openvpn4ucs mit privacyidea - bytemine gmbh · 2018-10-24 · openvpn4ucs mit privacyidea vpn wie...
TRANSCRIPT
![Page 1: OpenVPN4UCS mit privacyIDEA - bytemine GmbH · 2018-10-24 · OpenVPN4UCS mit privacyIDEA VPN wie es einfacher und sicherer kaum sein kann Felix Kronlage CFA – kronlage@bytemine.net](https://reader036.vdocuments.net/reader036/viewer/2022062602/5ede447cad6a402d66699703/html5/thumbnails/1.jpg)
1
Entwicklungsmanufaktur für innovative Lösungen
OpenVPN4UCS mit privacyIDEA
VPN wie es einfacher und sicherer kaum sein kann
Felix Kronlage
CFA – [email protected]
![Page 2: OpenVPN4UCS mit privacyIDEA - bytemine GmbH · 2018-10-24 · OpenVPN4UCS mit privacyIDEA VPN wie es einfacher und sicherer kaum sein kann Felix Kronlage CFA – kronlage@bytemine.net](https://reader036.vdocuments.net/reader036/viewer/2022062602/5ede447cad6a402d66699703/html5/thumbnails/2.jpg)
2
Entwicklungsmanufaktur für innovative Lösungen
Fahrplan
● Kurze Vorstellung
● Was ist VPN?
● OpenVPN / OpenVPN im UCS
● Designentscheidungen
● Funktionsumfang Version 1.x
● Topologien / Screenshots
● Preismodell / Dokumentation
● Ausblick auf die Entwicklung
![Page 3: OpenVPN4UCS mit privacyIDEA - bytemine GmbH · 2018-10-24 · OpenVPN4UCS mit privacyIDEA VPN wie es einfacher und sicherer kaum sein kann Felix Kronlage CFA – kronlage@bytemine.net](https://reader036.vdocuments.net/reader036/viewer/2022062602/5ede447cad6a402d66699703/html5/thumbnails/3.jpg)
3
Entwicklungsmanufaktur für innovative Lösungen
bytemine GmbH - Kurze Vorstellung
● Linux- / Unix-Dienstleister mit Sitz in Oldenburg
● seit 2003 am Markt
● Entwicklungsmanufaktur für innovative Lösungen
● sichere, verfügbare Infrastrukturen
● 2nd und 3rd Level Support
● Housing & Hosting
● Sicherheit und Kryptographie
● Open Source Lösungen
![Page 4: OpenVPN4UCS mit privacyIDEA - bytemine GmbH · 2018-10-24 · OpenVPN4UCS mit privacyIDEA VPN wie es einfacher und sicherer kaum sein kann Felix Kronlage CFA – kronlage@bytemine.net](https://reader036.vdocuments.net/reader036/viewer/2022062602/5ede447cad6a402d66699703/html5/thumbnails/4.jpg)
4
Entwicklungsmanufaktur für innovative Lösungen
![Page 5: OpenVPN4UCS mit privacyIDEA - bytemine GmbH · 2018-10-24 · OpenVPN4UCS mit privacyIDEA VPN wie es einfacher und sicherer kaum sein kann Felix Kronlage CFA – kronlage@bytemine.net](https://reader036.vdocuments.net/reader036/viewer/2022062602/5ede447cad6a402d66699703/html5/thumbnails/5.jpg)
5
Entwicklungsmanufaktur für innovative Lösungen
Was ist VPN?
● Virtuelles privates Netzwerk
● Ziel: Wahrung von Vertraulichkeit, Integrität, Echtheit
● Anbindung mobiler Anwender
– Sicherung zwischen Client und Server
– Zusätzlicher Schutz bei Funkverbindungen
● Standortvernetzung
– Anbindung einer Aussenstelle
– Anbindung verschiedener Gebäudeteile
![Page 6: OpenVPN4UCS mit privacyIDEA - bytemine GmbH · 2018-10-24 · OpenVPN4UCS mit privacyIDEA VPN wie es einfacher und sicherer kaum sein kann Felix Kronlage CFA – kronlage@bytemine.net](https://reader036.vdocuments.net/reader036/viewer/2022062602/5ede447cad6a402d66699703/html5/thumbnails/6.jpg)
6
Entwicklungsmanufaktur für innovative Lösungen
OpenVPN
● Werkzeug zur Erstellung eines virtuellen privaten Netzwerks
● Nutzung von SSL/TLS
● Port 443 oft verfügbar
● Funktioniert auch in Proxy-Umgebungen
● Auf allen relevanten Plattformen verfügbar
● Flexibilität ist ideal für Anbindung mobiler Anwender
● Standortvernetzung möglich
![Page 7: OpenVPN4UCS mit privacyIDEA - bytemine GmbH · 2018-10-24 · OpenVPN4UCS mit privacyIDEA VPN wie es einfacher und sicherer kaum sein kann Felix Kronlage CFA – kronlage@bytemine.net](https://reader036.vdocuments.net/reader036/viewer/2022062602/5ede447cad6a402d66699703/html5/thumbnails/7.jpg)
7
Entwicklungsmanufaktur für innovative Lösungen
OpenVPN im UCS
● Zentrales Identity-Management am UCS
● Nahtlose Integration der Anwender
● Kein zusätzliches Kennwort nötig
● Geringer administrativer Aufwand
● Verwendung der Zertifikatskette vom UCS
● Einsatz vertrauter UI Elemente
![Page 8: OpenVPN4UCS mit privacyIDEA - bytemine GmbH · 2018-10-24 · OpenVPN4UCS mit privacyIDEA VPN wie es einfacher und sicherer kaum sein kann Felix Kronlage CFA – kronlage@bytemine.net](https://reader036.vdocuments.net/reader036/viewer/2022062602/5ede447cad6a402d66699703/html5/thumbnails/8.jpg)
8
Entwicklungsmanufaktur für innovative Lösungen
Designaspekte
● Ein Klick (!) zur Erzeugung benötigter Client-Komponenten
● Bedienung über Univention Management Console / Overview
● Keine Kommandozeile erforderlich
● Keep it simple [and] stupid.
