Server, Router, Firewall und VPN in einem

[Dennis_S]

Mein Suse 8 Pro Rechner ist bereichts ein Web und FTP Server. Geschützt durch einen zusätzlichen Router (Coyote Linux). Das läuft auch alles sehr gut. Nun will ich jedoch auch VPN haben. Dabei benötige ich hilfe sowohl bei der Einrichtung des VPN Server unter Suse. (Ich brauch was einfaches, aber nicht zu unsicheres!),..und wie lass ich das über den Router/Firewall laufen. Wenn es nicht über Coyote geht,...wie siehts aus, wenn der Suse Rechner auch direkt als Router läuft? Ich brauche das Routing für andere Rechner im Netzwerk (Internet Sharing).

[howlcoyote]

coyote linux unterstützt auch VPN/IPSec. Das Modul ip_masq_ipsec ist da Dein Freund. Es bietet sich an den VPN-Gateway auch auf dem Router zu installieren ;)

[Dennis_S]

ipsec ist ne feine sache, aber ist das auch kompatibel zu Windoof XP VPN. Soweit ich weiß läuft das über PPTP!
Kann ich dieses Protokoll auch über den Router weitergeben?

[howlcoyote]

Original geschrieben von Dennis_S
ipsec ist ne feine sache, aber ist das auch kompatibel zu Windoof XP VPN. Soweit ich weiß läuft das über PPTP!
Kann ich dieses Protokoll auch über den Router weitergeben?

Win2000 macht jedenfalls auch IPSec. Win XP weiss ich leider nicht, wüsste aber auch keinen Grund warum es das nicht können sollten, wenn 2000 dazu in der Lage war...

Du kannst es auch über den Router weitergeben. Infos dazu findest Du im Linux VPN Masquerade Howto:

http://www.linuxdocs.org/HOWTOs/VPN-Masquerade-HOWTO.html

[Highend]

XP kann ebenso wie 2k ipsec. Allerdings nur sehr aufwendig oder über kleine Tools (was allerdings trotzdem ganz vernünftig geht). Wenns was buntes zum klicken sein soll: SSH Sentinel

Hth,
Highend

[rfi]

Hi,

Wir verwenden hier in der Firma freeSWA. Wir verbinden komplette Netze jeweils über Linux-Gateways. Mitarbeiter können sich aber auch mit ihren Notebooks und WIN2000/XP direkt mit dem Firmennetz verbinden (RoadWarrior). Voraussetzung für uns war, dass es keinen Unterschied geben darf zwischen der Netzwerksteckdose in der Firma und dem Telefonanschluß in Sonstwo (bis auf die Geschwindigkeit). Es läuft absolut stabil (eben Linux).

Die Installationsanweisung kam hierher:
http://vpn.ebootis.de./

Wichtig ist der Link auf dieser Seite zu:
http://www.natecarlson.com/include/showpage.php?cat=linux&page=ipsec-x509

Nach dieser Anleitung habe ich (mit Unterstützung dieses Forums) installiert.

Grüße
rfi