paar fragen zu VPN

[Viennaboy]

Hi
Ich drücke mich schon lange von den Thema VPN bei mir aber lanksam schreitet mein Plan voran so das es jetzt zeit wird mit VPN Anzufangen.
Was ich machen will ist 2 Roter miteinander zu vernetzen so das egal auf welchen Standort ich bin immer mit der selben IP Adresse auf den Server zugreifen kann.
Auf einen Standort wird der Server stehen (Win 2003 mit Domänen Controller) wo alle Daten, Updates,... zentral abgelegt werden sollen.

Jetzt habe ich das Problem wie ich an das Thema rangehe.
- Welche Verschlüsselungen soll ich verwenden ?
- Brauche ich auf jeden Standort einen eigenen DHCP Server oder soll ich nur einen einrichten ?
- Wie hoch ist die Geschindichkeit bei einer ~(Upload) 1MB ADSL Leitung ?
- Benötige ich für einen Fileserver eine Hardware für die WAN Optimierung ?

[lordpeng]

>- Welche Verschlüsselungen soll ich verwenden ?
nach möglichkeit aes256, dh group 2 oder dh group 5, sofern die hw dies unterstützt bzw. genug leistung hat bzw. alternativ die höchstmögliche bei der die hardware nicht niederbricht

//edit
perfect forward secrecy würd ich auch noch aktivieren ...

>Brauche ich auf jeden Standort einen eigenen DHCP Server oder soll ich nur einen einrichten ?
je nachdem wie du dein vpn konfigurierst, grundsätzlich kannst ip's von einem zentralen dhcp server beziehen, du kannst aber auch in beiden netzen dhcp server betreiben, in beiden fällen musst jedenfalls wissen, wie du es konfigurieren musst

>- Wie hoch ist die Geschindichkeit bei einer ~(Upload) 1MB ADSL Leitung ?
frag deine hardware ... aber grundsätzlich, je höher die verschlüssellung, desto höher is die cpu auslastung der vpn hardware, desto niedriger ist unter umständen die erzielbare bandbreite ...

>- Benötige ich für einen Fileserver eine Hardware für die WAN Optimierung
kommt wohl stark drauf an, was du genau machen willst, aber da's wohl für soho sein soll, eher ned ...

[Viennaboy]

Es ist eine Zywall 35 UTM und am anderen Standort Zywall UTM 300.
Authentication Algorithm: MD5 oder SHA1 ?

[barbakuss]

Tipp kauf dir gscheite Firewalls und hau die zywalls in den acker

[lordpeng]

ich würd sha1 nehmen

[lordpeng]

>Tipp kauf dir gscheite Firewalls und hau die zywalls in den acker
aber nur wenns rohs konform sind

[Viennaboy]

aber nur wenns rohs konform sind

So schlimm ist es auch ned wenn sie es ned sind.
Meine Netzwerkhardware ist eben alles von Zyxel da werde ich alles weiter einsetzen.

[lordpeng]

>Meine Netzwerkhardware ist eben alles von Zyxel da werde ich alles weiter einsetzen.
spricht eh nix dagegen, solangs funktioniert, ich hab mit billigen netgears auch schon stabile site-to-site vpns aufgezogen, die astrein laufen, nur gibts halt bereiche wo ein netgear ned ausreicht ... (bsp. wennst amal a bissl mehr durchsatz, sicherheit oder beides brauchst)

[Viennaboy]

Wegen der sichtheit gibt es da Systeme die noch viel besser sind ?
Habt ihr bedenken wegen Zyxel Hardware ?

[barbakuss]

zyxel Hardware im allgemeinen nicht aber bei den zywalls, die stürzen schon mal gerne ab, also ich würd die dinger im professionellen Umfeld nicht einsetzen

[lordpeng]

>Wegen der sichtheit gibt es da Systeme die noch viel besser sind ?
bezüglich sicherheit, kommts wohl zu 90 % auf die konfiguration und zu 10 % auf die hardware drauf an ...

>Habt ihr bedenken wegen Zyxel Hardware ?
da das letzte zyxel gerät, das ich selber verwendet hab ein 14.4er modem war, kann ich dazu ned allzuviel sagen (damals waren produkte von zyxel jedenfalls noch richtig innovativ)

[lordpeng]

@barbarakuss
>also ich würd die dinger im professionellen Umfeld nicht einsetzen
sagt ja keiner, dass sowas gegeben ist *DUCK*

ist aber natürlich eine kostenfrage

[barbakuss]

aber mich würds stören wenn ich zu der zywall gleich mal einen powertoggle dazukaufen muss weil sich das ding einmal pro woche verabschiedet

/edit: natürlich ists auch eine kostenfrage, aber die zywalls kosten annähernd genauso viel wie professionelle Hardware Firewalls bei denen manche Probleme nicht auftreten

[Viennaboy]

Was sind bei euch Professionelle Firewalls ?

[lordpeng]

>aber mich würds stören wenn ich zu der zywall gleich mal einen powertoggle
>dazukaufen muss weil sich das ding einmal pro woche verabschiedet
dumm nur wenn man des teil, dann über vpn rebooten will - erinnert mich irgendwie an den versuch einen switch per remote aus und wieder einzuschalten, aus ging noch nur ein nimmer weil er dummerweise auf dem selben ip-powerswitch gehangen hat... *g*