Het gaat zeker alleen niet over veiligheid, en OpenVPN is helemaal niet onveiliger, en of veiliger.
De veiligheid met zowel een IPSec als met SSH (OpenVPN) zo veilig als je het zelf maakt.
Je kan met beide met certificaten werken, of met beide met een shared secret. Het hangt dus veel meer af van welke veiligheidsnorm je aanhoud.
Dit net zoals de encryptie methodes.
IPSec is veel meer gebruikt als lan2lan tunnel, dus kan je aannemen dat dit ook als eerste misbruikt zal worden.
Verder kan ik je ook even meegeven als je een tunnel wil opzetten via b.v. een provider die alleen een private range adres uitgeeft, dus NAT hanteert, dat je dan IPSec wel kan vergeten.
Dit omdat het source adres mee in de payload van het pakket zit.
Ook moet je maar eens proberen om een VPN tunnel op te zetten via een satteliet verbinding.
Ik heb een klant met o.a. kantoren in Libanon.
De internet verbindingen gaan allemaal de sateliet op ergens in Rusland.
Bij de satelieten gebruikt men een techniek die men optimalisation noemt.
Deze gaat zelf een acknowledge package sturen naar het IP device ipv de destination, dit om de latency aan te kunnen, omdat standard IP een moving window protocol is, en de latency zo lang, dus zou eigenlijk de window size moeten vergroten, maar wie doet dit, en zeker op het internet.
Dit werkt echter niet voor IPSec omdat daar de IP header mee encrypted is. en zodoende kan men dat niet optimaliseren.
Sommige sateliet verbindingen droppen dat verkeer dan ook gewoon.
Nu heb je wel bedrijven die IPSec oplossingen hebben waarvan men de IP Header niet mee encrypteerd, maar dat kost een klein fortuin.
De oplossing is SSH, dus OpenVPN.
Deze heeft geen encryted headers, dus kan men dit perfect optimaliseren.
Ik heb dus deze verbinding opgezet met een OpenVPN, en dat werkt perfect.
Uiteraard was dit na een mislukte IPSec tunnel test, door bovenstaande reden.
Ik denk dus dat OpenVPN, of in de bredere zin, SSH Lan2Lan oplossingen (maar ook voor Roadwarriers) beter zijn dan IPSec, en zeker zo veilig.
Niet dat ik IPSec niet meer gebruik hoor.
:fill(white):strip_exif()/i/2003549196.jpeg?f=thumbmedium)
:strip_exif()/u/171959/Naamloos.gif?f=community){kind=small}
/u/94596/crop643fb12fd4e6d.png?f=community){kind=small}
:strip_icc():strip_exif()/u/126804/crop60008216c7eb0_cropped.jpeg?f=community){kind=small}
:strip_exif()/u/11874/clownsmall.gif?f=community){kind=small}