Vpn Tipps Ipsec Psk

#1 Hallo zusammen,

Ich bin gerade dabei von PPTP auf IPSEC-PSK zu wechseln. Da sind mir allerdings noch einige Punkte unklar...

Zertifikate wären zwar besser, sind aber mit (nicht gejailbreakten) Apple IOS-Devices nicht nutzbar.

Welche sinnvolle (minimale) Länge sollte ein IPSEC-PSK shared secret haben? Sollte man das shared secret im LAN oder via Email bekanntgeben oder lieber bei CMAK verteilen? . Hintergrund: Ich habe neulich ein Einrichtungstutorial auf einer Uniwebsite (Link verlegt) gesehen, die es in Klarschrift veröffentlicht hat.

ist die Authentifizierung per IPSEC-PSK und MSCHAPv2 sicher? Im PPTP-Kontext ist das ja nicht der Fall.

Fragen über Fragen...

Ich bin jetzt schon gespannt auf Eure Antworten. Dafür vorab schon vielen Dank.

Gruß

mxsche

#2 Zertifikate kannst Du auch ohne Jailbreak nutzen

Siehe bspw. http://www.apfeltalk.de/forum/showthread.php?t=335026
__________
Dies ist eine Signatur! Persönlicher Service: Du kommst aus Berlin? Dann melde Dich per PN bei mir, evtl. können wir einen Termin vereinbaren.
Der Grabsteinschubser