Ipsec

AVMs FritzOS-Vorschau 7.39 leitete im c't-Labor Daten mit dem WireGuard-VPN viel schneller durch als mit dem alten IPsec-VPN.

Das Thema VPN ist komplex. Wir haben die wichtigsten Artikel gebündelt und zeigen, wie man seriöse Anbieter erkennt oder Wireguard auf dem Raspi einrichtet.

VPN ist nicht gleich VPN: Das eine mag nicht über IPv6 laufen, das andere ruckelt in Mobilnetzen. Details zeigen, welche Technik je nach Situation geeignet ist.

Die National Security Agency gibt Tipps, wie man IPsec- und VPN-Verbindungen absichern sollte.

Corona hat auch die Pläne der IT-Abteilungen zum Katastrophenfall ausgehebelt. Nun gibt es einiges nachzuarbeiten.

Die Angreifer sammeln offenbar bereits aktiv Informationen zu möglicherweise verwundbaren Systemen, während die Verteidiger noch mit den Tücken des Updates kämpfen.

Das Ende von vielen kryptografischen Verfahren ist schon besiegelt, denn künftige Quantencomputer können viele Ansätze knacken. Neue Verfahren müssen also her. Dabei ist jetzt auch die NSA mit an Bord.

Im neuen Update 90 der Linux-Firewall IPFire 2.17 beschleunigen die Entwickler zudem verschiedene Crypto-Algorithmen, schalten anfällige SSL-Versionen ab und verbessern das Zusammenspiel zwischen IPSec-Server und dem IPSec-Windows-Client.

Die Version 3.0 des Lancom-VPN-Clients lässt sich nun über den Microsoft Installer einspielen und soll auch Windows-8.1-Tablets dauerhaft mit dem Firmennetz verbunden halten.

In seiner Analyse der letzten NSA-Leaks kommt Krypto-Professor Damian Weber zu einer anderen Einschätzung als die dramatisierenden Spiegel-Artikel: Er sieht durchaus Anlass zu Hoffnung.

Die IPFire-Entwickler raten dazu, das Update möglichst umgehend einzuspielen. Bei verwundbaren strongSwan-Implementierungen können Angreifer die IPSec-VPN-Verbindungen kapern.

Die VPN-Software, die hauptsächlich für die Kommunikation mit Teldat-Routern ausgelegt ist, eignet sich aber sogar noch für das ehrwürdig ergraute Windows XP.

Das ehemalige DSL-Router-Flaggschiff Fritz!Box 7390 bekommt jetzt per frischer Firmware unter anderem ein verbessertes WLAN-Gastnetz, Streaming-Funktionen für IP-TV, Vectoring und eine deutlich verbesserte VPN-Einrichtung.

StrongSwan akzeptiert unter Umständen ungültige digitale Unterschriften und Zertifikate für IPSec-Verbindungen.

Sitecoms VPN-Router WLR-4002B tunnelt per IPSec, L2TP und PPTP zu Heimarbeitern und Firmenstandorten und bringt Netzwerkgeräte über seinen Gigabit-Ethernet-Switch sowie per WLAN ins LAN und Internet.

Im Online-Kaufhaus eBay gab es VPN-Router mit funktionierenden Zugangsdaten zum internen Netz der Wüstenrot & Württembergischen AG zu kaufen.

Barracudas neueste Firewall-NG-Firmware bringt mobile Apple-Geräte leichter ins Firmen-VPN und kontrolliert den Netz-Zugang für Windows-PCs via Network Access Control, das etwa Sicherheitsvorgaben überprüft.

Der ab März erhältliche VPN-Router 1781-4G von Lancom baut Internetverbindungen über LTE- oder UMTS/HSPA+-Mobilfunk auf und verbindet Firmenstandorte mit VPN-Tunneln.

Die Lücke ermöglicht es, einen Server mit manipulierten Pakete zu kompomittieren.

Neuigkeiten in kleinen Paketen: Funknetz aus der Cloud steuern + Lichtmalerei mit WLAN + Internet im Auto + Warum 6to4 so schlecht ist + Mainboard mit Gamer-NIC

Theo de Raadt glaubt nicht, dass es das FBI geschafft hat, eine Backdoor in OpenBSD zu platzieren. Unterdessen wird die Rolle zweier OpenBSD-Entwickler hinterfragt.

Netgears Firewall und VPN-Gateway SRX5308 baut bis zu vier WAN-Verbindungen auf und verkraftet dank Hardware-Beschleunigung 125 IPsec-VPN- sowie 50 SSL-VPN-Tunnel.

Die Bintec-Access-Points der Serie WIn von Funkwerk übertragen über ein oder zwei Funkmodelle WLAN-Daten im 2,4- und 5-GHz-Band. Einige Modelle taugen für den Einsatz unter freiem Himmel und bauen Funknetze auch über 5,8 GHz auf.

Die von Equinux entwickelte VPN-Software namens VPN Tracker beherrscht nun drei gängige Verfahren für den Aufbau von Virtual Private Networks.

Lancom verteilt die Netzwerklast auf bis zu vier Internetverbindungen, verbindet LANs per VPN und baut VLANs auf.

Fehlerhafte Pakete können den IKEv2-Daemon Charon zum Absturz bringen. In der Praxis kann dies zu Beeinträchtigungen bestehender VPN-Verbindungen führen.

Stonesofts Sicherheits-Appliance StoneGate FW-1030 FW/VPN sucht in verschlüsselten HTTP-Verbindungen nach Schadsoftware und schützt das LAN per Firewall und VPN.

Der Dual-WAN-Router RS-2500 verkraftet laut Hersteller Airlive gleichzeitig 50 VPN-Clients, die sich per Browser (SSL-VPN) oder per IPSec mit dem Router verbinden können.

Der "VPN Tracker 5.4.2" von Equinux verbindet Rechner unter Mac OS X mit IPSec-tauglichen VPN-Routern. Die aktuelle Version versteht sich dabei mit Vigor-Routern von Draytek.

Der VPN-Router 1711+ von Lancom verbindet Firmenstandorte selbst dann per IPSec-VPN, wenn die Außenstellen per DSL und mit wechselnden IP-Adressen im Internet unterwegs sind.

Mit Windows 7 soll es dank IKEv2 endlich möglich sein, dass auch Windows-Clients ohne großen Aufwand eine VPN-Verbindung zu einem reinen IPSec-Gateway wie strongSwan aufbauen.

Bestimmte IKE_SA_INIT-Nachrichten bringen den IKEv2-Daemon (charon) zum Absturz.