PPTP, IPSec of L2TP

[Verwijderd]

De situatie:

Wij hebben een Wifi Router (Draytek Vigor 2910). Deze krijgt een niet publiek IP adres. Dat komt omdat ons netwerk in een ander netwerk hangt. Dit andere netwerk is verbonden met het internet met een publiek IP.

Dit werkt perfect. Alleen wij willen nu met VPN toegang krijgen tot onze eigen netwerk vanaf buiten. Onze Draytek Vigor 2910 heeft hiervoor "VPN and Remote Access" support. De VPN service kan op vier manieren werken:

- PPTP
- IPSec
- L2TP
- ISDN

Nu valt ISDN direct af, want wij gebruiken geen VPN.

Mijn vraag is nu welke VPN techniek is het beste geschikt voor mijn situatie? Ik heb zelf al e.e.a. gelezen maar ben nog niet veel wijzer geworden dan dat PPTP de oudste methode is, IPSec meer een collectie van protocollen is en vaak met certificaten werkt en dat L2TP gebaseerd is op onder andere PPTP.

- Edit

Nu ben ik al wat meer te weten gekomen:

IPSec is meest secure maar wordt niet native door Windows ondersteund. Daarom is er IPSec over L2TP. Maar onze router komt ook met VPN client software om een VPN verbinding te maken naar de router. Daarmee zou alIeen PSec al moeten werken.

Klopt het dat alleen IPSec de meeste veilige VPN methode?
Zijn er nog voor en nadelen tegenover IPSec over L2TP?

[ Voor 19% gewijzigd door Verwijderd op 09-01-2008 15:56 ]

[Rotty]

IPSEC wordt verondersteld een goede mate van beveiliging te bieden, als het hebt over veiligheid kan je echter nog wel wat verder gaan maar als je je tunnel (l2tp) goed opzet bied het een goede beveiliging.

IPSEC is eigenlijk een verzameling protocollen welke bij elkaar kunnen zorgen voor auhtenticatie en encryptie. Er is een enorme hoeveelheid informatie te vinden op het internet mocht je je erin willen verdiepen. Mocht je je vigor willen gebruiken als toegangspunt eigenlijk als VPN server dan zal je wel moeten zorgen dat ie aan de buitenkant van je netwerk zit (public IP). Als ik het goed lees zit je vigor nu in je lan en niet aan de buitenkant en dat lijkt mij geen goede opzet.

[Equator]

AFAIK Doet Windows L2TP over IPSec, en niet andersom

Het tunnelen (encapsuleren) gebeurt dus op het L2TP protocol.

Maar dat kan dus inderdaad niet connecten op een Native IPsec gateway.

Er zijn overigens goede IPsec clients voor WIndows (2000/XP/Vista) te verkrijgen hoor, mocht de software van Draytec niet werken/voldoen.

[Verwijderd]

Rotty schreef op maandag 14 januari 2008 @ 12:52:
IPSEC wordt verondersteld een goede mate van beveiliging te bieden, als het hebt over veiligheid kan je echter nog wel wat verder gaan maar als je je tunnel (l2tp) goed opzet bied het een goede beveiliging.

IPSEC is eigenlijk een verzameling protocollen welke bij elkaar kunnen zorgen voor auhtenticatie en encryptie. Er is een enorme hoeveelheid informatie te vinden op het internet mocht je je erin willen verdiepen. Mocht je je vigor willen gebruiken als toegangspunt eigenlijk als VPN server dan zal je wel moeten zorgen dat ie aan de buitenkant van je netwerk zit (public IP). Als ik het goed lees zit je vigor nu in je lan en niet aan de buitenkant en dat lijkt mij geen goede opzet.

Zou ik VPN dan niet kunnen port forwarden van het publieke IP naar de vigor router die een intern adres heeft?

[alt-92]

Equator schreef op maandag 14 januari 2008 @ 15:37:
Maar dat kan dus inderdaad niet connecten op een Native IPsec gateway.

Er zijn overigens goede IPsec clients voor WIndows (2000/XP/Vista) te verkrijgen hoor, mocht de software van Draytec niet werken/voldoen.

Ehm..

Dat kan wel degelijk Het is alleen totaal niet intuitief, da's wel weer zo.
Als je namelijk de IPsec MMC snapin goed weet in te zetten kan je met een public IP op je externe interface gewoon een IPsec tunnel mode verbinding opzetten.

[Verwijderd]

Ik heb dit hele topic door gelezen en een vraagje voor de gevorderde router specialist;

De Draytek 2910 is sinds kort bij ons actief. We willen nu net als de topic starter de VPN verbindingen over deze router laten lopen. Echter, via Radius. Draytek beweert dat er geen Radius op zit, echter, als ik naar het menu ga > Applications > Radius, kan ik Radius setup ingeven.

Weet iemand of het klopt wat Draytek zegt, of hebben mensen andere ervaringen? Het is voor ons geen doen om alle accounts bij dial in teleworker in te voeren, aangezien het er veel zijn, en de passwords continu wijzigen, vandaar dat we het Radius willen doen. Momenteel loopt het via een Cisco Router van een andere partij die deze binnen het bedrijf heeft geplaatst.

[GekkePrutser]

Ik heb zelf ook een draytek, hij heeft idd wel Radius maar niet voor de VPN toegang helaas. Die Radius functie is voor de WPA2 Enterprise toegang.

[Verwijderd]

GekkePrutser schreef op vrijdag 08 januari 2010 @ 12:05:
Ik heb zelf ook een draytek, hij heeft idd wel Radius maar niet voor de VPN toegang helaas. Die Radius functie is voor de WPA2 Enterprise toegang.

Dus zal ik toch een 2950 moeten kopen? :<