Tarnatos
Lt. Commander
- Registriert
- Nov. 2005
- Beiträge
- 1.309
Klar gern!
Generell zu sagen Windows VPN ist unsicher ist unfug. Da Windows auch mit EAP und IPSec arbeiten kann.
Da du jedoch auf dem "Server" nur Windows XP einsetzt, kann maximal eine PPTP Verbindung aufgebaut werden die dann mit einer RC4 128Bit Verschlüsselung gesichert wird. Wobei bei falschen Einstellungen der Handshake unverschlüsselt verlaufen kann.
RC4 wurde bereits geknackt und gilt als nicht mehr sicher, auch MS-CHAP v2 ändert daran nichts mehr. Jedoch ist es bei einem ausreichend langem und komplexen Passwort durchaus noch geeignet.
OpenVPN hat den Vorteil das man auf Zertifikate und AES-256 Verschlüsselung setzen könnte. Dies wäre dann "state of the art".
Gleichzeitig von mehreren Rechnern ins VPN einwählen geht bei Windows auch. Jedoch nur mit einer Windows Server Version. Bei XP, Vista und 7 ist die maximale VPN User Anzahl auf 1 begrenzt. Damit dies mehr wird musst du auf einen Windows Server umsteigen. Dies würde dann auch wieder eine höhere Verschlüsselung ermöglichen.
Am einfachsten ist die Nutzung von OpenVPN wenn du von mehreren PC gleichzeitig ins auf einen VPN Server willst.
Generell zu sagen Windows VPN ist unsicher ist unfug. Da Windows auch mit EAP und IPSec arbeiten kann.
Da du jedoch auf dem "Server" nur Windows XP einsetzt, kann maximal eine PPTP Verbindung aufgebaut werden die dann mit einer RC4 128Bit Verschlüsselung gesichert wird. Wobei bei falschen Einstellungen der Handshake unverschlüsselt verlaufen kann.
RC4 wurde bereits geknackt und gilt als nicht mehr sicher, auch MS-CHAP v2 ändert daran nichts mehr. Jedoch ist es bei einem ausreichend langem und komplexen Passwort durchaus noch geeignet.
OpenVPN hat den Vorteil das man auf Zertifikate und AES-256 Verschlüsselung setzen könnte. Dies wäre dann "state of the art".
Gleichzeitig von mehreren Rechnern ins VPN einwählen geht bei Windows auch. Jedoch nur mit einer Windows Server Version. Bei XP, Vista und 7 ist die maximale VPN User Anzahl auf 1 begrenzt. Damit dies mehr wird musst du auf einen Windows Server umsteigen. Dies würde dann auch wieder eine höhere Verschlüsselung ermöglichen.
Am einfachsten ist die Nutzung von OpenVPN wenn du von mehreren PC gleichzeitig ins auf einen VPN Server willst.
Zuletzt bearbeitet:
