UTM/VPN/Übersicht v11.8 - Versionsgeschichte

Lauritzl am 13. Mai 2022 um 15:24 Uhr

2022-05-13T15:24:37Z

← Nächstältere Version		Version vom 13. Mai 2022, 17:24 Uhr
Zeile 1:		Zeile 1:
			{{Archivhinweis\|UTM/VPN/Übersicht}}
	{{Set_lang}}		{{Set_lang}}
	<templatestyles src="Vorlage:AV-Portal-Benutzer.css" />		<templatestyles src="Vorlage:AV-Portal-Benutzer.css" />

Lauritzl: Lauritzl verschob die Seite UTM/VPN/Übersicht nach UTM/VPN/Übersicht v11.8

2022-05-13T15:24:16Z

Lauritzl verschob die Seite UTM/VPN/Übersicht nach UTM/VPN/Übersicht v11.8

← Nächstältere Version	Version vom 13. Mai 2022, 17:24 Uhr
(kein Unterschied)

Lauritzl am 8. Mai 2020 um 15:48 Uhr

2020-05-08T15:48:02Z

← Nächstältere Version		Version vom 8. Mai 2020, 17:48 Uhr
Zeile 59:		Zeile 59:

	{{Hinweis\|! Als nachgewiesenermaßen unsicheres Protokoll wird PPTP VPN von der UTM nicht mehr unterstützt.}}		{{Hinweis\|! Als nachgewiesenermaßen unsicheres Protokoll wird PPTP VPN von der UTM nicht mehr unterstützt.}}
	{{~~Einblenden~~ \| Angaben zu PPTP VPN anzeigen \| ausblenden \| true \| dezent }}		{{Einblenden3 \| Angaben zu PPTP VPN anzeigen \| ausblenden \| true \| dezent }}
	Bei PPTP VPN handelt es sich nachgewiesenermaßen um ein unsicheres VPN Protokoll. Es wird dringend empfohlen dieses Protokoll nicht mehr zu verwenden. Benutzen sie stattdessen für Roadwarrior Verbindungen SSL VPN, IPSec xAuth oder IPSec mit L2TP.'''		Bei PPTP VPN handelt es sich nachgewiesenermaßen um ein unsicheres VPN Protokoll. Es wird dringend empfohlen dieses Protokoll nicht mehr zu verwenden. Benutzen sie stattdessen für Roadwarrior Verbindungen SSL VPN, IPSec xAuth oder IPSec mit L2TP.'''
	<br>		<br>

Lauritzl am 12. Februar 2020 um 16:23 Uhr

2020-02-12T16:23:10Z

Änderungen zeigen

Lauritzl am 23. Januar 2020 um 11:00 Uhr

2020-01-23T11:00:39Z

← Nächstältere Version		Version vom 23. Januar 2020, 13:00 Uhr
Zeile 34:		Zeile 34:
	In der Praxis gibt es aber nach wie vor Stabilitäts-Probleme bei Verbindungen, bei der die Router, die die VPN Verbindung herstellen sollen, hinter einem NAT-Router positioniert sind und somit keinen direkten Zugriff auf die Internetleitung haben. Daran hat leider auch die Version 2 des IKE Protokolls nicht geändert.		In der Praxis gibt es aber nach wie vor Stabilitäts-Probleme bei Verbindungen, bei der die Router, die die VPN Verbindung herstellen sollen, hinter einem NAT-Router positioniert sind und somit keinen direkten Zugriff auf die Internetleitung haben. Daran hat leider auch die Version 2 des IKE Protokolls nicht geändert.

	Um trotzdem eine möglichst Stabile Verbindung zu erstellen, hat sich der Einsatz von [[RSA-~~Keys_erstellen_und_verteilen~~ \| RSA-Schlüsseln]] statt eines Pre-Shared Key (PSK) zur Authentifizierung bewährt.		Um trotzdem eine möglichst Stabile Verbindung zu erstellen, hat sich der Einsatz von [[UTM/AUTH/RSA-Keys \| RSA-Schlüsseln]] statt eines Pre-Shared Key (PSK) zur Authentifizierung bewährt.

