L2TP IPsec en PPTP

[neggix]

kan iemand mij ongeveer het best uitleggen wat deze betekenen en verschillen van elkaar als je het heb over de connectie van een vigor 2200 E router. Mag ook een site zijn waar dit oed in beschreven staat.

Thnx

[Xtremelead]

Layer 2 Tunneling Protocol is Point to Point Tunnelling Protocol ge-encypt mbv IPSec.
Zoiets is het.

[neggix]

Op dinsdag 19 februari 2002 15:23 schreef Xtremelead het volgende:
Layer 2 Tunneling Protocol is Point to Point Tunnelling Protocol ge-encypt mbv IPSec.
Zoiets is het.

jaa dat weet ik.. maar ik wil het wat uitgebreider hebben.

[VHware]

www.freeswan.org
uitleg over IPSec

[neggix]

Op woensdag 20 februari 2002 10:26 schreef VHware het volgende:
www.freeswan.org
uitleg over IPSec

thnx maar dit is meer voor linux gebruikers. Ik zoek echt meer iets over hoe het werkt bij een router via windows ...

[Xtremelead]

misschien hier?

[budi]

Whatis.com is ook een hele aardige site om technisch uitleg te krijgen over dit soort termen.

[neggix]

Thnx.. schiet al wat beter op

hmmm.. bij nader inzien staat ook daar niet echt veel.

[budi]

Vaak als je wat van die technische termen in google intypt, kom je ook wel aardig op weg.

[hightower]

Op dinsdag 19 februari 2002 15:43 schreef neggix het volgende:

[..]

jaa dat weet ik.. maar ik wil het wat uitgebreider hebben.

Dat is dus absoluut NIET waar. L2TP is een systeem met certificaten. PPTP is namelijk gewoon beveiligt.
Ipsec is alleen voor de allereerste verbinding(de verbindingsopbouw dus) ipsec beveiligt dat, maar kan geen data transporteren. Dat doet PPTP.

[Hans]

Op vrijdag 12 april 2002 20:23 schreef hightower het volgende:
Ipsec is alleen voor de allereerste verbinding(de verbindingsopbouw dus) ipsec beveiligt dat, maar kan geen data transporteren. Dat doet PPTP.

Heu Ik heb hier toch echt een IPSec tunnel tussen huis en kantoor draaien, en daar komt geen PPTP aan te pas.

[radi0man]

IPsec is in mijn opinie de beste van de 3, als je tenminste alleen IP gebruikt. Kijk voor een overzicht hier eens: http://www.intranetjournal.com/foundation/tunneling.shtml

[Mark]

PPTP is (bot gezegt) een PPP verbinding via een tunnel. Hier komt (bot gezegt) nauwelijk verificatie/encryptie e.d. bij kijken. Zowieso is PPTP een afgelopen verhaal en gaat iedereen (ook MS) over op IPSec & IKE.
Voor een leuke uitleg zie deze uitleg op security focus:
Using IPSec in Windows 2000 and XP Part 1
Using IPSec in Windows 2000 and XP Part 2
Using IPSec in Windows 2000 and XP Part 3

[hightower]

Op vrijdag 12 april 2002 23:45 schreef Hans het volgende:

[..]

Heu Ik heb hier toch echt een IPSec tunnel tussen huis en kantoor draaien, en daar komt geen PPTP aan te pas.

dan word er ipv pptp waarschijnlijk l2tp gebruikt.

[Hans]

Op zaterdag 13 april 2002 09:18 schreef hightower het volgende:
dan word er ipv pptp waarschijnlijk l2tp gebruikt.

Nee hoor, een IPSec/IKE (ISAKMP/SA) tunnel met hmac-md5 authentication, tripple DES encryption en SHA1 hashing met pre-shared keys. Geen PPTP of L2TP.

[alt-92]

Wat gebruik je ervoor, een HW FW/VPN device of een software-IPsec implementatie( FreeS/WAN) ?

Laatst nog een Netscreen-based IPsec tunnel tussen Lelystad en Graz (AUT) opgeleverd, over ADSL aan beide kanten.

[Hans]

Aan de ene kant FreeS/WAN op Linux, aan de andere kant Racoon/SPD op FreeBSD.

[Moffin]

Gebruik van de native Windows-client
Deze softwareclient is sinds Windows 2000 in het besturingssysteem geïntegreerd. Met deze client wordt de tunnel door L2TP beheerd, terwijl IPSec de beveiliging waarborgt.

Gebruik van een andere IPSec-client
IPSec wordt gebruikt voor tunneling- en beveiligingsservices. Hiervoor moet aanvullende software op de clientcomputer worden geïnstalleerd.

[Predator]

Moffin schreef op 16 september 2003 @ 11:36:
Gebruik van de native Windows-client
Deze softwareclient is sinds Windows 2000 in het besturingssysteem geïntegreerd. Met deze client wordt de tunnel door L2TP beheerd, terwijl IPSec de beveiliging waarborgt.

Gebruik van een andere IPSec-client
IPSec wordt gebruikt voor tunneling- en beveiligingsservices. Hiervoor moet aanvullende software op de clientcomputer worden geïnstalleerd.

Vond je deze aanvulling zo belangerijk dat je een oud topic hiervoor omhoog moet schoppen ?

De topic is anderhalf jaar oud