Weitere Perlen

Für den Einsatz im Büro werden noch einige zusätzliche Eigenschaften benötigt. Wir haben uns einige der vorhandenen angeschaut.

VPN

Die VPN-Unterstützung arbeitet mit der Open-Source-Software FreeSWAN . Sie kann faktisch alle VPN-Tunnel aufbauen, die mit IPsec-Verschlüsselung und -Authentifizierung arbeiten. In der vorliegenden Implementierung wurden, wahrscheinlich aus Platzgründen, als Authentifizierung nur 5ES und als Verschlüsselung nur 3DES vorgesehen. Damit der Verbindungsaufbau klappt, mussten wir gehörig an der Gegenstelle konfigurieren.

Die Bedienoberfläche zur VPN-Konfiguration ist erklärungsbedürftig.

Die VPN-Bedienoberfläche ist nicht gut gelungen und in der Dokumentation nur mangelhaft erklärt. Erst mit einigem Hintergrundwissen gelingt überhaupt der Aufbau einer Verbindung. Wir haben festgestellt, dass Host-zu-Host-Verbindugen nur eingehend und Gateway-zu-Gateway-Verbindungen wiederum nur ausgehend möglich sind. Hier bedarf es gründlicher Nacharbeit.