[GTER] OpenVPN ou Openswan ?

Humberto S Sartini humberto at hss.blog.br
Thu Aug 14 10:36:17 -03 2008


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Pedro,

	Poderia ser separado da seguinte forma (na minha opinião):

	OpenVPN
	- Usuário final (Gui Windows free)
	- Sem suporte a Ipsec
	- É mais lento que o Openswan
	- É obrigatório um cliente OpenVPN
	- Não aconselhável para links acima de 50Mb/s

	OpenSwan
	- VPN ponto a ponto
	- Mais rápido
	- Maior interoperabilidade
	- "Fala" Ipsec
	- NAT-T

	Quanto a colocação de "amadorismo" do OpenVPN eu não encarro dessa
forma, é um excelente projeto e que conta com uma documentação muito boa
além de sempre existir novas características.

	Seguem alguns links com mais informações:
	http://www.debian-administration.org/articles/563
	http://www.sans.org/rr/whitepapers/vpns/1459.php

[ ]'s
Humberto Sartini
Certificado LPIC-1
http://www.hss.blog.br
PGP KEY ID 0xB32E5C8D


Pedro Lemes escreveu:
| Ola amigos,
|
| Avaliando a necessidade de ter uma VPN entre a empresa onde trabalho e
| uma outra, percebi que pro meu cenário (Gateway/Firewall Linux) eu
| poderia utilizar OpenVPN ou Openswan. Porém, o OpenVPN não trabalha com
| IPSec e sim com SSH-Tunneling ao contrário do Openswan.
|
| Em termos de segurança, qual seria mais recomendado ? Apesar da
| facilidade de configuração e manutenção do OpenVPN, este me pareceu meio
| "amador".
|
| Estou certo ou me equivoquei na impressão ? Se for uma exigência da
| outra ponta, por exemplo, utilizar o IPSec realmente o OpenVPN não serve ?
|
| Agradeço desde já a todos !
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.6 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

iD8DBQFIpDTR6g1qNqemoCARAsSgAJ0dMa8sFJskzOvu5aEdsgDJ0gDNvgCdFa4Z
LdifnRkKPj6gImBkGbrUkk4=
=iM0T
-----END PGP SIGNATURE-----



More information about the gter mailing list