VPN für einen SBS 2011

[kewes 10]

Hallo Leute!

 

Für einen kleinen Arbeitsbereicht (4 Mitarbeiter) brauche ich eine (wie immer) günstige VPN-Lösung. Das am Server einfach zu aktivierende VPN ist wohl recht unsicher: http://www.heise.de/security/meldung/Microsoft-warnt-vor-PPTP-und-MS-CHAP-1671706.html

 

Jetzt habe ich drei günstige Überlegungen angestellt:

 

1. OpenVPN

Sehe ich das richtig, dass ich OpenVPN auf dem Server als Dienst installieren kann? Könnte die Authentifizierung dann über die Windows-Benutzerkonten stattfinden, d.H. holt sich OpenVPN die Kontoinformationen aus dem AD?

 

2. Linksys wrt54gl / DD-WRT / OPENVPN

Der berühmte Linux-Router. Man kann im DD-WRT wohl auch OpenVPN aktivieren. Könnte man dieses OpenVPN auch mit dem AD abgleichen? Oder müsste ich hier die Benutzerkonten manuell anlegen?

 

3. Juniper NetScreen NS-5GT-005

Link: http://www.ebay.de/itm/Juniper-NetScreen-5GT-ADSL-Plus-Firewall-NS-5GT-115-B-/221165903655?pt=DE_Computing_Kabelgebundene_Router&hash=item337e83df27

 

Das Teil scheint mir sehr günstig zu sein und es kann bis zu 10 VPN Verbindungen aufbauen. Kann man das Teil empfehlen? Ich bin mir nicht sicher, ob es SSL-VPN unterstützt.

 

Oder mache ich Gedankenfehler? Was würdet Ihr empfehlen?

 

Gruß,

kewes

bearbeitet 5. Februar 2013 von kewes

[iDiddi 27]

Such auch mal nach PEAP oder schau mal hier:

http://www.mcseboard.de/topic/188047-achtung-bei-pptp-und-ms-chap/page-2?hl=%2Bpeap&do=findComment&comment=1174876

 

Ist zumindest eine Alternative ;)

bearbeitet 5. Februar 2013 von iDiddi

[kamikatze 84]

Moin

Hast Du schon mal über Lancom oder Watchguard nachgedacht?

Vorteil bei der Watchguard ist, dass die VPN-Clients kostenlos sind. Vorteil bei Lancom ist, dass die Konfig super einfach ist und auch die Bedienung des Clients sehr einfach ist.

[MrCocktail 195]

OpenVPN mit Zertifikaten auf DDWrt?

Geht ohne Probleme und funktioniert.

Kann man natürlich auch auf dem Server einrichten.