VPN Sicherheit: Win2k3 vs. Hardware-Router

[droptix 10]

Ich habe zurzeit einen Windows Server 2003 mit VPN laufen, damit ich und andere Mitarbeiter von daheim aus auf Unternehmensressourcen zugreifen können.

 

Nun wurde mir gesagt, dass ein VPN-Router eine viel höhere Sicherheit bieten würde als die VPN-Möglichkeiten von Windows 2003 Server. Es handelt sich ganz konkret um das Gerät LANCOM 1611+.

 

Stimmt das?

 

Und wenn ja: was genau läuft beim VPN-Router besser/sicherer?

[Velius 10]

 

Und wenn ja: was genau läuft beim VPN-Router besser/sicherer?

 

Ganz einfach: Nix. Kommt drauf an, ob eine Firewall davor oder darauf ist (besser davor). Das kann bei beiden Varianten möglich sein.

[xcode-tobi 10]

ich würde sagen, dass es eben immer auf die Konfiguration ankommt. So ist z.B. eine hardware-firewall nicht so flexibel wie der ISA-Server... (korrigiert mich falls ich hier falsch liege...)

[Velius 10]

Es kommt nicht drauf an ob Hardware oder nicht-Hardware...

 

Einzig der Layer, welcher die Firewall zu inspizieren vermag, gibt in erster Linie über das mas der Sicherheit aufschluss. Aber das Thema kann man noch endlos ausweiten (IDS/IPS Geräte, usw.)...

 

 

Flexibel in punkto Design (was läuft wo, kann auch eine virtuelle Appliance sein), das stimmt, hat aber mit Perimeter Schutz an sich nicht viel am Hut.

[Wordo 11]

Ein Vorteil vom Router waere noch die i.d.R. vorhandene Hardware-Verschluesselung, hab ich im Datenblatt von der Kiste oben nix gelesen. Ansonsten kann der LANCOM auch nicht viel tolle Sachen die ihn jetzt hervorheben.