ubuntuusers.de

Hi.

Bei uns lief ein Server mit einem VPN Server, der problemlos mit dem Cisco VPN Client funktionierte. Anmeldung war mit username/password allerdings standen die user/password kombinationen im Klartext in irgendeinem file auf dem Server.

Weiß jemand, welcher VPN Server das gewesen ist?

keiner? ☹

Ich kenn nur eine Kombination aus diensten die mit dem Cisco VPN funktioniert. das sind: OpenSWAN/StrongSWAN (IPSec) + L2TPD(L2TP) + PPPD (PPP).

fast jeder mir bekannte dienst nimmt password-kombinationen in plaintext form entgegen. Das ist kein Suchkriterium.

Ok, danke. Was wäre denn ein empfehlenswerter VPN Server? OpenVPN? Wie muss ich da vorgehen, dass ich eine username-passwort Anmeldung hinbekomme? Muss ich dazu die RSA keys generieren?

rotation schrieb:

Ok, danke. Was wäre denn ein empfehlenswerter VPN Server? OpenVPN? Wie muss ich da vorgehen, dass ich eine username-passwort Anmeldung hinbekomme? Muss ich dazu die RSA keys generieren?

Sowohl bei IPSec als auch openvpn setzten für den schlüsselaustausch auf Zertifikate bzw eigentlich auf eine komplette Kette Bis runter zu einer CA.

Ich hab mich irgendwann auf openvpn konzentriert. Bei IPSec sind zu viele inkompatible Clients im Feld. Spätestens wenn du mehrfaches NAT hast, wird es mit IPSec unangenehm.