eine sichere Verbindung

[radditz]

Ich wollte fragen, welche Möglichkeiten es gibt, aus einem beliebigen Netzwerk eine sichere Internetverbindung aufzubauen.
Die Verbindung soll z.B. abgesichert sein gegen mitsniffen der Daten (vor allem HTTP POST/GET und E-Mail Verkehr) - was sowohl im LAN als auch im WLan passieren kann.
Was dazu nötig ist, ist mir vorerst mal egal. Die Einfachheit geht natürlich vor, zur Not konfigurier ich mir aber auch einen VPN Server oder was auch immer.

Ich bin für Vorschläge offen.

[ANOther]

konfigurier ich mir aber auch einen VPN Server

gute idee, das sollt reichen;)

[penguinforce]

die frage ist doch eher: was willst du (detailiert) tun?

wenn es nur um das kopieren von dateien geht, dann gehts mit ssh/scp/sftp auch. wenn jedoch rechner a teil des netzes auf werden soll, in dem sich rechner b befindet, dann wirds ehere eine vpn-lösung.

[radditz]

es geht mir grundsätzlich um alle ausgehenden Verbindungen (eingehende Verbindungen sind nicht nötig und nicht erwünscht).

D.h. eigentlich soll alles (ICQ, MSN, HTTP, E-Mail, ...) über eine gesicherte Verbindung laufen.
Gleichzeitig hätte ich aber doch gerne die Möglichkeit auf die Daten, die im netzwerk in dem ich mich normalerweise befinde zuzugreifen.

edit: ahjo anforderung: es MUSS unter Windows als Client funktionieren und es wäre nett, wenn es unter linux auch hinhaut

[jutta]

von wo bis wohin sollen die verbindungen sicher sein?

[radditz]

zumindest so weit, dass niemand, der im selben PRIVATEn Netzwerk sitzt, die Daten mitsniffen kann.
Also quasi: Sobald die Daten im Internet sind, is mir völlig egal was damit passiert.
Es würde rein theoretisch eine direkte VPN Verbindung zum Modem reichen, diese Möglichkeit besitze ich allerdings nicht, da ich ja nicht in einem beliebigen Netzwerk Zugriff aufs Modem erlange (was aber rein theoretisch bei der Konfiguration mancher Netzwerke kein Problem ist )

[ANOther]

tjo, ipsec zum router, das sollte doch reichen...
[x] für windows
[x] für linux
[x] ethernet
[x] wlan

nur - was nimmst als router her?

ach ja, und den router am besten einmauern, wenn der, der mitliest, zum router hinkommt, war der ganze aufwand für a&f

[radditz]

ich hab ja keinen Zugriff zum Router das ist ja das problem
ich möchte ja deshalb in einem beliebigen Netzwerk meine Verbindung absichern.
Ohne externen Server wird sich das net spielen, das is mir klar.

[jutta]

einen vpn-server aufzusetzen ist sicher eine gute uebung
aber dann bleibt noch die strecke [server] <--> [router] <---> [(modem)]

wie ist denn die konkrete konstellation? welches modem? welcher router? wie wird die verbindung zum internet hergestellt? (einwahl, keine einwahl, ...).
wieviele clients in wievielen netzen gibt es?
meistens ist es einfacher, eine loesung fuer eine konkrete situation zu finden, als fuer 20 verschiedene denkbare situationen. (ausser, das ganze soll eine dissertation werden)

wenn ich *externer* server ernst nehme: vpn verbindung von deinem netz ins zielnetz. damit hast du aber zunaechst nur 2 netze verbunden und nicht das internet. dann muessten wir wissen, welche ressourcen im anderen netz zur verfuegung stehen, um dort sicher ins internet (oder zumindest bis zur telefonsteckdose) zu kommen.

[diskette]

du musst irgendwo eine vertrauenswürdige umgebung haben.
(bei dir zu hause) und dort wird der tunnel,... terminiert.
und dorthin baust du ein vpn auf ( von deinem unsicheren standort)
somit kannst du immer gesichert und verschlüsselt von jedem standort aus daten übertragen,...
sonst wird es schwierig, da ja dein gegenüber (homepage,...) mit verschlüsselten daten nichts anfangen kann.

[al]

Die Verbindung soll z.B. abgesichert sein gegen mitsniffen der Daten (vor allem HTTP POST/GET und E-Mail Verkehr) - was sowohl im LAN als auch im WLan passieren kann.

Mußt schauen, ob Du einen Anon-Proxy findest, den Du Deinerseits per SSL ansurfen kannst... Ist aber nicht wirklich ein Thema, weil irgendwelche sensiblen Daten sollte man eh immer nur per SSL übertragen...

Betreffend E-Mail gibt's eh kein Problem, sowohl POP/IMAP als auch SMTP können TLS (oder SSL), das mußt nur aufdrehen (und ggf. den Provider tögeln, wenn er's nicht anbietet).

/al