Heimnetzwerke - WIFI, LAN, Router und Co 16.472 Themen, 80.546 Beiträge

Verfolgung starten Optionen

VPN direkt über Hardware-Firewalls?

UselessUser / 10 Antworten / Flachansicht Nickles

Hallo Leute,

ich informiere mich gerade über Möglichkeiten, einen VPN-Tunnel zwischen zwei Netzwerken einzurichten. Ich möchte dazu keinen VPN-Server in den jeweiligen Netzwerken einrichten, die Clients haben teilweise ältere Windows-Systeme aufgespielt.
Ich habe an eine VPN-Verbindung von Firewall zu Firewall gedacht, die beiden Netzwerken vorgeschaltet sind.

a) Gibt es Hardware-Firewalls mit integriertem VPN-Server, die sich gegenseitig über PPTP bzw. L2TP verbinden können?
b) Benötige ich dafür eine statische IP-Adresse für beide (integrierte) VPN-Server oder geht so etwas auch über DynDNS, wie ich es bisher nur für DNS-Adressen kannte?

Thx,

UselessUser

Rückmeldungen über Hilfestellungen sind sehr erwünscht:1. investiere ich Zeit, um dir zu antworten und2. möchte ich auch etwas dazulernen.
bei Antwort benachrichtigen
a fortigate 50 und höher, cisco pix, cisco asa, symantec appliance ab 300 b ... GarfTermy
Danke garftermy, dann weiß ich, in welche Richtung ich suchen muss. Die ... UselessUser
...ich würde eher mal über folgendes nachdenken: - windows kann auch vpn - ... GarfTermy
Hallo garf, Hamachi ist eine interessante Alternative, allerdings läuft das ... UselessUser
...allerdings läuft das über einen Server von Hamachi ... das siehst du ... GarfTermy
organ seller UselessUser „VPN direkt über Hardware-Firewalls?“
Optionen

oh man, der unterschied zwischen den geräten ,deinem Netgear geraffel und einer Cisco Pix/Asa, ist ja wie tag und nacht.

Die kleinste Pix kostet mit 10 User Liz. ca. das doppelte von der netgear büchse.
Desweiteren ist die Pix eine Firewall, dein Netgear Vorschlag aber ein DSL-Router (ein kleiner aber feiner Unterschied)

Wenn es ein preisgünstiges Unterfangen werden soll, dann nimm den Netgear und konfigurier einen IPSec Tunnel zwischen beiden Endstellen.
Schau dir vorher nochmal die 2910er von Draytek an, die können auch IPSec.

Das Genie überblickt das Chaos.Wer Ordnung hält ist bloß zu faul zum suchen. Wer AsRock Boards verbaut, ist selber Schuld.
bei Antwort benachrichtigen
Suche mal nach Geräten mit der Option VPN-Endpoint . Ein relativ günstiges ... xafford
Danke für den Tipp, der Linksys scheint eine gangbare Alternative für ... UselessUser
...Wie sicher ist eigentlich OpenVPN, das über SSL-Verschlüsselung laufen ... GarfTermy
Wie sicher ist eigentlich OpenVPN, das über SSL-Verschlüsselung laufen ... xafford