erstellt.
Als Clients dienen W2k Clients, eine Portierung auf WinXP ist ohne Probleme möglich. Verwendet wird der in Windows enthaltene IPSEC Stack. Zur Vereinfachung verwende ich das Tool von Markus Müller (http://vpn.ebootis.de/)
Das HowTo folgt denke ich in der nächsten Woche und wird das erste auf meiner neuen Homepage zum Thema Linux-Sicherheit, die ich grad progge sein.
Wenn die Seite steht würde ich mich natürlich über beigesteuerte HowTos, Anregungen, Verbesserungen und Korrekturen freuen - komme aber nochmal drauf zurück ;)
Schönes WE wünscht
cane
Ich habe in der letzeten Zeit ein VPN zwischen W2k Rechnern und einem Linux VPN Gateway realisiert. Im Moment schreibe ich die Dokumentation zum Projekt, die ich euch natürlich nicht vorenthalten will - allein schon deshalb weil das ganze teilweise recht tricky war :)
Szenario:
IPCop 1.3 (http://www.ipcop.org) ist eine Linux-Distri die mir als VPN Gateway dient.
TinyCA (http://tinyca.sm-zone.net/) ist eine grafische CA, die die 2048 Bit x509 Zertifikate für den IPCop und die W2k Clients erstellt.
Als Clients dienen W2k Clients, eine Portierung auf WinXP ist ohne Probleme möglich. Verwendet wird der in Windows enthaltene IPSEC Stack. Zur Vereinfachung verwende ich das Tool von Markus Müller (http://vpn.ebootis.de/)
Das HowTo folgt denke ich in der nächsten Woche und wird das erste auf meiner neuen Homepage zum Thema Linux-Sicherheit, die ich grad progge sein.
Wenn die Seite steht würde ich mich natürlich über beigesteuerte HowTos, Anregungen, Verbesserungen und Korrekturen freuen - komme aber nochmal drauf zurück ;)
Schönes WE wünscht
cane