Re: Zugriff auf Exchange von "extern"

Daniel Melanchthon [MSFT] schrieb: 
Stefan schrieb:

Ich habe so eine Konstellation sehr erfolgreich mit OpenVPN am laufen.
Recht einfach einzurichten und sehr sicher.


Mhm. Wie sicher ist denn sehr sicher? Wie sicher ist denn PPTP mit MS-CHAPv2? Wie sicher ist denn L2TP und IPSec oder PPTP (beides mit Zertifikaten)?

:-)


Der Vorteil von OpenVPN gegenüber von L2TP ist das es für Endanwender, Mittelstand und Großkunden gleichermaßen geeignet ist. Es ist einfach zu installieren, läuft unter Windows und Linux und hat seit seinem Erscheinen keinerlei Sicherheitsprobleme.
Diese Art von VPN ist stark im kommen, insbesondere durch die sehr bequeme Handhabung kombiniert mit hoher Sicherheit als VPN für jedermann bezeichnet werden.
Versuch mal L2TP auf Windows XP zu installieren.
Na was aufgefallen? - Richtig es geht nicht, ist im Server implementiert, könnte eine Menge Einsatzszenarien aufzählen in denen das nicht gewünscht ist. (Firma ohne Windows Server, Firewall zwischen Windows Server und Gateway u.s.w.)

Über die Sicherheit von PPTP willst du nicht ernsthaft reden, das ist ja total löchrig.
Quelle:
[Cryptanalysis of Microsoft’s Point-to-Point Tunneling Protocol (PPTP), Bruce Schneier,Mudge, ACM Press 1998]



gruß
Stefan





.

Relevant Pages

  • [NT] Unchecked Buffer in PPTP Implementation Could Enable Denial of Service Attacks
    ... Windows 2000 and Windows XP natively support Point-to-Point Tunneling ... Protocol (PPTP), a Virtual Private Networking technology that is ... The vulnerability could be exploited against any server that offers PPTP. ...
    (Securiteam)
  • Re: VPN/PPTP
    ... It is forced to PPTP and it still ... have even re-installed the tcp/ip software on the server ... and client and that did not help. ... a VPN connection using microsoft windows or they have the ...
    (microsoft.public.windowsxp.work_remotely)
  • Re: VPN Client sieht den Server nicht
    ... Die einfachste und unkomplizierte Variante ist das in Windows (ab ... PPTP Server spielen kann dann ein besserer ... Router, ein Windows Server mit RRAS, eine Linux-Maschine, was ... PPTP benutzt normale Passwörter zur Authentifizierung, ...
    (microsoft.public.de.german.windows.server.general)
  • Re: Doppelte Email
    ... dass es am Server liegt? ... Hast Du in den Eigenschaften des Mailkontos unter "Erweitert" die Option ... Deinem OE und der Sicherheit Deines Rechners aber in jedem Fall ... Macht euer Windows sicherer: http://windowsupdate.microsoft.com - jetzt! ...
    (microsoft.public.de.german.inetexplorer.ie6.outlookexpress)
  • How to reach RAS Server Behind PBX
    ... access to 3 of these using PPTP with RAS (Windows 2003 Server). ... Windows XP-SP2 boxes. ... front desk operator can connect to the desired extension number. ...
    (microsoft.public.win2000.ras_routing)