home *** CD-ROM | disk | FTP | other *** search
/ PC Welt 2006 November (DVD) / PCWELT_11_2006.ISO / files / 99.swf / texts / 35.txt < prev    next >
Encoding:
Text File  |  2006-09-19  |  1.9 KB  |  59 lines
  1. OpenVPN bietet verschiedenste M├╢glichkeiten 
  2. --- RECORDSEPARATOR ---
  3. wie feste Key-Dateien und Zertifikate, um die 
  4. --- RECORDSEPARATOR ---
  5. Verbindung ├╝ber das Internet abzusichern. F├╝r 
  6. --- RECORDSEPARATOR ---
  7. unsere Zwecke ist ein einfacher statischer 
  8. --- RECORDSEPARATOR ---
  9. (preshared) Key vollkommen ausreichend, da 
  10. --- RECORDSEPARATOR ---
  11. wir keine Verwaltungsfunktionen f├╝r gro├ƒe 
  12. --- RECORDSEPARATOR ---
  13. Netzwerke wie etwa ein Schl├╝sselmanagement 
  14. --- RECORDSEPARATOR ---
  15. ben├╢tigen.
  16. --- RECORDSEPARATOR ---
  17. Bevor wir mit der Installation beginnen, ben├╢-
  18. --- RECORDSEPARATOR ---
  19. tigen wir den gemeinsamen Schl├╝ssel f├╝r alle 
  20. --- RECORDSEPARATOR ---
  21. VPN-Teilnehmer. OpenVPN arbeitet zur Ver-
  22. --- RECORDSEPARATOR ---
  23. schl├╝sselung mit einer 2048-Bit-Key-Datei. Um 
  24. --- RECORDSEPARATOR ---
  25. den Rechenaufwand gering zu halten, nutzt die 
  26. --- RECORDSEPARATOR ---
  27. Software davon lediglich 128 Bit f├╝r die Ver-
  28. --- RECORDSEPARATOR ---
  29. schl├╝sselung nach dem Blowfish-Algorithmus 
  30. --- RECORDSEPARATOR ---
  31. und 160 Bit f├╝r die HMAC-SHA1-Signatur der 
  32. --- RECORDSEPARATOR ---
  33. Pakete. Nach gegenw├ñrtigem Stand ist diese 
  34. --- RECORDSEPARATOR ---
  35. Verschl├╝sselung aber auch mittelfristig nicht 
  36. --- RECORDSEPARATOR ---
  37. zu brechen.
  38. --- RECORDSEPARATOR ---
  39. Eine einfache M├╢glichkeit zum Erstellen des 
  40. --- RECORDSEPARATOR ---
  41. statischen (preshared) Keys bietet die Website 
  42. --- RECORDSEPARATOR ---
  43. www.The-Construct.com
  44. --- RECORDSEPARATOR ---
  45. , die auch sonst ei-
  46. --- RECORDSEPARATOR ---
  47. niges zum Fritz!Box-Modding anzubieten hat. 
  48. --- RECORDSEPARATOR ---
  49. Eine neue OpenVPN-Key-Datei kann man sich 
  50. --- RECORDSEPARATOR ---
  51. unter www.The-Construct.com/functions/cre-
  52. --- RECORDSEPARATOR ---
  53. ate_secret.php erzeugen und vorerst einmal 
  54. --- RECORDSEPARATOR ---
  55. auf den PC in ein tempor├ñres Verzeichnis her-
  56. --- RECORDSEPARATOR ---
  57. unterladen. Im Prinzip ist diese 2048-Bit-Key-
  58. --- RECORDSEPARATOR ---
  59. Datei nichts weiter als ein 256 Byte langes,