http://www.linux-magazin.de/Produkte...ms_2004_1.html

diese sonderausgabe ist vielleicht auch nützlich.

openvpn werd ich für die zweigstelle benutzen, aber ich muss windows clients verbinden.

ok, hab grade getscheckt, dass openvpn auch für windows gibt *ggg*.

So, damit währ ja fast alles geklärt, fehlt nur noch eine dummy erklärung für die certificate, weil da blick ich absolut ned durch, was was ist, und für was ist, und wie funktioiniert.

Bitte!!! ist da jemand??? der mir das auf verständlich österreichisch ausdeutschen kann???

http://openvpn.sourceforge.net/howto.html

ab 'Build A Pre-Shared Static Key' die einfache aber weniger sichere Möglichkeit ( The major downside of using static keys is that you give up the notion of perfect forward secrecy, meaning that if an attacker steals your static key, everything that was ever encrypted with it is compromised. ).

für openssl gibts aber eh auch schöne howto's. :D

man hat meine letzte Frage missverstanden ...
ich hab nun ahnung von openvpn und weis dass es 2 modi für die authentifizierung unterstützt, was mir aber unklar ist, ist die 2. variante, also die Sache mit den Zertifikaten.

Da ich beide möglichkeiten aufzeigen muss, muss ich sie auch verstehen. Welche ich dann tatsächlich nehmen werde sehe ich, sobald das licht angeht *ggg*.

maybe hilft dir das

schaut gut aus, thx

muss mal bei zeiten durchlesen

so, zu testzwecken arbeite ich mal mit pre shared key.

Leider krieg ich keine Verbindung zusammen :(
langsam glaube ich, dass ich zu blöd dafür bin *grml*

H I L F E ! ! !

Fehlermeldungen ????

ich habe mit dem tap zeug gekämpft, doch mittlerweile läuft das.

leider bricht die verbindung nach ein paar minuten ab ... das paket kann nicht entschlüsselt werden und irgendwas mir --replay oder so.

und auch nicht schaff ich es 2 tunnel aufzubauen, deren entpunkte miteinander kommunizieren können.

wir haben paranoia in der firma, und so möchte ich über ein eigenes virtuelles subnet webcamen *ggg*.

also so

Client A mit Client B, die jehweils eine Verbindung zu Server C haben.

A - C - B


kann mir wer helfen??