www/templates/static/features/vpn/ipsec.html

   1 {% extends "../../../base-feature.html" %}
   2
   3 {% block title %}{{ _("VPN") }}: {{ _("IPsec") }}{% end block %}
   4
   5 {% block bodyA %}
   6         <div class="page-header">
   7                 <h1>{{ _("VPN: IPsec") }}</h1>
   8         </div>
   9
  10         <div class="row">
  11                 <div class="span9">
  12                         {% if lang == "de" %}
  13                                 <p>
  14                                         IPsec ist ein Standard, der unter den VPN-Technologien weit bekannt
  15                                         ist und im IPv6-Protokoll entwickelt wurde. Da IPv6 allerdings erst
  16                                         langsam seinen Weg in die Welt findet, wurde das IPsec-Protokoll
  17                                         auf IPv4 zurückzuportiert.
  18                                 </p>
  19
  20                                 <p>
  21                                         Im Gegensatz zu den ebenfalls eingesetzten SSL-VPNs gilt IPsec als
  22                                         schwer einzurichten. Diese Hürde wurde in IPFire beseitigt - zur
  23                                         Verfügung steht ein einfach zu bedienendes User-Interface,
  24                                         in welches man einige Konfigurationsparameter eingibt, welches dann
  25                                         den Rest übernimmt. Ebenso wird automatsich dafür gesorgt, dass die
  26                                         Tunnel geöffnet sind und, dass diese von allein wieder aufgebaut werden,
  27                                         sollte einmal ein Tunnelpartner seine Internetverbindung verlieren.
  28                                         So wird eine sichere und stabile Verbindung zu Filialen, Partnern oder
  29                                         dem Zuhause innerhalb von Minuten eingerichtet und sie ist auch
  30                                         kompatibel zu denen anderer Anbieter.
  31                                 </p>
  32
  33                                 <p>
  34                                         Der hohe Grad der Kompatibilität zu anderen Herstellern wird durch
  35                                         die Verwendung der freien Implementierung
  36                                         <a href="http://www.strongswan.org" target="_blank">strongSwan</a>
  37                                         möglich, welches von Andreas Steffen, einem Professor für Sicherheit
  38                                         in der Kommunikationstechnik und Leiter des Instituts für
  39                                         Internetechnologien und -applikationen an der Universität der
  40                                         angewandten Wissenschaften Rapperswil in der Schweiz entwickelt wird.
  41                                         StrongSwan arbeitet besonders gut mit Produkten wie Microsoft Windows 7,
  42                                         Microsoft Windows Vista und Mac OS X zusammen.
  43                                 </p>
  44                         {% else %}
  45                                 <p>
  46                                         IPsec is a widely-deployed VPN solution that was originally developed to be used in conjunction with IPv6. Because it was so secure and IPv6 was so slowly deployed, it was backported to secure IPv4 traffic as well.
  47                                 </p>
  48
  49                                 <p>
  50                                         In contrast to SSL-VPNs, IPsec is hard to set-up. In IPFire, we
  51                                         thought about how to make this technology easy-to-use and as a result, there
  52                                         is a web user interface that handles all settings and takes care of the rest
  53                                         of the configuration for you. It also keeps the tunnels alive and
  54                                         re-establishes them automatically after a remote site has lost the connection. A secure connection to a branch office, a
  55                                         business partner, or a home office is done within a couple of minutes
  56                                         and compatible with all other implementations.
  57                                 </p>
  58
  59                                 <p>
  60                                         This high-level of compatibility is achieved by using the free
  61                                         implementation called
  62                                         <a href="http://www.strongswan.org" target="_blank">strongSwan</a>. It is maintained by Andreas Steffen, who is a professor for security in communications and head of the Institute for Internet Technologies
  63                                         and Applications at the University of Applied Sciences Rapperswil, in
  64                                         Switzerland. StrongSwan also works with all current, major operating systems, such as Microsoft
  65                                         Windows 7, Microsoft Windows Vista and Mac OS X.
  66                                 </p>
  67                         {% end %}
  68                 </div>
  69         </div>
  70 {% end block %}