| title: | tinc-Workshop |
|---|---|
| Author: | Lars Kruse |
| css: | https://wiki.hack-hro.de/talk_styles/assets/css/style2.css |
| description: | Hackspace Rostock e.V. |
| data-scale: | 0.7 |
| data-transition-duration: | |
| 1 | |
Warum ein VPN verwenden?
- Verkehr "sicher" (authentisch und geheim) transportieren
- Routing für separate private Netze
Populäre VPN-Software
- IPSec: IPv6-Feature, im Kernel, transparent
- OpenVPN: zentral, X509-Zertifikate, verbreitet
- fastd und wireguard: embedded
Was bietet tinc?
- dezentral / mesh
- plattform-neutral
- robust
Schwierige Details von tinc?
- plattform-neutral
- aufwändiger Schlüsselaustausch
- dezentrales Vertrauenskonzept: muss zur Anwendung passen
- keine GUI-Clients
Inbetriebnahme eines tinc-Netz
- tinc auf zwei Knoten installieren
- Schlüssel austauschen
- Netzwerk-Interfaces konfigurieren
- Routing / Firewall-Regeln konfigurieren