OpenVPN Alternative: VPN L2TP nur mit Key statt Zertifikat?

[sinkpäd]

Problem:

Ein neuer Windows Server 2016 soll VPN-Server für 2 Clients (1x Windows 7 / 1x Windows 8.1) werden.

Lösung bisher auf dem alten Windows Server 2003: OpenVPN mit Zertifikaten und ohne PSK. Leider muss OpenVPN immer händisch geupdatet werden, was künftig keiner mehr machen kann bzw. will, weil ich (quasi "Admin") den Arbeitgeber wechsle und deshalb nur noch in Notfällen ein Systemhaus eingeschaltet werden soll. Das ganze System soll deshalb relativ wartungsarm sein.

Würde nun gerne mit den Bordmitteln von Windows Server 2016 den VPN-Server auf L2TP Basis konfigurieren, aber auf Zertifikate verzichten weil mir das zu kompliziert ist, es sei denn ich könnte unsere bestehenden OpenVPN Zertifikate weiternutzen. Die Authentifizierung soll über einen sehr langen PSK erfolgen.

Kann man das machen? Was ist hinsichtlich der Sicherheit zu beachten?

 

[wirelessy]

L2TP hat so erstmal keine Crypto an Bord, braucht ihr das? Habt ihr eine interne PKI?
Grundsätzlich würde ich SSTP mit den bisherigen OpenVPN Zertifikaten nehmen.

 

[sinkpäd]

Also Crypto für L2TP soll ein langer PSK dienen. Wäre das kombiniert mit der erforderlichen Windowsanmeldung nicht sicher genug? Interne PKI haben wir nicht.

 

[wirelessy]

Der PSK ist ja nur für die Authentifizierung, nicht für die Transportverschlüsselung. Wenn du L2TP machen willst, kannst du dafür IPSec anmachen.