ipsec
OpenVPN: IPSec-like security with IPSec-less simplicity
Home > Enterprise Linux Tips > Administrator > OpenVPN: IPSec-like security with IPSec-less simplicity
Enterprise Linux Tips:
EMAIL THIS
TIPS & NEWSLETTERS TOPICS
ADMINISTRATOR
OpenVPN: IPSec-like security with IPSec-less simplicity
Justin Korelc and Ed Tittel 06.28.2006
Rating: --- (out of 5)
Enterprise Linux headlines
Digg This!
StumbleUpon
Del.icio.us
Virtual private networks, or VPNs, are obviously the most secure solution for allowing mobile employees to access the corporate network from outside the premises. But because VPNs are easily broken by network address translation (NAT) or stifled by restrictive ACL rules, they pose interesting challenges to enterprise network administration policy and procedure in terms of configuration, implementation and usage.
IPSec-derived VPN solutions can be confusing to inexperienced administrators; they are difficult to configure because so many parameters are involved. Worse yet, IPSec operates in kernel mode, an excellent leverage point for potential attackers.
Enter OpenVPN. OpenVPN's key advantages lie in its simplified security architecture, modular network design and cross-platform compatibility. Because OpenVPN is derived from SSL/TLS, it works with virtually every firewall. It is globally accessible through an Internet connection and an HTTPS-capable Web browser. Virtual tunnel/tap (tun/tap) devices do the heavy lifting, which makes this software less complex and more flexible than kernel-based IPSec components. This architecture also provides cross-platform capability; OpenVPN can run on platforms from BSD (FreeBSD, NetBSD, OpenBSD) and Mac OS X to Linux and Windows.
The tun/tap framework also means that all remote traffic negotiated through an OpenVPN tunnel can be recognized and handled at the company firewall and subsequently shaped by internal quality-of-service policies. On the server side, OpenVPN provides proxy support for TCP and UDP tunnels and even multiple inbound connections to a single port. Because OpenVPN operates in both layer 2 bridging and layer 3 routing modes, it can handle otherwise non-routable protocols such as NETBIOS.
OpenVPN is scalable; it permits creation of numerous endpoints through scripted interactions that work with push/pull options. This lets central servers quickly configure remote computers in a way that's completely transparent to end-users. Furthermore, NAT traversal and flexible dynamic IP allocation support enables OpenVPN to cope with constantly changing client addresses with minimal interruption to ongoing communications. As a result, quick reconnect times are yet another key benefit of the OpenVPN framework.
OpenVPN's ultra portable framework means it can operate on numerous operating systems, including Windows. Its front-end client can be specially packaged to install and operate without administrative privileges using a client configuration file that's fewer than 20 lines long (shown in a text block following this paragraph). This lightweight, portable, cross-platform SSL/TLS solution is ideal for on-the-go administrators, executives, mobile service technicians and any enterprise employees that need remote access to internal company resources.
Example OpenVPN client-side configuration:
client
proto udp
dev tun
remote vpn.world-accessible-server.com 3030
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert my-example.crt
key my-example.key
comp-lzo
verb 2
Source: How to Run OpenVPN as a non-admin user in Windows
Justin Korelc is a longtime Linux hacker and system administrator who concentrates on hardware and software security, virtualization and high-performance Linux systems. Ed Tittel is a full-time freelance writer based in Austin, Tex., who specializes in markup languages, information security, networking and IT certification. Both Justin and Ed have contributed to books on Home Theater PCs and the Linux-based MythTV environment, and they write regularly about Linux for various TomsHardware sites.
Rate this Tip
To rate tips, you must be a member of SearchEnterpriseLinux.com.Register now
to start rating these tips. Log in if you are already a member.
Submit a Tip
Digg This!
StumbleUpon
Del.icio.us
');
// -->
RELATED GLOSSARY TERMS
Terms from Whatis.com − the technology online dictionary
tty command
(SearchEnterpriseLinux.com)
RELATED RESOURCES
2020software.com, trial software downloads for
accounting software, ERP software, CRM software and business software systems
Search Bitpipe.com for
the latest white papers and
business webcasts
Whatis.com, the online computer dictionary
DISCLAIMER: Our Tips Exchange is a forum for you to share technical advice and expertise with your peers and to learn from other enterprise IT professionals. TechTarget provides the infrastructure to facilitate this sharing of information. However, we cannot guarantee the accuracy or validity of the material submitted. You agree that your use of the Ask The Expert services and your reliance on any questions, answers, information or other materials received through this Web site is at your own risk.
