Grundsatzfrage: VPN über IPSEC

[chgr]

Hallo,

ich habe mir einen Netgear FVS318 mit VPN Funktionalität gekauft und will nun mit meinem WinXP Notebook eine VPN Verbindung zu diesem Router aufbauen.
Was ich in den Anleitungen noch nicht herauslesen konnte ist:
Wenn ich IPSec über das PresharedKey Verfahren mache, benötige ich dann zusätzlich ebenfalls noch Zertifikate und eine CA etc. um den Datenverkehr zu verschlüsseln?

Wenn ja, wie erstelle ich mir denn solche Zertifikate und mache mir meine eigene CA?

Bin für alle Tipps zu diesem Thema dankbar!

[Joerg]

PresharedKey bedeutet, dass bei allen beteiligten Komponenten der Key manuell eingetragen werden muss. Mit Zertifikaten hat das eigentlich in erster Instanz nichts zu tun.

[chgr]

Bei Verwendung von Preshared Key müsste ich also keine Zertifikate verwenden?
Windows XP verlangt aber welche
Wie kann ich mir denn solche erstellen?

Edit: SSH Sentinel bricht bei der IKE Phase 2 ab, nachdem Phase 1, der Austausch des Key, erfolgreich war. Also fehlen mir Zertifikate oder?

[Joerg]

Du kannst Dir eigene Zertifikate basteln, wenn Du die Zertifikatsdienste installierst.
Aber ich muss Dich warnen. Informiere Dich bei MS oder anderen Seiten im I-Net gut (SEHR SEHR GUT) über Zertifikate und was man dabei unbedingt beachten sollte. Man kann sich alles damit zerhämmern.

[chgr]

OK, no Risk no Fun

Ich habe gerade versucht mit OpenSSL zertifikate zu erstellen, aber das hat nicht funktioniert.

Gibts die Zertifikatsdienste auch unter Win XP Pro oder nur unter den Serverversionen?
Wo finde ich sie denn?
Und wo gibts ne Anleitung?

[linux-luder]

(beim Sentinel wird doch automatisch ein eigenes Zertifikat erstellt)
-braucht man aber gar nicht, Du kannst Dich auch mit Email-Addi/Hostename/IP-Kombi oder sonstiges authen, PSK war schon der richtige Ansatz

-die Sicherheit will ich hier nicht beurteilen, kann ich auch gar nicht ^^

[chgr]

Beim PSK über Sentinel zeigt Sentinell die erste Phase erfolgreich und die 2. schlägt fehl.
Mein Router stürtzt dann auch immer ab.

Sehe ich das dann richtig: Wenn ich PSK mache benötige ich keineerlei Zertifikate?
Ich habe nämlich mittlerweile welche erstellt.

[Foe]

Das siehst du richtig. Bei PSK werden keine Zertifikate.