VPN Techniken für das Homeoffice - Versionsgeschichte

Deko: /* Tags */

2020-05-13T09:56:52Z

‎Tags

Deko: /* WireGuard */

2020-05-13T09:56:43Z

‎WireGuard

Deko: /* IPsec */

2020-05-13T09:56:13Z

‎IPsec

Deko: /* OpenVPN */

2020-05-13T09:55:52Z

‎OpenVPN

Deko: Die Seite wurde neu angelegt: „=== '''VPN Techniken für das Homeoffice''' === Häufig stellt sich für ein Unternehmen die Frage wie es ihre Mitarbeiter von unterwegs anbinden soll.
I…“

2020-04-06T14:56:28Z

Die Seite wurde neu angelegt: „=== '''VPN Techniken für das Homeoffice''' === Häufig stellt sich für ein Unternehmen die Frage wie es ihre Mitarbeiter von unterwegs anbinden soll. I…“

Neue Seite

=== '''VPN Techniken für das Homeoffice''' ===
Häufig stellt sich für ein Unternehmen die Frage wie es ihre Mitarbeiter von unterwegs anbinden soll. 
Im Folgenden zählen wir die gängigsten Varianten, jeweils mit ihren Vor- und Nachteilen auf. 
===='''OpenVPN'''====
OpenVPN ist neben IPsec der Klassiker unter den VPNs. Es basiert auf SSL/TLS und läuft als eigener Prozess. 
Die Anwendung wird für alle Betriebssysteme von einer Firma/Community programmiert und bietet somit 
die beste Kompatibilität, da eine Lösung für alles aus einer Hand kommt. 
'''Vorteile'''
* Ein Hersteller, alle gängigsten Systeme kompatibel
* Open Source, kostenlos, kommerzielle Version verfügbar
* Sehr gute Userverwaltung sowie Verteilung von IPs, DNS, Routing etc. 
'''Nachteile'''
* Gegenüber IPsec eher schlechte Performance
* Textbasierte Konfiguration, benötigt oft Expertenwissen
* Update auf Clients können nicht zentral gesteuert werden 
===='''IPsec'''====
IPsec ist ein offener Standard und darf von jedem Hersteller implementiert werden. Die Richtlinie ist das RfC und 
erlaubt u.U. manche Funktionen nach eigenen Vorstellungen zu implementieren. Daher gilt IP-sec als 
universelles VPN, bei dem alle Hersteller den Standard unterstützen. Allerdings birgt es Probleme mit 
der Kompatibilität untereinander, da jeder den Standard auf seine Weise umsetzt. 
'''Vorteile'''
* Offener Standard, kostenlos
* Ist i.d.R. überall bereits vorinstalliert
* Gute Performance, da im Betriebssystem integriert 
'''Nachteile'''
* Kompatibilität macht Probleme, z.B. MacOS X auf Linux IPsec Server etc.
* Design sehr komplex (Phase1, Phase2, main mode, aggressive mode, IKEv1, v2 etc.)
* Keine einheitliche Dokumentation 
===='''WireGuard'''====
WireGuard eignet sich noch nicht für den produktiven Betrieb, da die Software erst vor Kurzem 
in den Linux Kernel integriert wurde und auch nur ein erster kleiner Security Audit erfolgt ist. 
Die verfügbaren Clients sind ebenfalls noch recht neu und die Implementierung auf den 
verschiedenen Betriebssystemen unterschiedlich. Zukünftig wird es sich allerdings aufgrund 
der hohen Performance und des niedri-gen Verbrauchs an Leistung (Akkulaufzeit!) immer weiter durchsetzen. 
'''Vorteile'''
* Offener Standard, sehr schlanker Code, kostenlos
* Ein Hersteller der alle Systeme mit Clients versorgt
* Im Linux-Kernel bereits integriert und somit schneller als IPsec 
'''Nachteile'''
* Noch zu geringe Verbreitung und schlechte Dokumentation
* Da noch nicht überall stabil können Änderungen an der Software den Betrieb stilllegen
* Keine Möglichkeit der Userverwaltung, Anbindung ans AD, Adressverteilung etc. 
=== '''Tags''' ===
VPN Remote Access, IPsec, OpenVPN, WireGuard, Homeoffice 
=== '''Kontakt''' ===
Wenn Sie Fragen oder Anmerkungen zu diesem Artikel haben, 
melden Sie sich bitte bei uns unter [http://mailto:techcorner@max-it.de TechCorner@max-it.de]. 

[[Kategorie: IT-Security]]

@@ Zeile 26: / Zeile 26: @@
 ===='''WireGuard'''====
-WireGuard eignet sich noch nicht für den produktiven Betrieb, da die Software erst vor Kurzem<br />
+WireGuard eignet sich noch nicht für den produktiven Betrieb, da die Software erst vor Kurzem in den Linux Kernel integriert wurde und auch nur ein erster kleiner Security Audit erfolgt ist. Die verfügbaren Clients sind ebenfalls noch recht neu und die Implementierung auf den verschiedenen Betriebssystemen unterschiedlich. Zukünftig wird es sich allerdings aufgrund der hohen Performance und des niedri-gen Verbrauchs an Leistung (Akkulaufzeit!) immer weiter durchsetzen.<br /><br />
 '''Vorteile'''
 * Offener Standard, sehr schlanker Code, kostenlos
@@ Zeile 39: / Zeile 35: @@
 * Da noch nicht überall stabil können Änderungen an der Software den Betrieb stilllegen
 * Keine Möglichkeit der Userverwaltung, Anbindung ans AD, Adressverteilung etc.<br /><br />
 === '''Tags''' ===
 VPN Remote Access, IPsec, OpenVPN, WireGuard, Homeoffice<br /><br />

@@ Zeile 15: / Zeile 15: @@
 ===='''IPsec'''====
-IPsec ist ein offener Standard und darf von jedem Hersteller implementiert werden. Die Richtlinie ist das RfC und<br />
+IPsec ist ein offener Standard und darf von jedem Hersteller implementiert werden. Die Richtlinie ist das RfC und erlaubt u.U. manche Funktionen nach eigenen Vorstellungen zu implementieren. Daher gilt IP-sec als universelles VPN, bei dem alle Hersteller den Standard unterstützen. Allerdings birgt es Probleme mit der Kompatibilität untereinander, da jeder den Standard auf seine Weise umsetzt.<br /><br />
 '''Vorteile'''
 * Offener Standard, kostenlos
@@ Zeile 27: / Zeile 24: @@
 * Design sehr komplex (Phase1, Phase2, main mode, aggressive mode, IKEv1, v2 etc.)
 * Keine einheitliche Dokumentation<br /><br />
 ===='''WireGuard'''====
 WireGuard eignet sich noch nicht für den produktiven Betrieb, da die Software erst vor Kurzem<br />