[GTER] OpenVPN ou Openswan ?
Humberto S Sartini
humberto at hss.blog.br
Thu Aug 14 10:36:17 -03 2008
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Pedro,
Poderia ser separado da seguinte forma (na minha opinião):
OpenVPN
- Usuário final (Gui Windows free)
- Sem suporte a Ipsec
- É mais lento que o Openswan
- É obrigatório um cliente OpenVPN
- Não aconselhável para links acima de 50Mb/s
OpenSwan
- VPN ponto a ponto
- Mais rápido
- Maior interoperabilidade
- "Fala" Ipsec
- NAT-T
Quanto a colocação de "amadorismo" do OpenVPN eu não encarro dessa
forma, é um excelente projeto e que conta com uma documentação muito boa
além de sempre existir novas características.
Seguem alguns links com mais informações:
http://www.debian-administration.org/articles/563
http://www.sans.org/rr/whitepapers/vpns/1459.php
[ ]'s
Humberto Sartini
Certificado LPIC-1
http://www.hss.blog.br
PGP KEY ID 0xB32E5C8D
Pedro Lemes escreveu:
| Ola amigos,
|
| Avaliando a necessidade de ter uma VPN entre a empresa onde trabalho e
| uma outra, percebi que pro meu cenário (Gateway/Firewall Linux) eu
| poderia utilizar OpenVPN ou Openswan. Porém, o OpenVPN não trabalha com
| IPSec e sim com SSH-Tunneling ao contrário do Openswan.
|
| Em termos de segurança, qual seria mais recomendado ? Apesar da
| facilidade de configuração e manutenção do OpenVPN, este me pareceu meio
| "amador".
|
| Estou certo ou me equivoquei na impressão ? Se for uma exigência da
| outra ponta, por exemplo, utilizar o IPSec realmente o OpenVPN não serve ?
|
| Agradeço desde já a todos !
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.6 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org
iD8DBQFIpDTR6g1qNqemoCARAsSgAJ0dMa8sFJskzOvu5aEdsgDJ0gDNvgCdFa4Z
LdifnRkKPj6gImBkGbrUkk4=
=iM0T
-----END PGP SIGNATURE-----
More information about the gter
mailing list