Sophos Firewall UTM 220 Rev. 5 als VPN Client

@admin / Mod - bitte bei Bedarf in passende Rubrik schieben - Danke

Ich suche eine Anleitung wie ich eine "Sophos Firewall UTM 220 Rev. 5" als VPN Client für openVPN nutzen kann.
Anleitung + Software- Quellen.

Was habe ich vor?
FritzBox > Sophos Firewall UTM 220 Rev. 5 > Netzwerkswitche > Endgeräte
> WLAN Acesspoint > Endgeräte

Hintergrund:
Verfügbare Router bringen nicht den Datendurchsatz bei AES-256 Verschlüsselung.

LG Jana

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 341617

Url: https://administrator.de/contentid/341617

Ausgedruckt am: 22.11.2024 um 09:11 Uhr

10 Kommentare

Neuester Kommentar

Verfügbare Router bringen nicht den Datendurchsatz bei AES-256 Verschlüsselung.

Was für eine sinnfreie und nichtssagende Aussage in einem Administrator Forum...

Welche Router denn ?
Welche Hardware ?
Welche Bandbreite ?
Welches VPN Protokoll ?

Eigentlich einer der typischen Freitags Threads

Du meinst also eine schwachbrüstige UTM mit einem lahmen SoC Chip darin auf dem ein Linux OS werkelt ist der Stein der Weisen der das fixt....?!

Anders gefragt, welchen Router kann ich als VPN- Client (openVPN AES-256-CBC / AES-256-GCM, TCP / UDP) einsetzen?
Bedingung, die volle Bandbreite muss nutzbar sein. Der Router muss mehrere VPN Verbindungen der angeschlossenen Netzwerkgeräte verkraften können.

Alles was OpenWRT, DD-WRT als Firmware spricht,
die pfSense Firewall, ebenso IPCop und IPFire
und noch eine Handvoll Router (Edimax, einige TP-Link Modelle...) die ein OpenVPN mit an Bord haben.

Der hier getestete Asus Router hat auch openVPN an Bord, ist aber zu leistungsschwach.
Mit welchen Modellen geht es tatsächlich (getestet, nicht vermutet)?

Zitat von @Andromeda:

Der hier getestete Asus Router hat auch openVPN an Bord, ist aber zu leistungsschwach.
Mit welchen Modellen geht es tatsächlich (getestet, nicht vermutet)?

Welche Bandbreite wird denn erwartet!?
Macht schon einen Unterschied, ob ich 100 MBit benötige oder 500 Mbit...

AFAIK hat die UTM220 Rev.5 keine CPU die AES-NI in HW unterstützt. Von daher dürfte die 220'er keine gute QWahl sein, wenn es auf eine gute VPN Performance ankommt.

Ich habe laut Vertrag 100 MBit/s Bandbreite, durch die Priorisierung des ISP ist die nutzbare Badbreite bei VPN Nutzung bis fast doppelt so hoch (je nachdem entweder TCP oder UDP, dies wechselt).
Also sollte 200 MBit/s machbar sein. Per Win 10 PC (Client Soft) geht dies sehr gut. Mir wäre aber eine "zentrale" Lösung lieber als "dezentrale" Clientlösungen auf den Endgeräten.

Zitat von @Andromeda:

Also sollte 200 MBit/s machbar sein.

Na, dann musst Du Dir eine entsprechend leistungsfähige Hardware für die Firewall suchen

Eine Hardware auf Basis eines pcengines APU2C4 mit pfsense schafft etwa 70 Mbit per OpenVPN und kostet ~ 200€.
Alles Andere wird schnell sehr teuer.

Schau mal hier: https://store.netgate.com/iperf.aspx
Dort findest Du eine Übersicht, was pfsense mit verschiedener HW leistet (u.A. OpenVPN)