USG Schnelleres VPN durch weniger/keine Sicherheit?

conga

Board Titan

Premium

Registriert

6. November 2011

Beiträge

1.356

Lösungen

3

Reaktionspunkte

1.625

Punkte

1.960

• 11. Mai 2019

• #16

Du meinst die USG Adavanced Configuration. Dann versuch es doch mal hiermit:

Sie müssen registriert sein, um Links zu sehen.

Introduction
The config.gateway.json is a file that sits in the UniFi Controller filesystem and allows custom changes to the USG that aren't available in the web GUI. Some possible customizations will be: configuring site-to-site VPNs with hostnames, policy routing certain traffic out WAN2, or even adding multiple IP addresses on an interface. These features don't exist in the UniFi Controller GUI yet, so the config.gateway.json file will supplement those features until they're available in the GUI. ...

Hier kannst du Änderungen durchführen, die an der GUI nicht verfügbar sind. Die IPsec Optionen fürs die phase 1 und phase 2 sind die von Post #8.

 

Zuletzt bearbeitet: 11. Mai 2019

Positive Stimme 0 Negative Stimme

OP

OP

M

mensa

Hacker

Registriert

5. Oktober 2010

Beiträge

376

Reaktionspunkte

46

Punkte

310

• 11. Mai 2019

• #17

Genau die meine ich, aber unter dem Link sind leider die möglichen Parameter und deren Optionen auch nicht beschrieben.

 

Positive Stimme 0 Negative Stimme

conga

Board Titan

Premium

Registriert

6. November 2011

Beiträge

1.356

Lösungen

3

Reaktionspunkte

1.625

Punkte

1.960

• 11. Mai 2019

• #18

Hier gibt es Beispiele für Konfigurationen, allerdings für den

Sie müssen registriert sein, um Links zu sehen.

->

Sie müssen registriert sein, um Links zu sehen.

vielleicht hilft das beim USG weiter.
Für dem

Sie müssen registriert sein, um Links zu sehen.

weist Ubiquiti darauf hin, sich an die community zu wenden:
Ubiquiti Support cannot assist in the creation of the config.gateway.json file nor will assistance be provided for command line configuration. If assistance is required, feel free to visit

Sie müssen registriert sein, um Links zu sehen.

to ask for help in a post with your desired configuration.

 

Positive Stimme 0 Negative Stimme

OP

OP

M

mensa

Hacker

Registriert

5. Oktober 2010

Beiträge

376

Reaktionspunkte

46

Punkte

310

• 12. Mai 2019

• #19

Aus dem Grund wende ich mich ja an eine Community hier...

 

Positive Stimme 0 Negative Stimme

conga

Board Titan

Premium

Registriert

6. November 2011

Beiträge

1.356

Lösungen

3

Reaktionspunkte

1.625

Punkte

1.960

• 12. Mai 2019

• #20

Vielleicht hast du mehr Erfolg, wenn du dich an die Ubiquiti Network Community wendest.

 

Positive Stimme 0 Negative Stimme

hot chili

Power Elite User

Supporter

Registriert

16. März 2011

Beiträge

2.152

Lösungen

2

Reaktionspunkte

1.954

Punkte

2.030

• 12. Mai 2019

• #21

mensa schrieb:

Da mir in diesem Fall die Sicherheit egal wäre habe ich überlegt, ob evtl. ein reiner VPN Tunnel ohne Verschlüsselung / Sicherheit nicht deutlich schneller wäre.
Wisst ihr zufällig, ob das unterstützt wird?

Zum Vergrößern anklicken....

Was VPN und Geschwindigkeit angeht mit und ohne Schlüssel, da ist der Freifunk Verein sicher auf dem Laufenden mit Ihren VPN-Offloader...
Mir ist das VPN allgemein zu langsam...

 

Zuletzt bearbeitet: 12. Mai 2019

Positive Stimme 0 Negative Stimme

conga

Board Titan

Premium

Registriert

6. November 2011

Beiträge

1.356

Lösungen

3

Reaktionspunkte

1.625

Punkte

1.960

• 12. Mai 2019

• #22

hot chili schrieb:

Was VPN und Geschwindigkeit angeht mit und ohne Schlüssel, da ist der Freifunk Verein sicher auf dem Laufenden mit Ihren VPN-Offloader...

Zum Vergrößern anklicken....

VPN ist immer verschlüsselt und die VPN-offloader sind bei Freifunk z.B. die WLAN Router auf der User Seite. Die Geschwindigkeit im VPN Tunnel ist von den eingesetzten Geräten abhängig.
Hier die Erklärung vom ffmuc:
„Ein VPN-Offloader ist ein Gerät, das den Datenverkehr von einem Freifunk-Knoten (Router) zu einem Freifunk-Gateway durch einen VPN-Tunnel weiter leitet. Router und Offloader sind i.d.R. das gleiche Gerät.“

Sie müssen registriert sein, um Links zu sehen.

 

Positive Stimme 0 Negative Stimme

OP

OP

M

mensa

Hacker

Registriert

5. Oktober 2010

Beiträge

376

Reaktionspunkte

46

Punkte

310

• 12. Mai 2019

• #23

conga schrieb:

VPN ist immer verschlüsselt

Zum Vergrößern anklicken....

Bist du sicher?
Auf der u.a. Seite habe ich z.B. die Einstellung "Volle Geschwindigkeit, keine Sicherheit" gefunden:

Datenverschlüsselung: Keine
Datenauthentifizierung: Keine
Händedruck: ECC-256k1

Sie müssen registriert sein, um Links zu sehen.

