Das Lernen hat heute richtig Spaß gemacht. Die im Buch abgebildeten Aufgabenstellungen habe ich heute mal spasseshalber durchgearbeitet. Weiterhin war heute der Pool an Themen sehr DNS und DHCP-Lastig. Es gab mal wieder ein zwei Haken, die ich neu kennengelernt habe. Am Nachmittag kamen dann Themen auf wie VPN, DFÜ-Verbindungen, Routing & RAS sowie deren Verschlüsselungenmöglichkeiten (PKI, IPSec, etc…).
Laut einer News auf heise.de hat Microsoft die Unterstützung von IPSec in Windows 7 stark erweitert und vereinfacht. In bisherigen Redmonder Betriebssystemen verknüpfte Microsoft IPSec mit L2TP (Layer 2 Tunneling Protokoll ) also zu “IPSec over L2TP”. Das machte auf der Gegenseite einen Windows Server oder ein IPSec-Gateway erforderlich, der auch L2TP sprach. Zudem soll der Konfigurationsaufwand erheblich gewesen sein.
In Windows 7 ist nun eine einfache Verbindung zu einem reinen IPSec-Gatway möglich. Dazu pflanzt MS neben dem Schlüsselaustauschprotokoll Internet Key Exchange Version 2 (IKEv2) auch das Mobility and Multihoming Protocol (Mobike) in sein sogenanntes Agile VPN. Weitere Infos dazu kann man z.B. im TechNet nachlesen.
Daneben haben auch die Entwickler von strongSwan in ihrem Wiki eine Anleitung mit allen Schritten veröffentlicht, um einen IPSec-Tunnel unter Windows 7 einzurichten.