	==== SSL VPN ====		==== SSL VPN ====

Lauritzl am 8. Januar 2020 um 09:28 Uhr

2020-01-08T09:28:54Z

← Nächstältere Version		Version vom 8. Januar 2020, 11:28 Uhr
Zeile 6:		Zeile 6:
	</div>{{DISPLAYTITLE: VPN-Übersicht}}{{TOC2}}		</div>{{DISPLAYTITLE: VPN-Übersicht}}{{TOC2}}
	<p>'''Übersicht über die verschiedenen VPN-Verbindungstechniken der Securepoint UTM'''</p>		<p>'''Übersicht über die verschiedenen VPN-Verbindungstechniken der Securepoint UTM'''</p>
			<br>
	<p>Letzte Anpassung zur Version: '''11.8''' </p>		<p>Letzte Anpassung zur Version: '''11.8''' </p>
	<br>		<br>
Zeile 14:		Zeile 14:
	* Hinweise zum Supportende von Windows XP, Vista, 7		* Hinweise zum Supportende von Windows XP, Vista, 7
	\|w=100px}}		\|w=100px}}
	</p>		</p><br>
	<p>Vorherige Versionen: -</p>		<p>Vorherige Versionen: -</p>
	<br>		<br>

Lauritzl am 8. Januar 2020 um 09:19 Uhr

2020-01-08T09:19:45Z

← Nächstältere Version		Version vom 8. Januar 2020, 11:19 Uhr
Zeile 44:		Zeile 44:
	<br>		<br>
	Die Securepoint Firewall Appliances bieten eine SSL (Secure Socket Layer) verschlüsselte VPN Verbindung auf der Basis des Open-Source Projektes OpenVPN an. OpenVPN zeichnet sich durch hohe Flexibilität, eine relativ einfache Konfiguration und gute Verschlüsselung der Daten und damit einer sehr hohen Sicherheit aus.<br>		Die Securepoint Firewall Appliances bieten eine SSL (Secure Socket Layer) verschlüsselte VPN Verbindung auf der Basis des Open-Source Projektes OpenVPN an. OpenVPN zeichnet sich durch hohe Flexibilität, eine relativ einfache Konfiguration und gute Verschlüsselung der Daten und damit einer sehr hohen Sicherheit aus.<br>
	Weiterhin hat OpenVPN in der Regel keine Probleme mit genatteten Verbindungen und ist daher auch als sehr stabile Alternative zu IPSec VPN Site to Site Verbindungen einsetzbar		Weiterhin hat OpenVPN in der Regel keine Probleme mit genatteten Verbindungen und ist daher auch als sehr stabile Alternative zu IPSec VPN Site to Site Verbindungen einsetzbar.
			{{Hinweis\|!\|g}} ARM-Prozessoren werden derzeit von OpenVPn nicht unterstützt.

	==== L2TP VPN ====		==== L2TP VPN ====

Lauritzl am 8. Januar 2020 um 09:15 Uhr

2020-01-08T09:15:04Z

← Nächstältere Version		Version vom 8. Januar 2020, 11:15 Uhr
Zeile 200:		Zeile 200:
	Da PPTP-VPN zu unsicher ist und L2TP/IPSec unter Windows nach jeweils 1 Stunde abbricht, werden diese beiden Verfahren von uns nicht empfohlen.		Da PPTP-VPN zu unsicher ist und L2TP/IPSec unter Windows nach jeweils 1 Stunde abbricht, werden diese beiden Verfahren von uns nicht empfohlen.

	<p><span id="XP"><sup>{{Hinweis\|!}}</sup> </span>Windows XP und Windows Vista sind von Microsoft nicht mehr ~~unterstütztes~~ Betriebssysteme, welche in der Regel nicht mehr mit Sicherheitsupdates versorgt werden. Daher sehen wir auch eine Gefährdung für das Netzwerk mit welchem sich dieser Rechner per VPN verbinden soll.</p>		<p><span id="XP"><sup>{{Hinweis\|!}}</sup> </span>Windows XP und Windows Vista sind von Microsoft nicht mehr unterstützte Betriebssysteme, welche in der Regel nicht mehr mit Sicherheitsupdates versorgt werden. Daher sehen wir auch eine Gefährdung für das Netzwerk mit welchem sich dieser Rechner per VPN verbinden soll.</p>

