Dotaz: VPN Server L2TP IPsec

[zipi]

Zdravím, stojím před problémem ohledně nasazení VPNky pro pár uživatelů ... Dříve jsem používal PPTP, ale rád bych přešel na něco bezpečnějšího jako L2TP se sdílením klíčem tedy "L2TP IPsec" .. Řešil už někdo nasazení takové technologie ..? a byl by ochoten se podělit o své domněnky ..?

---

---

Odpovědi

[Jendа]

Osobně mám nejlepší zkušenosti s OpenVPN. Přijde mi, že má blbovzdornou konfiguraci, takže to „prostě funguje“.

[scott]

Obecne je L2TP / IPsec slozitejsi do konfigurace. Nejjednodussi nasazeni mi prijde na Mikrotiku. Pouzivam to na nekolika mistech i s RAIDUS autentizaci vuci AD a slape to skvele.

[Sten]

L2TP je dost opruz nasazovat a vyplatí se, až pokud je potřeba, aby to fungovalo z mobilu či MacOS X, umělo to ověřování přes RADIUS či GSS/Kerberos nebo to fungovalo out-of-the-box na Windows. Pro připojení pár klientů s PSK (sdíleným klíčem) bude mnohem jednodušší OpenVPN.

[lazywriter]

Jenom doplnění, z Macu funguje bez problémů i OpenVPN (viz. Tunnelblick).

[Sten]

Bez problémů bych to nenazýval, třeba odpojení (i ruční) občas kompletně zaseká ne-VPN připojení, má to problémy s uspáváním a mnoho nastavení (třeba nepřidávat výchozí bránu nebo neměnit DNS) se resetuje při každém restartu Macu.

[David Indra]

SoftEther ;)