Campus wlan mit zertifikaten

[yjnthaar]

So! Jetzt weis ich ein bisschen mehr. Benutzt wird hier im Haus reines IPSec ohne L2TP (was immer das heissen mag ).

Um den Tunnel aufzubauen wird das in OS X vorhandene Racoon als VPN Client verwendet und auf dem Server (Gateway, Concentrator) ist StrongSwan installiert. Alternativ kann die recht kompatible Lösung OpenVPN auf dem Gateway-Server laufen, ist aber ein völlig anderes VPN Konzept und hat mit IPSec nix zu tun.

Das "Install Skript" bei uns macht folgendes:

1. Installiert das persönliche Zertifikat
2. Installiert eine Konfigurationsdatei für Racoon
3. Installiert Skripte um den Tunnel auf und ab zu bauen
4. Fügt einen Eintrag in die sudoers ein, damit "Normalbenutzer" diese Skripte ausführen können
5. Stellt eine kleine Anwendung zur Verfügung um die Tunnel Auf- und Abbauskripte auszuführen

Jetzt kannst Du ja mal mit dem Audruck dieses Postings in Euer Rechenzentrum gehen und fragen ob das jemand macht. :-D

Wichtig für Dich wäre mal zu erfahren, welche Lösung auf dem Gateway-Server vorhanden ist (IPSec, OpenVPN, etc.)

Mehr kann ich im Moment auch nicht machen, als das zu Erzählen...

Gruss,
Simon

 

[physuck]

subba!
ich werd dann morgen gleich mal wieder nerven gehen!
mal sehen, ob die jungs damit was anfangen können!

merci!

 

[pepi]

Jössas, klingt alles seehr nach Linuxern.... für reine IPSec Netzwerk nimmt man am Mac klarerweise IPSecuritas. Bloß die Finger lassen von der /etc/racoon... Grausiges Teil ist...
Gruß Pepi