JPT
/
masterthesis
0
0
Fork 0
Code Issues Pull Requests Activity

Autosave!

This commit is contained in:
Jan Philipp Timme 2018-09-27 13:51:35 +02:00
parent 0090d1a07a
commit f86e104973
1 changed files with 14 additions and 0 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

14
MA-Inhalt.tex
View File

@ -227,6 +227,20 @@ Der durch IPsec geschützte Datenverkehr lässt sich daran erkennen, dass in den
Für die Freigabe von IPsec-Datenverkehr in einer Firewall sind somit mehrere Regeln notwendig, während die Freigabe von OpenVPN-Verkehr über UDP-Port 1194 deutlich übersichtlicher ausfällt.
\paragraph{Benutzerfreundlichkeit}
OpenVPN steht für Linux/Unix und Windows bereits kompiliert zur Verfügung.
Für Mac OS wird OpenVPN durch Tunnelblick kompiliert zur Verfügung gestellt.
Anpassungen an der OpenVPN-Konfiguration sind ohne plattformspezifische Besonderheiten durchführbar.
Wird OpenVPN mit X.509 Public-Key-Zer\-ti\-fi\-ka\-ten verwendet, so reicht es aus, diese als Datei im PEM-Format bereitzustellen.
Eine Installation von Zertifikaten in einen Zertifikatspeicher des eingesetzten Betriebssystems ist nicht notwendig.
Je nach Plattform stehen unterschiedliche grafische Oberflächen zur Verfügung, welche die Benutzung von OpenVPN zusätzlich erleichtern können.
Strongswan hingegen muss für die Benutzung unter Windows zuvor vom Anwender mit Hilfe einer MinGW-W64-Umgebung kompiliert werden.
Die Mac-Version kann über \texttt{brew} bezogen werden.
Für Linux/Unix stehen kompilierte Versionen zur Verfügung.
Die Konfiguration von Strongswan ist vielleicht auch plattformunabhängig. Mal sehen.
Platformabhängig - bei OpenVPN eher schwach, da nur die GUI eine andere ist.
Bei Strongswan ... Kompilieren? Ansonsten ähnlich. Betriebssystemseitige Konfiguration ist platformabhängig. -> Zertifikate installieren