Noch ein paar Links, bzw. einfach vpn without encryption googeln. Also einfach mal so behaupten, VPN sei immer verschlüsselt ist schlichtweg falsch.

Sie müssen registriert sein, um Links zu sehen.

Sie müssen registriert sein, um Links zu sehen.

Ich würd halt gern wissen, wie man es beim USG ausschaltet.

 

Positive Stimme 0 Negative Stimme

conga

Board Titan

Premium

Registriert

6. November 2011

Beiträge

1.356

Lösungen

3

Reaktionspunkte

1.625

Punkte

1.960

• 12. Mai 2019

• #24

mensa schrieb:

Bist du sicher?
Auf der u.a. Seite habe ich z.B. die Einstellung "Volle Geschwindigkeit, keine Sicherheit" gefunden:

Datenverschlüsselung: Keine
Datenauthentifizierung: Keine
Händedruck: ECC-256k1

Zum Vergrößern anklicken....

Selbst bei "Volle Geschwindigkeit, keine Sicherheit" wird der Händedruck mit ECC-256k1 Verschlüsselt. Schau mal auf der Seite unter Handshake-Verschlüsselung (Händedruck) da wird Verschlüsselt:
"Handshake-Verschlüsselung
Dies ist die Verschlüsselung, die verwendet wird, um eine sichere Verbindung herzustellen und sich zu vergewissern, dass Sie wirklich über einen Private Internet Access VPN-Server kommunizieren und nicht dazu verleitet werden, sich mit einem Server des Angreifers zu verbinden. Wir verwenden

Sie müssen registriert sein, um Links zu sehen.

, um diese Verbindung aufzubauen. Alle unsere Zertifikate verwenden SHA512 für die Unterzeichnung."

 

Positive Stimme 0 Negative Stimme

OP

OP

M

mensa

Hacker

Registriert

5. Oktober 2010

Beiträge

376

Reaktionspunkte

46

Punkte

310

• 12. Mai 2019

• #25

Ja ok, dann ist halt der Handshake verschlüsselt. Das ist aber nur ganz kurz beim Aufbauen oder Erneuern der Verbindung. Du wirst mir zustimmen, dass das keinen Einfluss auf die Performance/Durchsatz hat, oder?
Wenn der gesamte Datenverkehr nicht verschlüsselt wird, hat das aber sicher positive Auswirkungen auf den Durchsatz.

 

Positive Stimme 0 Negative Stimme

conga

Board Titan

Premium

Registriert

6. November 2011

Beiträge

1.356

Lösungen

3

Reaktionspunkte

1.625

Punkte

1.960

• 12. Mai 2019

• #26

Da stimme ich dir zu.

 

Positive Stimme 0 Negative Stimme

hot chili

Power Elite User

Supporter

Registriert

16. März 2011

Beiträge

2.152

Lösungen

2

Reaktionspunkte

1.954

Punkte

2.030

• 12. Mai 2019

• #27

Wer Lust hat kann

Sie müssen registriert sein, um Links zu sehen.

, unverschlüsselte VPN einlesen.
Jedenfalls verwenden sie auch edge Router von UniFi die dem USG von der Soft ähneln. Jede Community, davon gibt es verschiedene, verwenden dies und das ganz unterschiedlich.

 

Zuletzt bearbeitet: 12. Mai 2019

Positive Stimme 0 Negative Stimme

D

DVB-T2 HD

DEB König

Registriert

13. April 2016

Beiträge

6.458

Lösungen

5

Reaktionspunkte

7.241

Punkte

2.725

• 12. Mai 2019

• #28

VPN ohne Datenverschlüsselung ist ziemlich unüblich und sinnfrei, auch wenn man es irgendwie realisieren kann. Da kann man auch gleich mit direkter Verbindung übers Internet und mit Portforwarding arbeiten. Kauft euch doch zu dem, was ihr machen wollt, auch die passende Hardware. Dann kommen solche sinnfreien Fragen erst gar nicht auf!

 

Positive Stimme 0 Negative Stimme

OP

OP

M

mensa

Hacker

Registriert

5. Oktober 2010

Beiträge

376

Reaktionspunkte

46

Punkte

310

• 12. Mai 2019

• #29

Ich möchte es für einen Sat>IP Server verwenden und der funktioniert leider nur mit privaten IP Adressen (das wurde mit Wireshark festgestellt). Da ist nichts mit Port-Forwarding etc. deshalb frage ich ja. Ich bräuchte eben nur einen Tunnel von A nach B um mit privaten IP Adressen arbeiten zu können und dazu gibt's womöglich keine andere Lösung.
Warum soll ich meine bestehende Hardware gleich austauschen, wenn es evtl. nur eine Konfigurations-Sache ist?

 

Zuletzt bearbeitet: 12. Mai 2019

Positive Stimme 0 Negative Stimme

D

DVB-T2 HD

DEB König

Registriert

13. April 2016

Beiträge

6.458

Lösungen

5

Reaktionspunkte

7.241

Punkte

2.725

• 13. Mai 2019

• #30

mensa schrieb:

...
Warum soll ich meine bestehende Hardware gleich austauschen, wenn es evtl. nur eine Konfigurations-Sache ist?

Zum Vergrößern anklicken....

Weil man es so nicht konfigurieren kann, wie du es gerne hättest?

Außer du willst das Multicast-Protokoll von einem SAT>IP Server (welcher???) verwenden (wobei es fraglich ist, ob man das überhaupt über eine Internetverbindung geroutet bekommt), kann man sicherlich das SAT>IP Unicast-Protokoll auch mit Portforwarding betreiben. Wüsste nicht, was das verhindern sollte.

 

Positive Stimme 0 Negative Stimme