OpenVPN/Funktionsweise: Unterschied zwischen den Versionen
Die Seite wurde neu angelegt: „== Funktionsweise == ;Kommunikationspartner können einzelne Computer sein oder ein Netzwerk von Computern * Typische Anwendungsfälle sind die Verbindung einzelner Außendienstmitarbeiter in das Netzwerk ihrer Firma, die Verbindung einer Filiale mit dem Rechenzentrum oder die Verbindung örtlich verteilter Server oder Rechenzentren untereinander * In jedem Fall baut einer der beiden Kommunikationsteilnehmer die Verbindung auf (Client), und der andere war…“ |
Keine Bearbeitungszusammenfassung |
||
| Zeile 10: | Zeile 10: | ||
* Ein gemischter Betrieb, in welcher eine Clientverbindung wahlweise auf TCP oder UDP ermöglicht ist, ist nur mit zwei parallel laufenden Serverinstanzen realisierbar | * Ein gemischter Betrieb, in welcher eine Clientverbindung wahlweise auf TCP oder UDP ermöglicht ist, ist nur mit zwei parallel laufenden Serverinstanzen realisierbar | ||
* OpenVPN zog nach der [[Beta-Phase]] der Version 2.0 vom damals standardmäßig verwendeten Port 5000 auf den für OpenVPN registrierten Port 1194 um.<ref name="Protocol">{{Internetquelle|url=https://openvpn.net/index.php/open-source/documentation/miscellaneous/protocol-compatibility.html|titel=Protocol Compatibility|hrsg=OpenVPN Technologies|zugriff=2016-02-17}}</ref> Der konkret verwendete Port kann beliebig in der Konfiguration verändert werden | * OpenVPN zog nach der [[Beta-Phase]] der Version 2.0 vom damals standardmäßig verwendeten Port 5000 auf den für OpenVPN registrierten Port 1194 um.<ref name="Protocol">{{Internetquelle|url=https://openvpn.net/index.php/open-source/documentation/miscellaneous/protocol-compatibility.html|titel=Protocol Compatibility|hrsg=OpenVPN Technologies|zugriff=2016-02-17}}</ref> Der konkret verwendete Port kann beliebig in der Konfiguration verändert werden | ||
[[Kategorie:OpenVPN]] | |||
Version vom 8. Januar 2025, 16:05 Uhr
Funktionsweise
- Kommunikationspartner können einzelne Computer sein oder ein Netzwerk von Computern
- Typische Anwendungsfälle sind die Verbindung einzelner Außendienstmitarbeiter in das Netzwerk ihrer Firma, die Verbindung einer Filiale mit dem Rechenzentrum oder die Verbindung örtlich verteilter Server oder Rechenzentren untereinander
- In jedem Fall baut einer der beiden Kommunikationsteilnehmer die Verbindung auf (Client), und der andere wartet auf eingehende Verbindungen (Server)
- Dazu muss der Server unter einer festen IP-Adresse oder unter einem festen Hostnamen erreichbar sein
- Dies kann für Computer, die aufgrund von Einwählverbindungen mit ständig wechselnden IP-Adressen konfrontiert sind, auch mit Hilfe eines dynamischen DNS-Dienstes erfolgen
- Befindet sich vor dem VPN-Gateway ein Paketfilter oder Proxy oder wird eine Adressumsetzung (NAT) durchgeführt, so müssen diese Dienste so konfiguriert werden, dass ein in der Konfiguration von OpenVPN zu vergebender UDP- oder TCP-Port durchgelassen wird und zwar für Input, Forward und Output
- Eine OpenVPN-Serverinstanz kann dabei nur für einen Port und ein Protokoll konfiguriert werden
- Ein gemischter Betrieb, in welcher eine Clientverbindung wahlweise auf TCP oder UDP ermöglicht ist, ist nur mit zwei parallel laufenden Serverinstanzen realisierbar
- OpenVPN zog nach der Beta-Phase der Version 2.0 vom damals standardmäßig verwendeten Port 5000 auf den für OpenVPN registrierten Port 1194 um.[1] Der konkret verwendete Port kann beliebig in der Konfiguration verändert werden