About Us | Contact Us | For Advertisers | For Business Partners | Site Index | RSS
SEARCH
.footerLink {color: #243f99; font: normal 11px arial}
TechTarget provides enterprise IT professionals with the information they need to perform their jobs - from developing strategy, to making cost-effective IT purchase decisions and managing their organizations' IT projects - with its network of technology-specific Web sites, events and magazines.
TechTarget Corporate Web Site | Media Kits | Reprints | Site Map All Rights Reserved, Copyright 2003 - 2008, TechTarget | Read our Privacy Policy
разделы
проведение анкетирование
помыть потолок
цвет камуфлир
беседка
откачка туалет
компания доминике
бесплатный нард
mobilux
5004.10 (крышка)
золотник 264-27-00
pki
многотарифные электросчетчик
креатин
сенсорный экран
отпуск конец
эдас-934 аденома предст.ж-зы
хосе карерас билет
охота легавый
шампанский заказ
аденома предстательный железа
монитор видеодомофона, монитор, видеодомофон
5004.14 (крышка)
очки ночной видение
скачать длинный нард
кулер комп
миканитовые втулка
асбест а7-450
кулер 939
отбеливание
иностранный долг
sikkens краска
автоматический резка
рукавичка доставка
спецобувь
подбор контрацепция
ваза 2113
вымпел
холодильник норд
альпинизм
аэробика мячом
прибор крыса
холодильник либхер
фмс
селин дион билет
peg perego venezia
сейфовые ячейка
флюрисцентная краска
биоэпиляция
бестраншейный облицовка
витрина мороженый
вагонка половой доска
изделие слойка
пакет гриппер
гиря торговый калибровочный
подбор контрацепция
установка hotbird
футбольный тотализатор
thuraya sg 2520
серверные корпус консольный переключатель
видеорегистраторы
купить каболка
переработка резина
тройник перех
thuraya sg 2520
тонировка стекол
колокейшн
уничтожение данный
флюрисцентная краска
доставка кулеров
заказать обед
калибровка цвет
тройник перех
колодец канализационный пластиковый
организация похорон
цвет город
девелоперская компания
организация похорон
купить ниппель перех
дэнас
флеш презентация
создание анимационный клип
рассылка корреспонденция
kiev apartaments rent
грунт
электросчетчик гамма
fag
dunlup 205 55 r16
нард короткий
пежо 407
книга кремль
озонатор воздуха
укрепление откос
управление иваново
биоэпиляция
измеритель фаза нуль
врач акушер гинеколог
светящийся краска
лечение иглоукалыванием
стимулирующий лотерея
люминисцентная краска
фосфорецирующая краска
хосе карерас билет
учиться танго
изолента
ром доставка
холодильный централь
классический аэробика
бензопила stihl
крот dr
вечерний платье
билет большой
ваттметр
renu multiplus 355мл
тренировка память
электромонтажный стол
вихревой теплогенераторы
крановый тележка
слимент лифт
ваза 2110
icq купить
купить пк
кайт пилотажный
лечение зарубежом
шампанский заказ
вагонка половой доска
купить угольник
укв радиосвязь
поставка тройник перех
креатин
kiev apartaments rent
брусок алмазный
туба машина
теплогенераторы master
клеить 88 люкс
холодный зеркало
монитор видеодомофона, монитор, видеодомофон
измеритель rlc
пекарня
стопный пластырь
газонокосилка black decker
красный площадь сегодня
интеллектуальный электросчетчик
измеритель петля фаза нуль
предохранитель пкт
вышивка флаг
против рак
светлогорск
купить ножовка
восстановление файл
мистер бин
итальянский вина
три цвета: синий
слим лифт
omega
время владимир
sony ericsson k790i купить
охота зверь
вагонка половой доска
билет большой
изделие слойка
резка
отпуск конец
дирижабль
фосфорный краска
метробонд
трехмерный презентация
кристофер брэнд
сэндвич кофе-бар
организация видеоконференция
dvd-box
электроинструмент метабо
контакт контактор
8800 gold edition
отпуск конец
центр проктология
дулевский фарфор
эфирный антенна kaasi
сканер штрихкодов
купить k800i
крупный жилищный комплекс
клеить нанесение
санфаянс
нужен фотограф
книга кремль
производственный тара
стимулирующий лотерея
вагонка половой доска
билет задорнов
нард онлайн
подгонный компенсатор danfoss
инженерный геодезия
куллер 478
газонокосилка black decker
vps vds
контакт контактор
миканитовые втулка
венеролог
узи тошиба
газонокосилка stiga
сервис альфа лаваль
центр проктология
холодильник норд
вымпел
ipsec