![Page 9: OpenVPN4UCS mit privacyIDEA - bytemine GmbH · 2018-10-24 · OpenVPN4UCS mit privacyIDEA VPN wie es einfacher und sicherer kaum sein kann Felix Kronlage CFA – kronlage@bytemine.net](https://reader036.vdocuments.net/reader036/viewer/2022062602/5ede447cad6a402d66699703/html5/thumbnails/9.jpg)
9
Entwicklungsmanufaktur für innovative Lösungen
Funktionsumfang Version 1.0
● OpenVPN Zugänge mit nur einem Klick erzeugen
● 'ready2go' Paket mit vollständiger Benutzerkonfiguration
● Dynamische Re-Generierung des 'ready2go' Pakets bei Serveränderungen
● Unterstützung für Linux- und Windows-Clients out-of-the-box
● Verbindungsübersicht verbundener Benutzer
● Site-to-Site Standortvernetzung (Business Edition)
● IPv4 und IPv6 Unterstützung
![Page 10: OpenVPN4UCS mit privacyIDEA - bytemine GmbH · 2018-10-24 · OpenVPN4UCS mit privacyIDEA VPN wie es einfacher und sicherer kaum sein kann Felix Kronlage CFA – kronlage@bytemine.net](https://reader036.vdocuments.net/reader036/viewer/2022062602/5ede447cad6a402d66699703/html5/thumbnails/10.jpg)
10
Entwicklungsmanufaktur für innovative Lösungen
Funktionsumfang Version 1.0.5
● Integration mit privacyIDEA
– Integration mittels des privacyIDEA PAM Moduls
● Verschiedene Sicherheitsaspekte wurden verbessert
– Bessere / sinnigere Permissions auf dem FS
– Ready2go Pakete werden sauber entfernt bei Sperrung
● Verbindungsübersicht wurde erweitert
![Page 11: OpenVPN4UCS mit privacyIDEA - bytemine GmbH · 2018-10-24 · OpenVPN4UCS mit privacyIDEA VPN wie es einfacher und sicherer kaum sein kann Felix Kronlage CFA – kronlage@bytemine.net](https://reader036.vdocuments.net/reader036/viewer/2022062602/5ede447cad6a402d66699703/html5/thumbnails/11.jpg)
11
Entwicklungsmanufaktur für innovative Lösungen
Topologie – Benutzer VPN
![Page 12: OpenVPN4UCS mit privacyIDEA - bytemine GmbH · 2018-10-24 · OpenVPN4UCS mit privacyIDEA VPN wie es einfacher und sicherer kaum sein kann Felix Kronlage CFA – kronlage@bytemine.net](https://reader036.vdocuments.net/reader036/viewer/2022062602/5ede447cad6a402d66699703/html5/thumbnails/12.jpg)
12
Entwicklungsmanufaktur für innovative Lösungen
UMC – Server / Benutzer-VPN
![Page 13: OpenVPN4UCS mit privacyIDEA - bytemine GmbH · 2018-10-24 · OpenVPN4UCS mit privacyIDEA VPN wie es einfacher und sicherer kaum sein kann Felix Kronlage CFA – kronlage@bytemine.net](https://reader036.vdocuments.net/reader036/viewer/2022062602/5ede447cad6a402d66699703/html5/thumbnails/13.jpg)
13
Entwicklungsmanufaktur für innovative Lösungen
UMC – Benutzer
![Page 14: OpenVPN4UCS mit privacyIDEA - bytemine GmbH · 2018-10-24 · OpenVPN4UCS mit privacyIDEA VPN wie es einfacher und sicherer kaum sein kann Felix Kronlage CFA – kronlage@bytemine.net](https://reader036.vdocuments.net/reader036/viewer/2022062602/5ede447cad6a402d66699703/html5/thumbnails/14.jpg)
14
Entwicklungsmanufaktur für innovative Lösungen
ready2go Download
![Page 15: OpenVPN4UCS mit privacyIDEA - bytemine GmbH · 2018-10-24 · OpenVPN4UCS mit privacyIDEA VPN wie es einfacher und sicherer kaum sein kann Felix Kronlage CFA – kronlage@bytemine.net](https://reader036.vdocuments.net/reader036/viewer/2022062602/5ede447cad6a402d66699703/html5/thumbnails/15.jpg)
15
Entwicklungsmanufaktur für innovative Lösungen
Verbindungsübersicht
