VPN/Brannmur

[Tverfyll]

Hei.

 

Hva bruker dere for VPN mot systemet deres? 

Jeg ser for meg at en pc med OpenVPN er den billigeste løsningen, men er det den beste?

For meg som er mer opptatt av at det skal være driftssikkert og enkelt en pris, virker OpenVPN til å være en dårlig løsning. Dette med tanke på at man må ha med seg nøkkelen rundt alle plasser, samt at det er litt tungvindt å administrere.

 

 

TverFyll

[ZoRaC]

Jeg kjører virtuelle servere og har en egen server som kjører OpenVPN. Når man først har satt det opp så bare funker det.  

 

22 minutter siden, Tverfyll skrev:

Dette med tanke på at man må ha med seg nøkkelen rundt alle plasser, samt at det er litt tungvindt å administrere.

 

Skjønner ikke helt hva du mener... når

man har opprettet sertifikatene, så ligger jo de lagret på mobilen/pcen man har utstedt dem til og så er det jo bare å koble til? Mener du i forhold til de gangene du trenger å bare "låne" en PC for å koble deg opp og fikse noe? De gangene deler jeg bare wifi på mobilen og kobler mobilen til VPN, så det er ikke noe problem.  

[Lazarus]

25 minutter siden, Tverfyll skrev:

Hei.

 

Hva bruker dere for VPN mot systemet deres? 

Jeg ser for meg at en pc med OpenVPN er den billigeste løsningen, men er det den beste?

For meg som er mer opptatt av at det skal være driftssikkert og enkelt en pris, virker OpenVPN til å være en dårlig løsning. Dette med tanke på at man må ha med seg nøkkelen rundt alle plasser, samt at det er litt tungvindt å administrere.

 

 

TverFyll

Hvilken router har du? ? MikroTik(jeg begynner å høres ut som en selger for MikroTik) har støtte for en hel del VPN tjenester.

Sikkerhetsmessing så er det så mye om og men på hva som er sikkert at det lar jeg noen andre ta seg av. Sertifikatbasert er sikrere enn passord.

 

Men PPTP har jeg benyttet en del, Ikke utrolig sikkert, men lett å forholde seg til.

 

Enkelt vil jeg ikke beskrive MikroTik som.. men driftsikkert når det er konfigurert er det

[iblis]

Selv bruker jeg Sophos UTM 9 som firewall med OpenVPN.

 

Fungerer stabilt og fint.

[Tverfyll]

Jeg har en helt standard GET router uten de store mulighetene. Den lar meg ikke bytte brukernavn å passord på wifi engang..

Jeg er klar over at sertifikatbasert er best, men for meg blir det for tungvindt.

Jeg bruker endel PPTP på jobb (Kobler med opp med dette, ikke administrerer), og dette fremstår som en enkel og ryddig måte å koble seg opp.

[ZoRaC]

27 minutter siden, Tverfyll skrev:

Jeg er klar over at sertifikatbasert er best, men for meg blir det for tungvindt.

 

Hva er det du synes er tungvint med det? 

[Tverfyll]

Ikke så mye annet en at dette sertifikatet må lagres en plass. Og sikkerheten forsvinner jo litt hvis jeg har sertifikatet lagret på f.eks min gmail-konto.

[Evelen]

Er vel ikke verre enn å lage en VPN tilkobling direkte i windows.

Ikke prøvd selv, men skal ikke være verre en at man kan sette det opp på 2 minutter.

[ZoRaC]

1 time siden, Tverfyll skrev:

Ikke så mye annet en at dette sertifikatet må lagres en plass. Og sikkerheten forsvinner jo litt hvis jeg har sertifikatet lagret på f.eks min gmail-konto.

 

Men du installerer jo sertifikatet på den pcen/mobilen du skal bruke det på? Ingen grunn til å lagre det noe sted utover det?

 

Man kan utstede sertifikat med passphrase i tillegg, da er det ikke krise om sertifikatet kommer på avveie, men er fortsatt mye tryggere enn bare passord via andre VPN-løsninger.  

[Blodstrupmoen]

Jeg kjører openVPN på Netgear routeren min. Fungerer enkelt å stabilt mot iPhone. 

[Tverfyll]

Da tror jeg at jeg omsider går for en Mikrotik hAP AC.

 @Lazarus , tips til hvor man får kjøpt den "raskt trygt å billig"?

[ZoRaC]

5 minutter siden, Tverfyll skrev:

Da tror jeg at jeg omsider går for en Mikrotik hAP AC.

 @Lazarus , tips til hvor man får kjøpt den "raskt trygt å billig"?

 

Er ikke så mange som selger MikroTik, jeg kjøpt her:

https://www.proshop.no/Aksesspunkt/MikroTik-RB962UiGS-5HacT2HnT-hAP-ac-/2569165

[Lazarus]

23 timer siden, Tverfyll skrev:

Da tror jeg at jeg omsider går for en Mikrotik hAP AC.

 @Lazarus , tips til hvor man får kjøpt den "raskt trygt å billig"?

 

23 timer siden, ZoRaC skrev:

Er ikke så mange som selger MikroTik, jeg kjøpt her:

https://www.proshop.no/Aksesspunkt/MikroTik-RB962UiGS-5HacT2HnT-hAP-ac-/2569165

 

Jeg selger MikroTik via eget firma. Får tak i flere modeller enn proshop har. Men proshop er billigere og selger den modellen jeg anbefaler. Så gå for proshop.

 

Innser nå at jeg kanskje ikke er verdens beste selger... ?

[Moskus]

3 timer siden, Lazarus skrev:

Innser nå at jeg kanskje ikke er verdens beste selger... 

...men du scorer høyt på ærlighet!  

(og support!)

[ESkaar]

pfSense anbefales på det varmeste. OpenSource, gratis og meget bra:

https://www.pfsense.org/