Weiterleitung Traffic über VPN Tunnel

[zeras]

Hallo,

ich habe eine Frage an die Netzwerkexperten.
Ich suche ein Programm oder eine Idee, wie man das in Delphi abbilden kann.
Firma -> iPhone -> WLAN -> Laptop -> Steurung über Netzwerk mit Laptop verbunden.
Zum Verständnis.
Wir haben Steuerungen bei Kunden, auf die wir gern über diese Verbindung zugreifen würden.
Dabei ist der Laptop über WLAN mit dem Handy verbunden und hat per VPN eine Verbindung zur Firma. Die Steuerung wird über den LAN Anschluss des Laptops verbunden.
Ist so etwas möglich?
Ich weiß nicht genau, aber irgendwie müsste auf dem Laptop ein Programm laufen, was die Datenpakete von der Steuerung dann über WLAN und umgekehrt an die Firma weiterleiten kann.

[DieDolly]

Guck dir mal Wireguard an. Client und Server. Lass nur bloß die Finger von OpenVPN. Wireguard ist das moderne OpenVPN.

[zeras]

Zitat von DieDolly:

Guck dir mal Wireguard an. Client und Server. Lass nur bloß die Finger von OpenVPN. Wireguard ist das moderne OpenVPN.

Danke für die Info.
Wenn ich das richtig verstehe, ist das auch ein VPN Tunnel.
Wir haben ja schon einen Tunnel über Pulse Secure von Firma -> iPhone -> Laptop. Benötige ich da einen weiteren Tunnel?

[XXcD]

Das Thema Wireguard als VPN Tunnel kann ich nur bestätigen.
Ich habe das so bei mir seit einiger Zeit am laufen und es hat einen mega guten Durchsatz
und die Einrichtung ist auch leicht erledigt.

Zu dem eigentlichen Thema, da über Mobilfunkverbindungen keine Serveranwendungen laufen
können, müsstest du in der Firma schonmal den Server haben und auf dem Laptop den Client.
Um welche Steuerungen handelt es sich denn? Vielleicht wäre der einfachste Weg über eine RDP Verbindung.
Ansonsten müsstest du ja das Protokoll der Steuerung tunneln.

[zeras]

Zitat von XXcD:

Zu dem eigentlichen Thema, da über Mobilfunkverbindungen keine Serveranwendungen laufen
können, müsstest du in der Firma schonmal den Server haben und auf dem Laptop den Client.

Heißt das, dass ich auf meinen Rechner in der Firma einen Server starten muss und auf dem Laptop beim Kunden einen Client?
Zum Test müsste ich als erstes einen VNC Client auf dem Rechner der Firma starten und der würde dann den VNC Server der Steuerung über den VPN Tunnel finden?

Zitat von XXcD:

Ansonsten müsstest du ja das Protokoll der Steuerung tunneln.

Ja, ich müsste das Protokoll der Steuerung tunneln. Ein RDP ist da nicht möglich.

[XXcD]

Zitat von zeras:

Heißt das, dass ich auf meinen Rechner in der Firma einen Server starten muss und auf dem Laptop beim Kunden einen Client?
Zum Test müsste ich als erstes einen VNC Client auf dem Rechner der Firma starten und der würde dann den VNC Server der Steuerung über den VPN Tunnel finden?

Also ich kann dazu nur sagen, dass über Mobilfunkverbindugen keine Server betrieben werden können.
Wir wollten mal so etwas ähnliches für einen Kunden machen. Da die Steuerung aber über Mobilfunk nur als Client arbeiten kann, müssten wir auch einen Server zur Verfügung stellen mit dem sich die Steuerung verbindet und wo der Kunde sich einloggen kann.

[Aviator]

Zitat von DieDolly:

Guck dir mal Wireguard an. Client und Server. Lass nur bloß die Finger von OpenVPN. Wireguard ist das moderne OpenVPN.

