1821 vpn lan-lan und roadwarrior

[medenz]

der 1821 verbindet zur zeit zwei filialen per psk.
nun sollen noch x509 roadworrier zugriff auf dieses Netz bekommen.
das ganze am besten mit tauvpn. prinzipiell steht diesem ansinnen doch nichts im wege, taeusche ich mich?
any hints zu hilfreichen dokus are welcome.

merci vorab

[backslash]

Hi medenz,

das geht problemlos.
sinnvollerweise solltest du dann aber auch gleich die LAN-LAN-Kopplung auf Zertifikate umstellen...

Von tauvpn würde ich aber abraten, da der MS-IPSec-Stack nur DES und 3DES kann. Stattdessen solltest du auf einen Client wechseln, der AES beherrscht

Gruß
Backslash

[medenz]

danke fuer die schnelle Antwort.
Das Thema AES ist ein kleines rotes Tuch hier.
Das komplette Lancom Equipment liess sich nicht dazu ueberreden, AES per Wlan incl. domainanmeldung an einem w2k Server zuverlaessig durchzuhalten. mit tkip gehts ohne Probleme.

zum Tunnel: der gegenueber ist ein etwas betagter draytek 2600, da wird man mit aes aehnlich wenig glueck haben, der 3des funktioniert und bisher bestand noch keine notwendigkeit, von psk auf x509 zu wechseln.

merci

[medenz]

juhu. der draytek weicht einem 1611+. damit ist das ganze thema in der richtigen richtung.