Comments on: Dr. Neuhaus stellt neue EDGE-Router vor http://m2m-blog.de/2008/02/25/dr-neuhaus-stellt-neue-edge-router-vor/ M2M, Telemetrie und Fernwirken mit GPRS, EDGE, UMTS, HSPA ... Mon, 06 Feb 2012 20:51:06 +0000 hourly 1 http://wordpress.org/?v=3.3.1 By: jan http://m2m-blog.de/2008/02/25/dr-neuhaus-stellt-neue-edge-router-vor/comment-page-1/#comment-6 jan Mon, 16 Mar 2009 07:33:54 +0000 http://m2m-blog.de/2008/02/25/dr-neuhaus-stellt-neue-edge-router-vor/#comment-6 @Mathi: Zum Overhead von OpenVPN gibt es jetzt einen Artikel: http://m2m-blog.de/2008/10/30/m2m-mit-openvpn-betrachtung-von-overhead-und-datenvolumen/ Was nun noch fehlt, wäre eine Betrachtung zum Overhead von IPSec. @Mathi:
Zum Overhead von OpenVPN gibt es jetzt einen Artikel:

http://m2m-blog.de/2008/10/30/m2m-mit-openvpn-betrachtung-von-overhead-und-datenvolumen/

Was nun noch fehlt, wäre eine Betrachtung zum Overhead von IPSec.

]]> By: jan http://m2m-blog.de/2008/02/25/dr-neuhaus-stellt-neue-edge-router-vor/comment-page-1/#comment-5 jan Thu, 13 Mar 2008 20:48:17 +0000 http://m2m-blog.de/2008/02/25/dr-neuhaus-stellt-neue-edge-router-vor/#comment-5 @Mathi: Danke für den Hinweis zu Innominate - habe ich aufgenommen. Auf dieser Basis ist es aber doch geradezu ein Kinderspiel openVPN zu integrieren. Klar, einen DynDNS Server kann ich auch mit privaten IPs füttern, aber wenn ich schon hinter einem privatem APN sitze werde ich wohl nicht einen öffentlichen DynDNS nutzen wollen? Anstatt in diesem Fall als Workaround einen DynDNS Server selber zu betreiben, würde ich dann doch lieber an der Wurzel anpacken und einen Radius-Server aufsetzen. Außerdem ist der öffentliche DynDNS Service zwar kostenlos, hat aber keine definierte Verfügbarkeit. Letztes Wochendende war er wieder "weg" und darauf basierende Anwendungen "tot." Overhead-Volumen openVPN/IPsec: Das ist ein Punkt, zu dem ich keine eigenen tiefen Kenntnisse habe. Die c't schreibt dazu im Artikel "VPN-Knigge - VPN-Protokolle und Standards" in der Ausgabe 07/06: "IPSec-VPNs sind relativ ressourcenhungrig und erzeugen viel Overhead, allerdings sind sie skalierbar. [...] Was bleibt, ist OpenVPN, das sich als echter Shooting Star entpuppt. Aufgrund seiner Flexiblität und der hohen Sicherheit ist damit zu rechnen, dass OpenVPN bald sehr viele Anhänger finden wird." Wenn Du andere Erkenntnisse hast: Bist du bereit einen Eintrag dazu zu schreiben? Ich trage Dich gerne als Autoren ein! :-) Viele Grüße Jan @Mathi:
Danke für den Hinweis zu Innominate – habe ich aufgenommen. Auf dieser Basis ist es aber doch geradezu ein Kinderspiel openVPN zu integrieren.

Klar, einen DynDNS Server kann ich auch mit privaten IPs füttern, aber wenn ich schon hinter einem privatem APN sitze werde ich wohl nicht einen öffentlichen DynDNS nutzen wollen? Anstatt in diesem Fall als Workaround einen DynDNS Server selber zu betreiben, würde ich dann doch lieber an der Wurzel anpacken und einen Radius-Server aufsetzen. Außerdem ist der öffentliche DynDNS Service zwar kostenlos, hat aber keine definierte Verfügbarkeit. Letztes Wochendende war er wieder “weg” und darauf basierende Anwendungen “tot.”

Overhead-Volumen openVPN/IPsec:
Das ist ein Punkt, zu dem ich keine eigenen tiefen Kenntnisse habe. Die c’t schreibt dazu im Artikel “VPN-Knigge – VPN-Protokolle und Standards” in der Ausgabe 07/06: “IPSec-VPNs sind relativ ressourcenhungrig und erzeugen viel Overhead, allerdings sind sie skalierbar. [...] Was bleibt, ist OpenVPN, das sich als echter Shooting Star entpuppt. Aufgrund seiner Flexiblität und der hohen Sicherheit ist damit zu rechnen, dass OpenVPN bald sehr viele Anhänger finden wird.”

Wenn Du andere Erkenntnisse hast: Bist du bereit einen Eintrag dazu zu schreiben? Ich trage Dich gerne als Autoren ein! :-)

Viele Grüße
Jan

]]> By: Mathi http://m2m-blog.de/2008/02/25/dr-neuhaus-stellt-neue-edge-router-vor/comment-page-1/#comment-4 Mathi Thu, 13 Mar 2008 17:09:18 +0000 http://m2m-blog.de/2008/02/25/dr-neuhaus-stellt-neue-edge-router-vor/#comment-4 Hallo Jan, das TAINY EMOD basiert nicht auf dem innominate mGuard wie das Vorgängermodell Tainy GMOD. Das TAINY EMOD läuft unter Linux 2.6 auf einem ARM9 von Atmel. An einen DynDNS Server kann man auch private IP registrieren so das z.B Geräte die aus einem IP Pool dyn. IP Adressen beziehen über Hostnamen erreicht werden können. So z.B. beim CDA von Vodafone. Hat schon mal jemand das für die Überwachung und Aufrechterhaltung der VPN Verbindung notwendigen overhead Volumen von openVPN und VPN IPSEC gegenüber gestellt? Mathi Hallo Jan,

das TAINY EMOD basiert nicht auf dem innominate mGuard wie das Vorgängermodell Tainy GMOD. Das TAINY EMOD läuft unter Linux 2.6 auf einem ARM9 von Atmel.

An einen DynDNS Server kann man auch private IP registrieren so das z.B Geräte die aus einem IP Pool dyn. IP Adressen beziehen über Hostnamen erreicht werden können. So z.B. beim CDA von Vodafone.

Hat schon mal jemand das für die Überwachung und Aufrechterhaltung der VPN Verbindung notwendigen overhead Volumen von openVPN und VPN IPSEC gegenüber gestellt?

Mathi

]]>