Ipsec vpn

Computer: Hardware Netzwerk
1

Hallo Experten,

Artikel unten war wohl ein wenig zu eng gefasst. Darum folgende Fragen,
um mich ein wenig in IPSEC einzudenken.

  1. Muss ich eine öffentliche (und kostenpflichtiges) Trustcenter beauftragen mir ein Zertifikat auszustellen?
  2. Wenn ja - wo? Wenn nein, wie erstelle ich ein Zertifikat?
  3. Was ist das „shared secret“? Kann ich das frei vergeben?
  4. Welche Art verwende ich am besten? Verschlüsselungsart, L2TP, etc.

Wo find ich eine gute Beschreibung von IPSEC und vielleicht mal ein Beispiel?

Vielen DANK!

Grüßle

micha

2

Hi,

  1. Muss ich eine öffentliche (und kostenpflichtiges)
    Trustcenter beauftragen mir ein Zertifikat auszustellen?

Nein.

  1. Wenn ja - wo? Wenn nein, wie erstelle ich ein Zertifikat?

Das hängt vom verwendeten Betriebssystem ab. Bzgl. der Netscreen kann ich Dir da leider nicht weiterhelfen.

  1. Was ist das „shared secret“?

Ein shared secret ist eine Bitfolge, die wie eine „Parole“ beiden Seiten bekannt ist und als Passwort verwendet wird.

Kann ich das frei vergeben?

Grundsätzlich ja - bzgl. der Länge sind evtl. Vorgaben zu beachten.

  1. Welche Art verwende ich am besten? Verschlüsselungsart,
    L2TP, etc.

IPsec mit Tunnel Mode + EPS

Wo find ich eine gute Beschreibung von IPSEC und vielleicht
mal ein Beispiel?

Eine Einführung findest Du z.B. hier: http://www.alliednetworks.de/content/old/news/104690…

Gruß,

Malte.