Ipsec + hardware router

[hightower]

Welke hardware router onder steunt ipsec over NAT?
Het is voor een ADSL verbinding of kabelmodem

[hightower]

Helemaal niemand een idee???

De meeste routers geven aan vpn te ondersteunen maar ondersteunen geen ipsec? Ik heb dus de search ed gebuikt.

[Verwijderd]

cisco kan dat. Ik geloof de 826 ofzoiets

[hightower]

Cisco ja, maar wat kost cisco.
Ik bedoel meer een thuis routertje

[Bu588]

Kunnen de Draytek's dat niet? Ik kan me herinneren dat op de doos te hebben zien staan.

[PtrO]

Draytek's (2200 serie) doen dat perfect. Wel (zoals bijna allemaal) 1 client.

[Croccifixio]

De routers van Draytek ondersteunen IPSec inderdaad.

Volgens mij is IPSec echter alleen toe te passen bij een VPN.

[Oscar the Grouch]

OH>>NT

[hightower]

De draytek's schijnen daar niet goed voor te zijn. VPN ondersteuning hebben ze wel ja, maar zoals ik al zei is dat alleen pptp & l2tp ondersteuning.

[TrailBlazer]

ipsec heeft niks te maken met VPN is gewoon de opvolger van ipv4 en linux kan het ook nooit geprobeerd overigens

[Verwijderd]

IPsec staat voor IP Security, een beveiligde vorm TCP/IP. Is dus (volgens mij) geen opvolger van IP4 (dat is IP6) maar een toevoeging.

[noshit]

IPsec is helemaal geen opvolger van IPv4. VPN is Virtual Private Network en er zijn verschillende mogelijkheden om dat te regelen. IPSec is daar 1 van.

De reden dat IPSec niet werkt achter NAT is dat de IPSec versleuteling ACHTER de NAT router plaatsvindt. Daardoor is het voor de NAT router onmogelijk om te zien hoe de pakketjes moeten worden vertaald van intern <=> extern.

[Croccifixio]

Op donderdag 18 april 2002 19:30 schreef TrailBlazer het volgende:
ipsec heeft niks te maken met VPN is gewoon de opvolger van ipv4 en linux kan het ook nooit geprobeerd overigens

IPv6 is toch de opvolger van IPv4?
IPSec heeft te maken met de beveiliging van het netwerkverkeer als ik me niet vergis.

edit:

te laat....

[Xandrios]

voor zover ik weet kan de Vigor helemaal geen VPN doen hoor

Wel kan hij het DOORGEVEN..dus dan encode/decode de pc in het netwerk.

Het is leuker om een router te hebben die HARDWAREMATIG decoded/encoded. Dan connect je naar een andere router die het ook kan, en dan kun je de 2 interne netwerken combineren.

Dan is bijvopobeeld 192.168.0.10 op je interne netwerk, en 192.168.0.15 op het netwerk achter de andere router. En de verbinding tussen de 2 routers is dus totaal beveiligd met ipseq oid
Je merkt dan dus eigenlijk niet dat het 2 losse aan elkaar gekoppelde netwerken zijn
(behalve mischien de snelheid)

[DJSmiley]

Hey Hightower

Toevallig op de zaak dit ding liggen:

http://dns.lightning.ch/solutions/ethernet2.html

The IPSec support option allows for Secure VPN support.


10 Mbits/s and 10/100 Mbits/s Ethernet interfaces
Stateful Inspection firewall
Flexible management of IP addresses through integrated DHCP client and server
Single User Internet Account for all your computers
Multi-PAT and Multi-NAT

Wat ie kost... geen idee...

Verder heb ik zelf nog wel een Cisco 1605 liggen, die zal het ook wel kunnen (met de juiste IOS).. alleen dat kost wat €€€€

[Predator]

IPsec is een encryptie standaard op netwerklaag niveau.

Je NAT router met ivm IPsec niet alleen de TCP/IP headers aanpassen maar ook deze van de protocollen die IPsec gebruikt.

Dat zijn:
AH -> Authentication header (protocol 51)
ESP -> Encapsulating security payload (protocol 50)

[hightower]

Even een toevoeging. Het is de bedoeling dat 1 of liefst meerdere pc's individueel een ipsec verbinding opbouwen achter een firewall. Het is absoluut niet de bedoeling om 2 netwerken aan elkaar te koppelen.

[hightower]

Heeft iemand nog informatie voor mij? Of is het topic een beetje dood

[alt-92]

Gaat je alleen lukken als je hardware router IPsec NAT-traversal ondersteunt.

Of je moet alleen ESP gebruiken, omdat daar een extra IP header om de encrypted pakketten heen wordt gedaan waardoor het met NAT wel werkt(wederom, mits ondersteund door je router).

Mogelijke kandidaten:

SoHo77 Cisco (bbned ADSL)
Nexland ISB 400Pro en hoger

Anders een Hardware Firewall-VPN oplossing als Netscreen, of de nieuwe serie HW/FW-VPN routers van Symantec en dergelijke produkten.

[hightower]

Thnx hier heb ik wat aan. Ik ga eens even kijken of ik de websites van die fabrikanten kan vinden.

Oke, die nexland Pro400 is wel geschikt, thnx