VPN und IPsec

[PING]

Hallo Leute !

Mein erster Beitrag in diesem Forum und gleich eine Frage : Wer hat Informationen und Erfahrungen im VPN ( Virtual Private Network ) und wird IPsec an den TCP/IP Stack gebunden ???

[DevilDawn]

Das einzige was ich in dieser Richtung mal gemacht habe war die Evaluierung von FreeS/WAN unter Linux.

Dafür muß ein Kernel-Patch eingespielt werden, was Dokumentiert wie tief sowas in das System eingreift.

Unter dem Strich kommt dann ein neues Netzwerk-Interface raus (z.B. ipsec0).

Damit der IPSec-Tunnel aufgebaut werden kann muß es natürlich eine Gegenstelle geben. Bei FreeS/WAN müssen entweder beide Seiten bekannte (feste) IPs haben, oder nur eine Seite und die andere aus einem bestimmten Netz kommen ("Road Warrior" Setup).

Ein Secure FTP transfer über 10MBit Ethernet erzeugte auf einem 133er Pentium eine Systemlast von 30-35%.

Jemand anders weiß sicher mehr...