![Page 16: OpenVPN4UCS mit privacyIDEA - bytemine GmbH · 2018-10-24 · OpenVPN4UCS mit privacyIDEA VPN wie es einfacher und sicherer kaum sein kann Felix Kronlage CFA – kronlage@bytemine.net](https://reader036.vdocuments.net/reader036/viewer/2022062602/5ede447cad6a402d66699703/html5/thumbnails/16.jpg)
16
Entwicklungsmanufaktur für innovative Lösungen
Topologie – Site-to-Site
![Page 17: OpenVPN4UCS mit privacyIDEA - bytemine GmbH · 2018-10-24 · OpenVPN4UCS mit privacyIDEA VPN wie es einfacher und sicherer kaum sein kann Felix Kronlage CFA – kronlage@bytemine.net](https://reader036.vdocuments.net/reader036/viewer/2022062602/5ede447cad6a402d66699703/html5/thumbnails/17.jpg)
17
Entwicklungsmanufaktur für innovative Lösungen
UMC – Server / Site-to-Site
![Page 18: OpenVPN4UCS mit privacyIDEA - bytemine GmbH · 2018-10-24 · OpenVPN4UCS mit privacyIDEA VPN wie es einfacher und sicherer kaum sein kann Felix Kronlage CFA – kronlage@bytemine.net](https://reader036.vdocuments.net/reader036/viewer/2022062602/5ede447cad6a402d66699703/html5/thumbnails/18.jpg)
18
Entwicklungsmanufaktur für innovative Lösungen
Preismodell / Dokumentation
● Web: http://www.bytemine.net/de/leistungen/openvpn4ucs.html
Editionen / Features Personal Use Business Personal Plus
Benutzer VPN Ja Ja Ja
Standortvernetzung Nein Ja Ja
Installationssupport Nein 30 Tage per E-Mail Nein
Benutzer - Basis / Max 5 / 5 10 / xxx 10 / 10
Preis Basis n/a 150,- EUR / Jahr 60,- EUR / Jahr
Weitere 5 Benutzer n/a 40,- EUR / Jahr n/a
Kommentar Entspricht Installation Für Geschäftsumfeld Für Privatanwender
![Page 19: OpenVPN4UCS mit privacyIDEA - bytemine GmbH · 2018-10-24 · OpenVPN4UCS mit privacyIDEA VPN wie es einfacher und sicherer kaum sein kann Felix Kronlage CFA – kronlage@bytemine.net](https://reader036.vdocuments.net/reader036/viewer/2022062602/5ede447cad6a402d66699703/html5/thumbnails/19.jpg)
19
Entwicklungsmanufaktur für innovative Lösungen
Ausblick auf die Entwicklung (Ideen)
● Integration mit PrivacyIDEA (OTP) auf UCS
● Ausbau verfügbarer Informationen in der UMC / Webseite
● Einbindung von Nicht-UCS Konzentratoren (Bedarf?)
● Mehrfach Site-to-Site Setups (Bedarf?)
● <IHR_INPUT>
![Page 20: OpenVPN4UCS mit privacyIDEA - bytemine GmbH · 2018-10-24 · OpenVPN4UCS mit privacyIDEA VPN wie es einfacher und sicherer kaum sein kann Felix Kronlage CFA – kronlage@bytemine.net](https://reader036.vdocuments.net/reader036/viewer/2022062602/5ede447cad6a402d66699703/html5/thumbnails/20.jpg)
20
Entwicklungsmanufaktur für innovative Lösungen
Tadaaaa
● BSD Licensed!
● https://github.com/bytemine/openvpn4ucs
![Page 21: OpenVPN4UCS mit privacyIDEA - bytemine GmbH · 2018-10-24 · OpenVPN4UCS mit privacyIDEA VPN wie es einfacher und sicherer kaum sein kann Felix Kronlage CFA – kronlage@bytemine.net](https://reader036.vdocuments.net/reader036/viewer/2022062602/5ede447cad6a402d66699703/html5/thumbnails/21.jpg)
21
Entwicklungsmanufaktur für innovative Lösungen
Raum für Fragen
● Haben Sie Fragen?
● Feedback ist willkommen!
![Page 22: OpenVPN4UCS mit privacyIDEA - bytemine GmbH · 2018-10-24 · OpenVPN4UCS mit privacyIDEA VPN wie es einfacher und sicherer kaum sein kann Felix Kronlage CFA – kronlage@bytemine.net](https://reader036.vdocuments.net/reader036/viewer/2022062602/5ede447cad6a402d66699703/html5/thumbnails/22.jpg)
22
Entwicklungsmanufaktur für innovative Lösungen
Vielen Dank für die Aufmerksamkeit!
bytemine GmbH
Im Technologiepark 426129 Oldenburg
+49-441-309197-69