Ich muss jetzt leider mal etwas loswerden. Du schreibst so häufig irgendwelche Dinge hier ins Forum ohne irgendeine Begründung dafür abzugeben. Nur weil du diese - und das unterstelle ich jetzt einfach mal - irgendwo aufgeschnappt hast und dann meinst, dass wäre jetzt das non plus Ultra.

WireGuard war bis vor ein paar Wochen noch in der Beta Phase und wurde für die produktive Nutzung eindeutig nicht empfohlen. Das WireGuard Vorteile haben soll was die Geschwindigkeit und die Einfachheit der Konfiguration angeht ist allgemein bekannt und wurde auch von diverse Firmen und auch Zeitschriften (z.B. c't) bestätigt.

Das bedeutet aber nicht, dass OpenVPN per se absolut nicht zum empfehlen wäre. So Dinge zu sagen wie "Lass nur bloß die Finger von OpenVPN" finde ich absolut überzogen. OpenVPN hat immer noch seine Daseinsberechtigung. Alleine wenn es um die Unterstützung in diversen Systemen geht. Viele Firewalls haben z.B. noch keinen ausgereiften Support für WireGuard bzw. haben diesen bewusst zurückgehalten da die Implementierungen eben noch in der Beta Phase waren. Hier muss man zwangsläufig auf OpenVPN oder IPSec setzen.

Ich selbst habe WireGuard, auch aus den angegebenen Gründen, noch nicht verwendet. Allerdings schon vieles darüber gelesen. Ich denke auch, dass ich es mir in den kommenden Wochen, wenn ich Zeit dafür finde, auch mal anschauen werde. Aber OpenVPN ist deshalb noch lange nicht gestorben, nur weil es etwas Neueres gibt. Der Verbrennungsmotor ist auch immer noch das Mittel der Wahl obwohl es mittlerweile Elektromotoren gibt.

[DieDolly]

Zitat:

Ich muss jetzt leider mal etwas loswerden. Du schreibst so häufig irgendwelche Dinge hier ins Forum ohne irgendeine Begründung dafür abzugeben. Nur weil du diese - und das unterstelle ich jetzt einfach mal - irgendwo aufgeschnappt hast und dann meinst, dass wäre jetzt das non plus Ultra.

Muss man eigentlich noch mehr dazu sagen, als das OpenVPN single-threaded arbeitet und Wireguard multi-threaded? Das sollte eigentlich für das Argument "modern" ausreichen. Außerdem ist das nicht irgendwo "aufgeschnappt". Und wenn du dich von meinen beiträgen belästigt fühlt, so ignoriere sie doch einfach. Ich möchte hier niemanden verärgern. Ich sage nur meine Meinung.

Man möge von Linus Torvalds halten was man möge. Aber das hier ist nur ein Fund aus dem WWW. Wer mehr braucht, soll bitte die Suchmaschine seiner Wahl bedienen

Zitat:

Linus Torvalds, the creator of Linux, also praises the new protocol and being willing to “state his love for it”. Torvalds continues to say that OpenVPN and IPSec are “horrors” in comparison to the more modern WireGuard.

[Daniel]

Zitat von DieDolly:

Muss man eigentlich noch mehr dazu sagen, als das OpenVPN single-threaded arbeitet und Wireguard multi-threaded?

Absolut sollte man das. Jeder mittelmäßige Router kann OpenVPN als Gateway betreiben ohne ins Schwitzen zu kommen. Die Frage nach der Parallelität scheint bei VPN nicht alleinig ausschlaggebend zu sein. Und in puncto Sicherheit ist OpenVPN weiterhin ein zuverlässiges Arbeitspferd.

Du selbst warst es, der die Warnung vor OpenVPN mal eben so herausgehauen hat - dann sei auch nicht eingeschnappt, wenn irgendwer nach einer Untermauerung fragt. Die hätte selbstverständlich dazugehört.

[FloFlo77]

Ich brauche auch Expertenrat, ich weiß, dass es gute vpn apps gibt, die unsere Daten schützen. Aber was ist der Unterschied zwischen vpn und tor? Ist es dasselbe?