Newsgroup: it.comp.os.linux.sys
Titolo: vpn quale?

sto cercando di individuare cosa fa per me.... devo configurare un server
vpn che accetti almeno un centinaio di client vpn che non sono altro che
altre macchine sparse per la rete...
queste macchine montano la leaf e mi mettono a disposizione vtund, openvpn e
pptp...
io avrei preferito ipsec, ma sia per configurarlo.. ho visto che devo
smanettare col kernel e non vorrei che la prima volta che aggiorno la
macchina vada tutto in blocco...
mi consigliate una soluzione??
Stefano

 openvpn e pptp...
con pptp non ho esperienza "massiva"...
Con vtund sono arrivato a 70 vpn contemporanee senza problemi.
openvpn si basa a sua volta sull'utilizzo del tun device, per cui
presumo abbiano le stesse limitazioni.
In particolare una superficiale analisi del codice del modulo che feci a
suo tempo mostrava un limite superiore a 256 tun device, ma può darsi
che nel frattempo sia cambiato il codice...
Tra i due meglio openvpn perchè più security oriented (purtroppo era
ancora troppo immaturo quando a suo tempo partì ciò che realizzai con
vtund). Non che ci sia una grande storia di problemi di sicurezza di
vtund, piuttosto openvpn ingloba autenticazione tls e altre cosine cui
vtund non pare essere interessato.
Una cosa riguardo gli aggiornamenti te la posso dire (per vtund sicuro
ma penso che openvpn sia lo stesso):
la struttura dei file descriptor dei device tun nel tempo è cambiata
spesso.
Il risultato è che un vtund compilato con gli include del 2.4.14 (per
dirne uno) non funzionerà su un 2.4.18. Dovrai ricompilarlo con i nuovi
include, altrimenti ti risponde con un bel "bad file descriptor"...
I miei 2 cent...
Hola
-- 
Emanuele Balla  aka Skull -  Public Key #661E5CBF on 
www.keyserver.com
+----------------------------------------------------------------------+
"And 1.1.81 is officially BugFree(tm), so if you receive any bug-reports
on it, you know they are just evil lies." (By Linus Torvalds)

ma dal punto di vista della sicurezza dei dati transitabili? è sicuro?
se non ho capito male, mi hai detto che vtund ha un max di 256 connessioni
contemporanee?
in caso avessi bisogno di un numero maggiore di connessioni simultanee?
l'installazione e la configurazione le hai trovate semplici?
Stefano

cosa ne pensi se installo ipsec sulla leaf?
non so come sia ipsec.. è diffiile da installare e configurare? ha
limitazioni?
Stefano

 l'installazione e la configurazione le hai trovate semplici?
Entrambi piuttosto semplici, almeno per le configurazioni di base.


 limitazioni?
è una patch al kernel, con le eventuali problematiche connesse in fase di
upgrade.
Se entrambi i poli delle connessioni hanno ip pubblico (niente nat
davanti) metterle in piedi è abbastanza semplice.
Se inizi ad avere nat, iniziano i casini :-/
Il vantaggio dei due di cui sopra su ipsec è una migliore flessibilità
soprattutto sulle problematiche di nat.
In compenso, ipsec lo fai andare anche tra linux e un tostapane, se
iniziano a fare i tostapane con supporto ipsec.
Se i client che dovranno instaurare il tunnel sono ben definiti e li
scegli tu (insomma, saranno linux e/o bsd, per intenderci) openvpn è più
semplice da gestire...
Hasta...
-- 
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
The Skull says:
The old signature is gone...
Won't you suggest me a new one?!?