VPN Lösung mit Crypto Token

[simoloui 10]

Hallo zusammen,

 

ich möchte in unserer Firma ein VPN einrichten. Deswegen suche ich seit einigen Tagen nach einer möglichen Loesung, die einerseits leicht zu administrieren ist. Andererseits muss sie die höchst mögliche Sicherheit mit sich bringen.

 

Ziel des VPNs ist, dass die Aussendienstmitarbeiter sich beim Kunden, oder auch im Hotel oder woanders auf das Firmennetz zugreifen können.

 

Daher soll alles auf port 80 laufen, da meistens die anderen Ports z.B. im Hotels blockiert werden.

Außerdem möchten wir die kryptographischen Tokens verwenden.

 

Ich habe nach langer Suche herausgefunden, dass OpenVPN mit den Tokens zusammenarbeiten könnte.

 

Hat jemand schon eine Erfarung mit OpenVPN gemacht?

Gibt es vielleicht andere Lösungsvorschläge, du in unseres Konzept reinapssen weden?

 

 

Danke im Voraus :D

[dippas 10]

Einfach zu administrieren ist eine RSA-Appliance:

 

http://www.rsasecurity.com/node.asp?id=2826

 

grüße

 

dippas

[simoloui 10]

Danke für den Vorschlag aber ich wurde von RSA abgeraten (nicht so sicher + teuer)

 

Andere Möglichkeiten?!

[dippas 10]

teuer ist relativ zu betrachten. Die Büchse kostet natürlich Geld, aber ich denke der TOC liegt langfristig gesehen besser als Lösungen, die "selbstgeschnitzt" sind.

 

Zur Frage nach der Sicherheit möchte ich nur soviel sagen:

 

Die Gründer der Fa. RSA haben die RSA-Verschlüsselung erfunden. Eine nachweislich sichere Sache.

 

Aber: mit allen Rechnern der Erde und genügend Zeit (mehrere Jahrmillionen) kann man natürlich auch einen langen RSA-Schlüssel knacken.

 

grüße

 

dippas

[simoloui 10]

Ich werde näher anschauen, was die RSA Appliance, alles kann, und wie es alles technisch funktioniert.

 

Hat jemand auch eine Erfahrung mit OpenVPN in Zusammenhang mit den Tokens gemacht. Ich habe heute ein Paar Artikel über OpenVPN gelesen, und es gefällt mir ganz gut.