Administrace komentářů

Nechci tady opisovat přípravu na článek, ale tady jsou hlavní důvody, proč IKEv2 a né OpenVPN :
1) IKEv2 je ve všem (iPhone, Windows, Linux, MAC, Blackberry, Windows Phone). To je ve firmě docela důležité, protože většinou existuje značná pestrost zařízení. Jeden manager ti řekne, že chce iPhone a co budeš dělat s OpenVPN? Strčíš si ho někam. To samé v případě dalších zařízení.
2) v androidu je sice třeba doinstalovat strongswan klienta, ale člověk dostane bonus v podobě importování profilu, krásné logy, které je možné hned odeslat emailem, 100% funkční navazování spojení v případě pádu linky, nebo přepnutí sítě wifi vs LTE apod. (to se hodí pro různá PDA, se kterými lidi pracují neustále a není moc žádoucí, aby řešili nějaké navazování spojení). Co jsem tak testoval naposledy, OpenVPN s tím má značný problém a L2TP taktéž není tak stabilně připojeno.
3) funguje bez admin práv. Ano, ve win musíš naladit certifikát CA jako admin, ale to lze řešit distribucí v rámci AD, oficiální OpenVPN lze po nainstalování používat bez admin práv, ale je to boj, jednodušší je použít alternativní klienty jako např. SecurePoint.
4) není problém s provozováním NAT(klient) - NAT(server), ani není problém s provozem více klientů za stejným NATem proti serveru za NATem. S OpenVPN asi také problém nebude a L2TP mám rozjeto taktéž není problém.
5) L2TP mi funguje také jako IKEv2, ale má proti IKEv2 pár nevýhod, takže proč ho nasazovat.

OpenVPN má tu výhodu, že umožňuje líp řešit routování a různé policy oproti klasickému IPSECu (IKEv2), ale zjistil jsem, že nic spešl nepotřebuji a IKEv2 mi plně dostačuje.

V mém průzkumu do firemního prostředí mi vyšly dvě možnosti, buď IKEv2, nebo nějaké komerční řešení jako třeba cisco anyconnect, který má pro všechny zařízení klientské app. Takové řešení pak samozřejmě nabídne dalších hafec věcí, ale také si to člověk zaplatí.
Zdar Max