	<p><span id="W7"><sup>{{Hinweis\|!}}</sup> </span>Ebenfalls sollte Windows 7 nur noch verwendet werden, wenn die erweiterten Sicherheits-Updates (Extended Security Updates, ESU) bezogen werden.<br>		<p><span id="W7"><sup>{{Hinweis\|!}}</sup> </span>Ebenfalls sollte Windows 7 nur noch verwendet werden, wenn die erweiterten Sicherheits-Updates (Extended Security Updates, ESU) bezogen werden.<br>

Lauritzl am 8. Januar 2020 um 09:11 Uhr

2020-01-08T09:11:42Z

← Nächstältere Version		Version vom 8. Januar 2020, 11:11 Uhr
Zeile 37:		Zeile 37:

	==== SSL VPN ====		==== SSL VPN ====
	{\|		{\| class="noborder"
	\|Protokolle: \|\| SSL, TLS		\|Protokolle: \|\| SSL, TLS
	\|-		\|-
Zeile 47:		Zeile 47:

	==== L2TP VPN ====		==== L2TP VPN ====
	{\|		{\| class="noborder"
	\|Protokolle: \|\| L2TP		\|Protokolle: \|\| L2TP
	\|-		\|-
Zeile 61:		Zeile 61:
	Bei PPTP VPN handelt es sich nachgewiesenermaßen um ein unsicheres VPN Protokoll. Es wird dringend empfohlen dieses Protokoll nicht mehr zu verwenden. Benutzen sie stattdessen für Roadwarrior Verbindungen SSL VPN, IPSec xAuth oder IPSec mit L2TP.'''		Bei PPTP VPN handelt es sich nachgewiesenermaßen um ein unsicheres VPN Protokoll. Es wird dringend empfohlen dieses Protokoll nicht mehr zu verwenden. Benutzen sie stattdessen für Roadwarrior Verbindungen SSL VPN, IPSec xAuth oder IPSec mit L2TP.'''
	<br>		<br>
	{\|		{\| class="noborder"
	\|Protokolle:\|\| PPTP, GRE		\|Protokolle:\|\| PPTP, GRE
	\|-		\|-
Zeile 112:		Zeile 112:

	==== Einrichtung der Site-to-Site Verbindungen ====		==== Einrichtung der Site-to-Site Verbindungen ====
	{\|
	\|
	* IPSec		* IPSec
	** [[IPSec_Arten \| Konfigurationsmöglichkeiten einer IPSec-Verbindung ]]		** [[IPSec_Arten \| Konfigurationsmöglichkeiten einer IPSec-Verbindung ]]
Zeile 128:		Zeile 127:
	<br>		<br>
	* [[Netmap_11.5 \| Konfiguration von VPN Verbindungen mit identischen Netzwerken (ab 11.5)]]		* [[Netmap_11.5 \| Konfiguration von VPN Verbindungen mit identischen Netzwerken (ab 11.5)]]
	\|}

	----		----
Zeile 208:		Zeile 206:

	==== Einrichtung der Roadwarrior-Verbindungen ====		==== Einrichtung der Roadwarrior-Verbindungen ====
	{\|
	\|

	* Openvpn		* Openvpn
Zeile 225:		Zeile 221:
	* PPTP		* PPTP
	** [[Howtos-V11/PPTP_VPN \| Konfiguration einer PPTP-VPN Verbindung]]		** [[Howtos-V11/PPTP_VPN \| Konfiguration einer PPTP-VPN Verbindung]]
	\|}

Lauritzl am 8. Januar 2020 um 09:09 Uhr

2020-01-08T09:09:38Z

← Nächstältere Version		Version vom 8. Januar 2020, 11:09 Uhr
Zeile 22:		Zeile 22:
	=== Techniken ===		=== Techniken ===
	==== IPSec VPN ====		==== IPSec VPN ====
	{\|		{\| class="noborder"
	\|Protokolle:\|\| IKE, ESP, NAT-Traversal		\|Protokolle:\|\| IKE, ESP, NAT-Traversal
	\|-		\|-