VPNC RPM-Pakete

VPNC ist eine alternative Implementierung der Cisco-VPN-Software, die unter der OpenSource-Lizenz steht. Es kann von http://www.unix-ag.uni-kl.de/~massar/vpnc/ heruntergeladen werden. Seit kurzem unterstützt VPNC auch das Rekeying (das erneute Aushandeln des Verbindungsschlüssels). Gegenüber der Cisco-Software hat es einige Vorteile.

Offener Quellcode - bei Cisco muss man einfach glauben, dass die Software keine Lücken oder Hintertürchen enthält, bei VPNC kann man es überprüfen.
Volle Kontrolle. Die Cisco-Software umgeht die Routingtabellen und setzt seine eigenen Routingregeln durch, auf die der Benutzer keinen Einfluss hat. Mit VPNC hat man vollständige Kotrolle über die Routingregeln. Das ist z.B. in Studentenwohnheimen wichtig, wenn ein VPN-Tunnel über einen anderen VPN-Tunnel aufgebaut werden soll.
Kein Kernelmodul notwendig. Die Cisco-Software verlangt ein Kernelmodul, der immer passend zum Kernel übersetzt werden muss. Leider kümmert sich Cisco nicht um die Kompatibilität zu neuesten Kernelversionen. Mit VPNC ist das nicht mehr notwendig. Die Software setzt auf dem universellen TUN/TAP Treiber, der zum Standardkernel gehört.

Der einzige Nachteil, den ich bis jetzt festgestellt habe ist dass die Software den Prozessor etwas stärker belastet, als Ciscos VPN-Client.

Ich habe VPNC in RPM-Pakete verpackt, um es einfach zu installieren. Man braucht noch installiertes sudo, sonst kann man vpnc nur als Root starten.

Letzte Änderungen am: Sonntag, 17. April 2011, 20:37:35