vpn-Heimnetzwerk

Hallo!

Zitat von Snowman

ich glaube ein VPN ist dafür nicht notwendig, dies wird imho nur gebraucht wenn man auch "von aussen", also vom Internet her auf die Rechner zugreifen will.

Das kommt natürlich erstmal auf das Setup an.

Man kann es ja so machen, dass man das WLAN an sich nicht verschlüsselt, weil die Geräte nicht miteinander verschlüsselt können (kommt ja immer noch vor). Dann betreibt man am Besten einen dedizierten WLAN-AccessPoint und hat einen richtigen Router mit mind. 3 Interfaces (ein Interface zum Internet hin, ein Interface ins verkabelte LAN und ein Interface wo nur der WLAN-AP dranhängt, mit einen frei konfigurierbaren Paketfilter und IPSEC Unterstützung, vermutlich also was freies, weil man sowas von Firmen nicht bezahlen kann).

Am Router regelt man mit dem Paketfilter, dass nur der für den Betrieb eines VPNs (zB IPSEC: Protokoll ESP und UDP Port 500) nötige Traffic durchkommt (und auch nur dorthin, wo er hinsoll). So kommen die WLAN-Teilnehmer nur dann ins interne Netz bzw. ins Internet, wenn sie eine VPN-Verbindung aufbauen können, obwohl das WLAN an sich unverschlüsselt ist (das kann man noch weiter absichern, indem man keine Pre-Shared-Keys sondern richtige Zertifikate verwendet). Sowas ist aber wohl keine praktikable Lösung für ONU...

Aber du hast hier vollkommen recht, ich vermute beim OP nämlich auch kein solches Setup.

Ciao.
Markus Mann
];-)