Dotaz: LInux VPN server + klienti na Windows Mobile a Apple Iphone

[CZ_iceman]

Ahoj,

Jeden muj dobry kamarád mě požádal o pomoc při návrhu a realizaci bezpečné komunikace v rámci jeho firmy. Jedná se o obchodní firmu, kde informace mají cenu "zlata" a již tam měli nějaké problemy s únikem informací a těd se chce zaměřit na bezpečnu komunikaci mobilních obchoďáků s firemní sítí. Obecně jsou lidé vybaveni komunikátory s Windows Mobile a Iphony. Pořadavek od kamoša je tento:

Bezpečny IM mesaging (jabber) Bezpečné vnitropodnikové maily.

Kdyby se jednalo o běžné notebooky tak bych mu tam naistaloval vsude Linuxy + na jabbera PSI+ssl+ pgp a maily by se taky resily pres PGP. Nicmene sem prozatim nenasel na Windows mobile zadneho Jabber klienta ktery by byl dostatecne funkcni a pritom byl schopen komunikovat pres ssl a pgp. (k Iphonu sem se jeste ani nedostal :) ) Takze jsem jeste uvazoval o vyuziti nejake VPN. Zameril jsem se na PPTPv2 , ale o te jsem se docetl, ze je pomerne lehce prolomitelna. A tak jsem na zacatku a nemuzu se rozhodnout jaky system u nich nasadit.

Za případné "nakopnuti" správným směrom předem děkuju. Marek

PS: Maily by se daly snad oželit, ale na IM trvá

Odpovědi

[mozog]

na bezpecny jabber by IMHO melo stacit provozovat vlastni server uvnitr firmy a nastavit v klientovi, aby sifroval server <-> klient komunikaci

obodbne bych resil vnitropodnikove maily

[CZ_iceman]

To jsem taky původně zamýšlel, nicméně co jsem zatím zkoušel klienty namobilních widlích, tak si moc nerozuměly s SSL. Běžne notebooky by nebyl problém, nicméně tyhle mobilní hračky to je jiné kafčo.

PS: A nebo neumím ty správné klienty hledat :)

Nejvís ce mi zatím libil Qip, bohužel po jeho zpuštění některé komunikátory nefungujou korektně. Např. Moje HTC HD2 nereaguje korektně na tlačítka nastavení hlasitosti. atd.

[randy]

iphone pozna L2TP, PPTP a IPSec (cisco verzia). podla mna je najjednoduchsie kupit cisco asa 5505 (licencia zavisi od poctu pouzivatelov) a profily v iphone naklikat cez iPhone Configuration Utility (win/mac). Pre WM je par komercnych VPN klientov, ale opat jednoduchsie riesenie - SSL Mobilne licencie pre Cisco ASA a budu sa pripajat cez Cisco AnyConnect VPN.

[CZ_iceman]

Diky za tip. Nicmene stale bych se rad drzel verze LINUXU na strane VPN a Jabber serveru. To cisco je az ta posledni verze. Diky Marek

[Dotaznik]

Mohu se zeptat, k cemu obchodnici pouzivaji jabber ? Telefon - to je jasne, mail - to je take jasne, ale jabber na mobilu? Neumim si predstavit, k cemu uzitecnemu to muze byt. Dik

[NN]

Ja bych se nejdrive soustredil na vybudovani VPN komunikace v obou zarizenich, oddelene, nebo soubezne. Pak uz je v podstate jedno co tim posles..

NN

[linuxik]

A proc nepouzit openvpn, na windows mobile jede bez problemu a pro iphone je tady http://www.iopenvpn.com/, jeste ma par much, ale kolega ji bez problemu pro posilani mailu pouziva.

[CZ_iceman]

O te openvpn jsem taky uvazoval , zkusim to nejak rozbehat. Diky za Tip Marek

[Ondar]

Tak jsem si precetl neco o OpenVpn a srovnal s openswan projektem, kterej trochu znam. Dokopaj jsem se k tomu protoze jsem uz o openvpn uz slysel vicekrat. Spise uprednostnuji openswan, protoze je to reseni postavene na ipSec (tedy robustnejsi) a v kombinaci s l2tp s tim umi komunikovat jak Wokenni, tak Linuxovi klienti. Nevyhoda je, ze openswan rozhodne neni zadne klikatko co clovek nastavi za 10minut a jde domu....