Erilaiset VPN ratkaisut/toteutukset

[asddsa]

Tämä nyt on hiukan heikosti pohjustettu aloitus, mutta en löytänyt parempaakaan ketjua, joten tehdään tällainen uusi. Täällä voi varmaan keskutella ylipäätään erilaisesti VPN ratkaisuista ja niiden hyvistä ja huonoista puolista.

Mutta asiaan: Olen huomannut, että aika monissa käyttöjärjestelmissä, esimerkiksi Androidissa ja Applen iOS:ssä on valmiina mahdollisuus yhdistää ipsec-VPN:ään. Olen kuitenkin elänyt siinä käsityksessä, että tuo ipsec soveltuu paremmin ns. "site-to-site" tyyppisiin VPN-toteutuksiin, joissa halutaan vaikkapa yhdistää kaksi eri toimipistettä. Voisiko tuota siis kuitenkin käyttää esimerkiksi OpenVPN:n tai Wireguardin tilalla, kun noissa puhelimissakin on valmiina tuki sitä varten? Jos ei, niin miksihän se sitten löytyy noista?

Ipsec ilmeisesti toimii layer 3 eli ip-kerroksella, kun taas esim. OpenVPN ja Wireguard layer 4 eli kuljetuskerroksella. Googlailemalla ymmärsin, että tuo ipsec ilmeisesti toimii huonosti NAT:in takaa, mutta pitääkö tuo paikkansa? Kuitenkin löytyy joitain ohjeita, joissa tuolla on toteutettu ns. "road warrior" VPN, eli sellainen mihin useimmiten käytetään juurikin vaikkapa OpenVPN:ää.

Kokeilemalla tuo tietenkin varmaan selviäisi. Jos vaikka kokeilisi pystyttää kotiin ipsec VPN:n ja yhdistää oman iPhonen siihen, niin varmaan näkisi aika hyvin, että miten se käytännössä toimii.

 

[jessenic]

Joskus itsellä oli IPSec IKEv2 VPN serveri raspilla, strongswan softana, koska tuo taisi olla ainoa järkevä VPN jota Windows Phone tuki. Aivan järkyttävä säätö oli saada konffattua se serveri, mutta kun siinä onnistui niin kyllä sitten toimikin oikein hyvin. Serveri oli minulla NATin takana muistaakseni ihan vaan porttiohjauksella, päätelaitteetkin operaattorinatin takana ja toimi kyllä hyvin. Joskus silloin muistan lukeneeni, että IPSec on oikein hyvä mobiiliyhteyksissä kun ei niin välitä vaikka clientin IP-osoite vaihtuu mitä mobiilissa tapahtuu usein.

Mutta tänä päivänä Wireguard on niin helppo ottaa käyttöön etten oikein näe suurta syytä noihin muihin koskea ellei ole jotain spesifiä tarvetta.

Ja OpenVPN on muuten mahdollista Layer 2 tunneliksikin konffata, töissä noita käytössä laitteiden etäyhteyksissä.