VPN mit Preshared Keys oder mit Zertifikaten?

[Tobinschy]

Moin Leute,

also ich habe mehrere Client to Gateway Verbindungen eingerichtet.
Nun bin ich am schwanken ob ich diese mit Preshared Keys oder mit Zertifikaten betrieben soll...

Was meint Ihr und welche Art ist sicherer?

P.S. Wenn Ihr noch den IKE Mode oder ähnliches Wissen möchtet, sagt bescheid.
BTW: Eventuell nicht dass richtige Sub-Forum, aber ansonsten passt es nirgends rein.


Grüße

 

[netzwerker]

Bei PSK dürfte nur ein zu einfacher Key ein Problem darstellen. Abhängig von Deiner Hard- und Software ist es mit Zertifikaten einfacher einzelne Client zu sperren.

Mirko

 

[maechti01]

Guck mal hier:
http://www.funkwerk-ec.com/scripts/info_cd/de/white-papers/White-Paper_VPN_%20Preshared%20Keys_Jan04_V-1-1.pdf

dürfte Deine Problematik erklären.

 

[Tobinschy]

Moin,

@netzwerker:
Also der PSK-Key ist ziemlich lang uns sollte kein Risiko in sich selbst sein.
Was die Sperrung der Clients betrifft, so ist es in meinem Fall egal welches Verfahren man nutzt.

@maechti01:
Erstmal besten Dank für das informative PDF.
Was die Informationen darin betrifft, so kann ich dir folgendes sagen.
Wenn ein Notebook geklaut werden sollte, so ist dieses geschützt -> IBM T60.
Jeder VPN Tunnel nutzt einen eigenen PSK.
Jeder Client wird nach 3 falschen Anmeldungen gesperrt, bis der Admin diesen wiederum entsperrt.

Sicher ist es möglich einen PSK zu hacken und in das interne LAN einzudringen.

Allerdings behaupte ich mal, dass dieses PDF keine fundierten Aussagen liefert,
dass ein Zertifikat sicherer ist als ein PSK. Es wird zwar beschrieben wie man ein PSK hackt,
allerdings wird darauf nur behauptet das ein Zertifikat bis Dato noch nie gehackt wurde.

Ich wage es zu bezweifeln, denn irgendein Crack hat es bestimmt schon geschafft^^

 

[maechti01]

Hallo Tobinschy,

wie gesagt ist das eben nur eine theoretische Möglichkeit. Wie so oft bei Passwörten steht und fällt die Sicherheit mit der Länge und der Komplexität des Passwortes.
Da Du aber sicherlich einen dementsprechend langen und komplexen Preshared-Key benutzt kannst Du sicherlich beruhigt schlafen
Ich selbst benutze bei meinen VPN-Verbindungen auch Preshared-Keys, allerdings nicht im AggresiveMode sondern nur im MainMode.

Gruß Mächti

 

[Tobinschy]

MOin,

joa MainMode ist auf jeden Fall sicherer als der AggresiveMode.
Allerdings kann ich diesen auf Grund der variablen IP nicht nutzen.
Trotzdem besten Dank für deine Bemühungen.

Werde jetzt erstmal alles über PSK laufen lassen und sofern alles positiv läuft,
wird nach und nach alles auf Zertifikate umgestellt. Dann kann ich noch besser schlafen

Grüße