OpenVPN Verbindungen

[Harold]

Hallo,

unterstützt Lancom auch OpenVPN Verbindungen? Meines Wissens nicht. Oder?

Ist dies evtl. in neueren Releases geplant? Im Moment tut sich ja so einiges wie IKE_V2.

Gruss

Harold

[garfield0815]

nein tuhen sie nicht

[MariusP]

Hi,
Ich habe in noch keinem Gespräch gehört, das da ein Interesse besteht.
Gibt es denn Gründe die Du siehst, warum du OpenVPN nutzen möchtest statt IKEv2+IPSEC?
Vielleicht weist du mehr als Lancom?
Gruß

[garfield0815]

ich vermute mahl

weil open vpn freeware ist
und der client auch free ist



was mit sicherheit auch seinen reiz hat vorallem wen man aus der linux ecke kommt

[Harold]

Hallo zusammen,

nochmal danke für die Antworten.

Hi,
Ich habe in noch keinem Gespräch gehört, das da ein Interesse besteht.
Gibt es denn Gründe die Du siehst, warum du OpenVPN nutzen möchtest statt IKEv2+IPSEC?
Vielleicht weist du mehr als Lancom?
Gruß

Die Erklärung dazu ist relativ einfach. Bei uns im Unternehmen (Energieversorger) sollen Zähler eines Herstellers angebunden werden, welche nur Open VPN als VPN-Client Verschlüsselung implementiert haben. Daher die Frage zur Klärung ob der Einsatz von Lancom in der Zentrale überhaupt prinzipiell in Frage kommt. So wie es aussieht ja definitiv nicht.
Der Zählerhersteller empfiehlt einen Brocade Vyatta vRouter 5400.

Gruss

Harold

[Koppelfeld]

Ich habe in noch keinem Gespräch gehört, das da ein Interesse besteht.

OpenVPN wird oft als conditio sine qua non ins Lastenheft geschrieben, wegen der Client-Kompatibilität einerseits und der einfachen Konfigurierbarkeit andererseits.

Vielleicht weist du mehr als Lancom?

Je nun, im Deutschunterricht hatten wir Aesop, mit der interessanten Geschichte vom Fuchs, dem die Trauben zu hoch hingen.

Man muß ganz klar sagen: Daß bei LANCOM einige Dinge fehlen, ist dem Umstand geschuldet, daß das LCOS nicht Linux-basiert ist und daher viele "Standardbibliotheken" nicht verwendbar sind.
Und gerade die libssl ist so grottenschlecht und verderkelt, daß die kein Mensch mit klarem Verstand portieren kann.
Zudem jeden Monat ein ritueller Patch herauskommt!
Wer soll das nachpflegen?

Die gar nicht so wenigen Nachteile von LANCOM nehme ich gern in Kauf, weil Monokulturen schlecht und schädlich sind.
Abgesehen davon: Ich durfte mit Astaro, Watchguard und Securepoint, allesamt vergewaltigte Linuxe, sehr traurige Erfahrungen machen: Miese Performance, geringe Zuverlässigkeit, "Windows-Only"-Bedienoberflächlichkeit, billige Hardware.

Persönlich habe ich noch den Nachteil, sowohl die POWER / PPC - als auch die x86 - Architektur zu kennen. Wenn ich Filet haben kann, warum sollte ich dann Schlachtabfälle fressen?

Man muß das auch praktisch sehen:
Für die Konfiguration eines Routers berechnen wir etwa 1.000,--.
Kosten tut er etwa das gleiche, daß kommt hin.

Das "openXY" - Klientel denkt bei "Freier Software" ja nicht an "Freiheit von Abhängigkeiten", sondern an "Freibier bis zum Umkippen".
Wenn ich da jetzt so eine Linux-Pestbeule von Microtic hinstelle, glaubst Du, mein Aufwand würde vo so einem Sparfuchs gezahlt?

Ich finde es immer nur wichtig, den Endkunden nicht zu verscheißern. Deswegen sage ich von vornherein, "Openvpn geht nicht, und das wirkt sich oft nachteilig aus.".

[garfield0815]

für mich ist es inzwischen nicht mehr relevant op open sorce oder nicht

wichtig ist inzwischen es muss passen
preis leistung mus stimmen

wen ich so manche geräte anschaue die kan man gerade wegen ihrer geschlossenheit oft nur bedingt einsetzen
und sobald es da ein opensorce projeckt gibt auf einmahl funktioniren die dinger

ich erinnere mich an so manche gemurkste speedport die eigendlich fritz boxen wahren

und mit der "avm" firmware wesendlich besser liefen
und das ist kein einzelfall

klahr alles hat inzwischen seine berechtigung
und auch der rosa riese setz viel auf open sorce

auch ms hat inzwischen einen open sorce beauftragten
und wenn ich mir das thema linux so anschaue da gibt es doch nix was es nicht gibt
und gerade durch die offenheit leuft das dan extrem stabil natürlich wird da dan nicht auf kliki kliki bunti gesetzt

[MariusP]

Hi,
OpenVPN ist ja nicht gleich das Selbe wie OpenSource, sondern genau wie IKEv2 ein offener Standart.
Ich frage mich immer ob mehrere "parallele" Standarts vorteilhaft sind, im Rahmen das Konkurrenz der Weiterentwicklung hilft?
Oder ob die sich entzweigenen Standarts, zu häufig zu solchen Situation wo ein Stück Hardware nur einen der beiden Standarts bedient?
Gruß

[alf29]

Moin,

Und gerade die libssl ist so grottenschlecht und verderkelt, daß die kein Mensch mit klarem Verstand portieren kann.

Ist das jetzt der richtige Zeitpunkt, zu erwähnen, daß das LCOS eine OpenSSL enthält Allerdings nur das crypto/ Unterverzeichnis mit den ganzen Krypto-Algorithmen und Zertifikatshandling, nicht die SSL/TLS-Protokollimplementierung selber. Letztere ist LCOS-eigen.

Persönlich habe ich noch den Nachteil, sowohl die POWER / PPC - als auch die x86 - Architektur zu kennen. Wenn ich Filet haben kann, warum sollte ich dann Schlachtabfälle fressen?

Mein Liebling war immer der DEC Alpha...

Mir sind aber auch noch keine nennenswerten Business-Cases untergekommen, die OpenVPN verlangen würden. Ich vermute, solange einige andere große Mitbewerber (C...) auch nichts mit OpenVPN machen, wird es auch keinen Bedarf seitens dieser Kunden geben. Und damit auch auf absehbare Zeit nichts im LCOS.

Gruß Alfred

[garfield0815]

hmm nuja
vor 3 jahren wollte lancom irgendwie auch nichts von voip höhren

und ms setzt ja auch nicht ein lancom comptibles vpn ein
und die durften da n bischen was zu sagen haben

aber wie gesagt meine meinung ist inzwische
es ist egal was es ist passen muss es
nicht jeder braucht n jaguar manchmahl reicht auch n mofa

[ajedv]

hmm nuja
vor 3 jahren wollte lancom irgendwie auch nichts von voip höhren

Wieso, ich mache schon seit 5 Jahren VOIP mit dem Lancom. Früher gab es sogar SIP Telefone von Lancom!!