Open VPN Solution

Openvpn De ultieme vpn oplossing Jan Guldentops ( [email_address] ) BA N.V. ( http://www.ba.be )

ABout BA More information

I nformation I ntegration i

Our Commitment Ask our partners

Our Commitment Ask our clients Government Non-profit Enterprise Association Vincotte Nuclear, Idewe, Handicap international, Jeugd en Stad Vzw) Hamburger Mannheimer, Didak Injection, Credimo, Nollekens (PGZ International), Altrad Havico, Paratel, Sodexo, Securex Leuven, Hasselt, Boom, Overpelt, Mortsel, Ranst, Lummen, Olen, ST-Katelijne-Waver, Kasterlee, Oud-Turnhout, OCMW Kontich, PZ Noord, Balen, Schoten, Zwijndrecht, KBR

Information Integration BA’s infrastructure for: Digitisation Security Mobility Virtualisation Data Storage and Warehousing Data Protection and Integrity Digital Preservation and Archiving Data Access and Portability

Why BA? Principles Experienced Committed Access to local know how from a motivated team contributing to solving problems Offering cost effective open source integrations and IT services since more than 12 years Reliable Long standing reputation as security innovator and managed solutions provider

BA & Open Source Principles Oldest Belgian Linux Company Focus on open source > 90% of the solutions we deliver are open source. Delivering Linux & open source solutions since 1996. Realism no fundametalism We are convinced that open source is the best solution without loosing grip with reality.

De perimeter is totaal verdwenen
We werken van overal
Overal internetconnectiviteit
Grote bandbreedtes
verbinden via Virtual Private Networks (VPN)
sterke authenticatie
geëncrypteerde sessies

Welke VPN oplossingen zijn er ?
IPSEC-gebaseerde oplossingen
PPTP
Allerlei proprietaire oplossingen
SSL VPNS
webbased
andere

Pro's / Cons
IPSEC
uitermate veilig maar te complex
100 verschillende implementaties, nauwelijks interoperability
werkt vaak slecht door netwerken met NAT waar je weinig controle over hebt.
PPTP
uitermate simpelwerkt door quasi elk netwerk (soms problemen met NAT)
maar intrinsiek onveilig

Toepassingsvelden
Site to site vpns
Client / telewerkers vpns
bridged setup
routed setup
Tunnels
Toegang krijgen tot servers die achter een firewall staan die jij niet beheert

Hoe werkt openvpn ?
Uniek : gaat connecteren op 1 tcp of udp-poort
udp werkt efficienter met minder overhead
ook over de ssl-poort (tcp/443) of zelfs de dnspoort (tcp/53)
werkt optioneel door een proxy
Maakt een tun of tapdevice aan dat werkt als een echte interface...

Belangrijk: Authenticatie
Ofwel via keys
Uit de certificate authority
Ofwel via userid en wachtwoord
Uit een password-file
Extern applicatie (RADIUS bv)
LDAP
Elke LDAP-omgeving ook Active Directory
Kan zelfs werken met EID en tokens

Encryptie
Openvpn komt met een eigen CA (Easy-RSA)
Mini Certificate authority om alle keys te generen
CA
ta.key
Dh
Keys per user

Belangrijk: netwerkdesign
Goeie design is belangrijk :
Tun-devices hebben nood aan een eigen netwerkrange
Alle os'en ondersteunen /24 hiervoor
Windows niet enkel /30
Als je dubbele netwerken hebt is er geen routing mogelijk !
Je kan door middel van ccd's vaste ipadressen en routes geven !

Installatie openvpn
http://openvpn.net
Debian
Apt-cache install openvpn
Redhat-achtigen
Dag Wiers: http://dag.wieers.com/rpm/packages.php
BA appliance
Gratis beschikbaar op aanvraag

Demo: easy-rsa
Alle instellingen zitten in vars
Altijd eerst starten met . ./vars
Build-ca bouwt een CA op
Build-key-server maakt de key voor de server
Build-key maakt de key voor de client
Zorg dat de CN juist staat !
build-dh
Een key wissen is niet genoeg om hem te disabelen !!
./revoke-full <cn>

Openvpn configureren
Example config with keys
Example config with openldap
Example client config
Logfiles
CCD example
/etc/init.d/openvpn
openvpn --genkey --secret ta.key

Gui
Openvpn GUI 4 windows
Tunnelblick for Mac OS X,
Webmin OpenVpn Admin Module
Mono OpenVPN-Admin
Kvpnc
Openvpn control

2.1 versus 2.0
Betere windows support
PKCS #11 support
multihome feature voor UDP
Portsharing voor https

Tips & trucks
Integreer je vpn met de rest van je firewalling / networking
Firewalls
NAT of geen NAT
Als je userid / wachtwoord gebruikt kan je een volledige distributie voor windows maken en uitrollen.
Tcpdump is your friend !

Thank You Contact us 016/ 29.80.45 016/ 29.80.46 www.ba.be Dalemhof 28 B-3000 Leuven [email_address]

http://www.ba.be	291
http://www.slideshare.net	6
http://translate.googleusercontent.com	3
http://webcache.googleusercontent.com	1

Open VPN Solution

by Sacha Vekeman | Prosquare on Jan 05, 2010

Accessibility

Categories

Upload Details

Usage Rights

4 Embeds 301

Statistics

Open VPN Solution Presentation Transcript