[GTER] OpenVPN ou Openswan ?

Pedro Lemes pedro.lemes at gmail.com
Thu Aug 14 11:29:51 -03 2008


Lucio,

Ja aconteceu comigo aqui algumas poucas vezes, mas reiniciei na mão mesmo.

Att.

Lucio de Aquino Marinho escreveu:
> Bom dia a todos
>
>
> Utilizamos tambem o openvpn em alguns casos , e funciona muito bem . 
> Fora alguns problemas que ele perde a conexão as vezes e eu tenho que 
> reiniciar o serviço e ele volta.
>
> Tudo bem eu posso colocar alguem monitorando e restartar o serviço 
> quando cair ,  mas algume ja passou por isso e resolveu ?
>
> Lucio
>
> Bruno Ayub escreveu:
>> Utilizo o OpenVPN em duas situações distintas: site-to-site e
>> site-to-client, na segunta opçao tenho clientes Linux, Windows XP e 
>> Vista.
>> Outra vantagem que ele tem é a possibilidade de implementação do 
>> algoritmo
>> LZO (mesmo do winzip), economizando largura de banda!
>>
>>
>>
>> [ ]'s
>>
>>
>> Bruno Ayub.
>>
>>
>> 2008/8/14 Cristina Fernandes Silva <cristinafs.listas at gmail.com>
>>
>>  
>>> O openvpn é voltado sim para site-to-site.. tenho implementado aqui
>>> com relação a limitação de 50mb/s.. onde vc tem essa informação ??
>>>
>>> 2008/8/14 Humberto S Sartini <humberto at hss.blog.br>:
>>>    
>>>> -----BEGIN PGP SIGNED MESSAGE-----
>>>> Hash: SHA1
>>>>
>>>> Pedro,
>>>>
>>>>        Poderia ser separado da seguinte forma (na minha opinião):
>>>>
>>>>        OpenVPN
>>>>        - Usuário final (Gui Windows free)
>>>>        - Sem suporte a Ipsec
>>>>        - É mais lento que o Openswan
>>>>        - É obrigatório um cliente OpenVPN
>>>>        - Não aconselhável para links acima de 50Mb/s
>>>>
>>>>        OpenSwan
>>>>        - VPN ponto a ponto
>>>>        - Mais rápido
>>>>        - Maior interoperabilidade
>>>>        - "Fala" Ipsec
>>>>        - NAT-T
>>>>
>>>>        Quanto a colocação de "amadorismo" do OpenVPN eu não encarro 
>>>> dessa
>>>> forma, é um excelente projeto e que conta com uma documentação 
>>>> muito boa
>>>> além de sempre existir novas características.
>>>>
>>>>        Seguem alguns links com mais informações:
>>>>        http://www.debian-administration.org/articles/563
>>>>        http://www.sans.org/rr/whitepapers/vpns/1459.php
>>>>
>>>> [ ]'s
>>>> Humberto Sartini
>>>> Certificado LPIC-1
>>>> http://www.hss.blog.br
>>>> PGP KEY ID 0xB32E5C8D
>>>>
>>>>
>>>> Pedro Lemes escreveu:
>>>> | Ola amigos,
>>>> |
>>>> | Avaliando a necessidade de ter uma VPN entre a empresa onde 
>>>> trabalho e
>>>> | uma outra, percebi que pro meu cenário (Gateway/Firewall Linux) eu
>>>> | poderia utilizar OpenVPN ou Openswan. Porém, o OpenVPN não 
>>>> trabalha com
>>>> | IPSec e sim com SSH-Tunneling ao contrário do Openswan.
>>>> |
>>>> | Em termos de segurança, qual seria mais recomendado ? Apesar da
>>>> | facilidade de configuração e manutenção do OpenVPN, este me pareceu
>>>>       
>>> meio
>>>    
>>>> | "amador".
>>>> |
>>>> | Estou certo ou me equivoquei na impressão ? Se for uma exigência da
>>>> | outra ponta, por exemplo, utilizar o IPSec realmente o OpenVPN não
>>>>       
>>> serve ?
>>>    
>>>> |
>>>> | Agradeço desde já a todos !
>>>> -----BEGIN PGP SIGNATURE-----
>>>> Version: GnuPG v1.4.6 (GNU/Linux)
>>>> Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org
>>>>
>>>> iD8DBQFIpDTR6g1qNqemoCARAsSgAJ0dMa8sFJskzOvu5aEdsgDJ0gDNvgCdFa4Z
>>>> LdifnRkKPj6gImBkGbrUkk4=
>>>> =iM0T
>>>> -----END PGP SIGNATURE-----
>>>> -- 
>>>> gter list    https://eng.registro.br/mailman/listinfo/gter
>>>>
>>>>       
>>> -- 
>>> gter list    https://eng.registro.br/mailman/listinfo/gter
>>>
>>>     
>>
>>
>>
>>   
> -- 
> gter list    https://eng.registro.br/mailman/listinfo/gter
>



More information about the gter mailing list