[Løst] VPN L2TP

[datageni]

Hei!

 

Jeg har et Zhone xDSL modem og har mulighet for å opprette L2TP VPN.

Er det noen som har prøvd dette og har fått lokal adresse innad i hjemme nettverket over VPN-tilkoblingen?

Kanskje kjenner noen til en enklere metode som gir en pc lokal plassering i hjemme-nettverket over VPN.

[datageni]

Modemet hadde ikke mulighet for VPN server, men windows har en innebyggd mulighet for å sette opp dette.

IP 1723 måtte åpnes i NAT og PPTP måtte hukes av i ALG.

Det ble lokal ip på ekstern datamaskin gjennom PPTP tilkobling. L2TP var ikke nødvendig for å oppnå kontakt med hjemmenettverk eksternt.

[inside_446486]

Modemet hadde ikke mulighet for VPN server, men windows har en innebyggd mulighet for å sette opp dette.

IP 1723 måtte åpnes i NAT og PPTP måtte hukes av i ALG.

Det ble lokal ip på ekstern datamaskin gjennom PPTP tilkobling. L2TP var ikke nødvendig for å oppnå kontakt med hjemmenettverk eksternt.

 

PPTP rett inn til en hjemme-PC høres alt annet enn sikkert ut.

 

Hvordan har du valgt å sikre løsningen mot innbrudd og misbruk?

[datageni]

 

Modemet hadde ikke mulighet for VPN server, men windows har en innebyggd mulighet for å sette opp dette.

IP 1723 måtte åpnes i NAT og PPTP måtte hukes av i ALG.

Det ble lokal ip på ekstern datamaskin gjennom PPTP tilkobling. L2TP var ikke nødvendig for å oppnå kontakt med hjemmenettverk eksternt.

 

PPTP rett inn til en hjemme-PC høres alt annet enn sikkert ut.

 

Hvordan har du valgt å sikre løsningen mot innbrudd og misbruk?

 

En lang passordfrase? Som er kinkig å komme frem til, holder det tror du? Eller vil du anbefalle meg å kjøpe et raspeberry pi kort?

Endret 31. oktober 2015 av datageni

[inside_446486]

 

 

Modemet hadde ikke mulighet for VPN server, men windows har en innebyggd mulighet for å sette opp dette.

IP 1723 måtte åpnes i NAT og PPTP måtte hukes av i ALG.

Det ble lokal ip på ekstern datamaskin gjennom PPTP tilkobling. L2TP var ikke nødvendig for å oppnå kontakt med hjemmenettverk eksternt.

 

PPTP rett inn til en hjemme-PC høres alt annet enn sikkert ut.

 

Hvordan har du valgt å sikre løsningen mot innbrudd og misbruk?

 

En lang passordfrase? Som er kinkig å komme frem til, holder det tror du? Eller vil du anbefalle meg å kjøpe et raspeberry pi kort?

 

 

En lang passordfrase løser ikke de underliggende utfordringene med PPTP, å bruke dette rett inn til en Windows-arbeidsstasjon vil jeg ikke anbefale til noen. Da ville jeg faktisk heller stolt på en tredjeparts VPN-tjeneste via f.eks. TeamViewer, selv om det også har sine negative sider.

 

For en 100% egenstyrt løsning som bør være trygg nok, ville jeg satset på OpenVPN på en ruter eller dedikert boks, gjerne RPi.

 

F.eks. følgende oppskrift; http://www.bbc.com/news/technology-33548728

 

Har selv ikke brukt RPi til dette formålet, har installert "Merlin" build av firmware på ruteren min, denne støtter OpenVPN ut av "boksen".

Men tenkte teste oppskriften over på en nyinnkjøpt RPi en regnværsdag.

 

Lykke til!