"Christmas - the time to fix the computers of your loved ones" « Lord Wyrm

Mini VPN Router?

Obermotz 27.11.2013 - 18:53 3112 9
Posts

Obermotz

Fünfzylindernazi
Avatar
Registered: Nov 2002
Location: OÖ/RI
Posts: 5262
Hallo Leute!

Ich suche einen Mini VPN Router, den ich vor mein Pirelli schalten kann. Sollte stromsparend und klein sein. Cool wäre, wenn man die OpenVPN-Config via Webinterface umstellen könnte (z.B. zum Serverwechsel). Alternativ via SSH-Script wäre auch möglich.
Ich hab jetzt mittels Google nur dieses Gerät gefunden, das gibts nicht mehr zu kaufen.

Kennt jemand ein ähnliches Produkt oder muss ein normaler Router mit DD-WRT her?

tia

Dookie

Heimwerker
Avatar
Registered: Sep 2003
Location: Mödling
Posts: 739
Mikrotik wäre da erste Wahl, oder? (z.b. RB750)
Stromsparend: ja
Klein: ja
OpenVPN: ja
Webinterface: ja
SSH: auch

Obermotz

Fünfzylindernazi
Avatar
Registered: Nov 2002
Location: OÖ/RI
Posts: 5262
Woah, die eierlegende Wollmilchsau zum Kampfpreis!
Danke für den Tipp! :)

c147258

- - - - - - -
Avatar
Registered: Jul 2003
Location: AT/VIE
Posts: 1477
Gibt es Langzeiterfahrungen zu den Mikrotik Routern?
Bzw. wie ist deren OS?

Obermotz

Fünfzylindernazi
Avatar
Registered: Nov 2002
Location: OÖ/RI
Posts: 5262
Ich benuetze Mikrotik schon seit obigem Post. Kann _alles_.
Die Config ist zum Teil etwas tricky, ist aber gut dokumentiert.

COLOSSUS

Administrator
GNUltra
Avatar
Registered: Dec 2000
Location: ~
Posts: 12094
Aus Neugier: Hat der Hersteller Patches fuer die aktuellen OpenSSL-CVEs veroeffentlicht? (Wenn sie OpenVPN anbieten, haben sie OpenSSL in der Firmware.)

Obermotz

Fünfzylindernazi
Avatar
Registered: Nov 2002
Location: OÖ/RI
Posts: 5262
Natuerlich, war ab Version 6.10 iirc resolved, also ziemlich schnell. Viele andere Vulnerabilities hatten sie gar nicht, weil sie tw. eine andere Codebase verwendet haben (uGlibc)..

COLOSSUS

Administrator
GNUltra
Avatar
Registered: Dec 2000
Location: ~
Posts: 12094
Das OpenSSL-Release mit den angesprochenen Fixes fuer CVE-2016-2108 et al. ist vom 3. Mai 2016, insofern wird eine Firmware aus Februar 2014 diese Probleme nicht behoben haben. Afaict erfolgte das letzte Firmware-Release am 20. Jaenner 2015. Ich wuerde mich damit nicht wohlfuehlen - bei OpenWRT kann ich zumindest unkompliziert selbst neu kompilieren, wenn ich ein Paket aktualisiert brauche.

(Du meinst btw die uClibc.)

Obermotz

Fünfzylindernazi
Avatar
Registered: Nov 2002
Location: OÖ/RI
Posts: 5262
Mein Fehler, das 6.10er hat sich auf ein anderes Exploit bezogen..

mr.nice.

differential image maker
Avatar
Registered: Jun 2004
Location: Wien
Posts: 6500
IPFire 2.19 Update 102 vom 4. Mai hat diese OpenSSL Fixes z.B. inkludiert und läuft auch auf ARM basierenden geräten.

http://download.ipfire.org/release/ipfire-2.19-core102
Kontakt | Unser Forum | Über overclockers.at | Impressum | Datenschutz