Re: WLAN AP

Tech-Archive recommends: Speed Up your PC by fixing your registry

From: Thomas Wildgruber (goto_devnull_at_web.de)
Date: 11/30/04 

Date: Tue, 30 Nov 2004 17:39:29 +0100

On Tue, 30 Nov 2004 16:36:19 +0100, Amos Walker wrote:

> Nimm ausschließlich einen der AES in Hardware macht und 802.1x Radius Auth
> mit EAP-TLS und EAP-PEAP unterstützt.

EAP-TLS *und* EAP-PEAP?

Ich weis jetzt nicht genau wofür man das jeweils braucht aber die Lancom
AP's haben in der Spezifikation z.B. nur 802.1x/EAP stehen. Wofür das ganze
muss ich erst noch ergoogeln ;-)

> Dann ist der Hersteller selbst weniger wichtig.
>
> Wenn du ein echtes Spitzenprodukt suchst, schau dir Trapeze an.

Habe keine Preise bislang gefunden aber...
 
> Wenn du was für den Geldbeutel willst -> Lancom.

...die hier vorgestellten Produkte würde das Budget nicht sprengen.

> Kauf dir bitte nicht die SOHO-Scheiße fürs Firmenumfeld.........

Yep - und da ich - bis auf den Preis - die Unterschiede noch nicht kenne,
sind o.g. Infos schon mal ein Hinweis. Die Preise von ca. 400 EUR/AP haben
wir schon mal einkalkuliert. Unser Plan sieht derzeit folgendes vor:

Phase 1:

da es jetzt schnell gehen muss, würden wir den AP erstmal mit WPA
Verschlüsselung, MAC Adressen Whitelist und SSID Hiding in Betrieb nehmen.
Dann können die user schon mal ein gefühl dafür bekommen, ob WLAN nicht
doch zu langsam wird. Wir dachten an ca. 3 AP's je 5 Clients.

Phase 2:

Hinterher sollte dann - wenn WLAN akzeptiert wird - eine VPN Verbindung vom
Client über den AP zu einem VPN Gateway etabliert werden und ggf. noch mit
einem Radius Server ergänzt werden. Da ich allerdings jetzt schon AP's
gesehen habe, die ein VPN Gateway integriert haben, würde das das seperate
VPN Gateway u.U. überflüssig machen.

Am meisten Sorgen macht mir die Performance. Um hier das ganze
einigermassen flüssig zu machen, werden wohl ein paar EUR fällig werden..
Oder gäbe es bezahlbare Möglichkeiten, welche Performance und Sicherheit
für 20 Clients unter 2500.- EUR realisieren?

Bye Tom 

-- 
"I'm honored to shake the hand of a brave Iraqi citizen who had his hand
cut off by Saddam Hussein." George W. Bush - Washington, D.C., May 25, 2004
Source: http://slate.msn.com/id/76886/

Relevant Pages

  • Modifying Cryptography code
    ... I need to modify some CRYPTOGRAPHY code in Linux Kernel to get a specific ... VPN behavior, but I don't know where to start. ... gateway, decryption at the receiver). ... imposes too much processing overhead on the linux VPN gateway. ...
    (Linux-Kernel)
  • Re: [fw-wiz] VPN Gateway And Nat
    ... or spoke VPN sites create a tunnel to a hub site if they are natted. ... it's obviously not a standard and you need to use their client to do it. ... I'd suggest just adding a subinterface on the router ... > the VPN Gateway must always have a public IP address. ...
    (Firewall-Wizards)
  • RE: remote SecureID authentication anyone?
    ... Secure ID can be set up for VPN in the following manner: ... VPN gateway is told to pass authentication to the ACE server ... Subject: remote SecureID authentication anyone? ...
    (FreeBSD-Security)
  • Re: WLAN AP
    ... mit dem Router zu tun - es reicht, wenn der WAP mit RADIUS kann. ... > Client über den AP zu einem VPN Gateway etabliert werden und ggf. ... Die Performance hat nichts mit dem Geld zu tun. ...
    (microsoft.public.de.german.win2000.networking)