[disciple777]

Grüß Gott,
ich würd gern den gesamten Netzwerkverkehr verschlüsseln(eigentlich so wie bei Wlan), kann mir da jemand eine gute Software/Einstellung o.ä. empfehlen?! PCs sind über 100Mbit-Kabel sowie Dlan mittels eines Switches verbunden. OS sind momentan: WinNT 4.0SP6, Win2k SP4, WinXP SP2....NT fliegt aber bald raus.

Danke

[puppet]

Wie wäre es mit IPsec-ESP? Hast du ein Active Directory oder die Zertifizierungstelle installiert?
Da muss allerdings NT4 raus fliegen, es sei denn du installierst dort ein Drittanbieter Programm, was aber meist kostenpflichtig ist.

Dieser Beitrag wurde von puppet bearbeitet: 21. September 2005 - 12:29

[disciple777]

Öh, ich hab leider keine Ahnung, was das was du meinst bedeuten soll .Was müsste ich da bei den Netzwerkeinstellungen ändern?
Danke schonmal

[rasensucher]

was wäre den mit einer ssl verschlüsselung?

[puppet]

Na dann wird es Zeit das du dich damit etwas beschäftigst

Einstellen kannst du das ganze in "IP-Sicherheitsrichtlinienverwaltung"-SnapIn (bei XP schon in der secpol.msc integriert, ansonsten einfach eine neue MMC öffnen und das SnapIn hinzufügen).
Nun kommt es aber darauf an ob du ein Active Directory hast (Kerberos) oder eine Zertifizierungstelle (CA) hast, wenn nicht musst du das ganze mit PSKs machen.
Als alternative zum SnapIn bieten sich die CLI-Tools IPSecPol.exe (Win2k RK) bzw IPSecCmd.exe (WinXP & WinSrv2k3 RK) an (ich hätte auch eine einfache Batch-Eingabemaske für die zwei Tools im Zusammenhang mit PSK Authentifizierung).
Dann kommt es auch darauf an ob du Geräte (wie z.B. PrintServer, DBox, NAT-Schachteln ("Router") usw) im Netzwerk hast, die kein IPSec können (bei Routern mit IOS solltest du dir ein entsprechendes Image besorgen, was das Feature Set "IPSEC 3DES" (+"Plus") hat).

Da du weder Linux/BSD/usw und Win9x verwendest musst du dir darüber (Linux, Win9x) keinen Kopf mehr machen.

@rasensucher: Bei SSL gibt es das Problem, das nicht jedes Protokoll damit klar kommt (und man für jedes Protokoll/jede Verbindung einen neuen Tunnel manuell erstellen müsste).

Dieser Beitrag wurde von puppet bearbeitet: 21. September 2005 - 13:47

[Rika]

Wobei OpenVPNN performanter und kaum unsicherer wäre, wenn du nicht gerade Hardwarebeschleunigung für IPSec in den Netzwerkkarten und Routern hast.

[disciple777]

Werds mal testen, sofern dies unter WinNT funktioniert.
Vielen Dank an alle