IPSec Konfig-Frage

[I.MC]

Hi!

Also alles was ich so darüber lese geht nicht auf das Szenario ein, dass der Client eine dynamische IP hat, ich sie also nicht vorher auf der Gegenstelle fest eintragen kann. Es wird immer nur davon geredet, "so, jetzt tragen wir auf dem einen Rechner die IP des anderen ein, ...".
Welche Möglichkeiten gibt es das dynamisch zu regeln? Zertifikate?

Für nen link und Anregungen dazu wäre ich echt dankbar!

Gruß, incmc

 

[MrFixit]

Japp, X.509 Zertifikate, racoon kann das sogar (ist aber sowas von scheisse dokumentiert). OpenVPN kann auch dynamische IPs und ist leichter zu installieren.

 

[I.MC]

Scheint cool zu sein, ich frage mich jetzt natürlich was da sicherer ist / wie stark die Verschlüsselung ist, es muss schon wie IPSec sein. So genau wird das aber nicht erwähnt. Auch dazu noch Infos parat :-) ?

Danke, Gruß, incmc