OpenVPN: Grundlagen, Konfiguration, Praxis [Broschiert]

Virtual Private Networks (VPN) sind in aller Munde und vor allem die Open-Source-Software OpenVPN etabliert sich gegenüber anderer Software wie etwa IPsec -- mit OpenVPN. Grundlagen, Konfiguration, Praxis liefert das Autorentrio Johannes Bauer, Albrecht Liebscher, Klaus Thielking-Riechert nun einen umfassenden Einstieg in die Grundlagen, die Praxis und die fortgeschrittene Konfiguration und Erweiterung eines VPN mit OpenVPN.

Im Vorwort zu ihrem Buch zitieren die Autoren Bjarne Stroustroup, den Entwickler von C++: "I have always wished for my computer to be as easy to use as my telephone; my wish has come true because I can no longer figure out how to use my telephone." Im Falle von OpenVPN ist es mal zur Abwechslung anders: genauso mächtig wie etwa IPsec, jedoch viel einfacher zu bedienen.

Die Stärke des Buchs liegt in den Stärken der drei Autoren, von denen sich jeder seinem Spezialgebiet gewidmet hat: Johannes Bauer ist für Security und Programmierung, Albrecht Liebscher kümmert sich um Integration des Betriebssystems Windows und Klaus Thielking-Riechert ist für Netzwerke und deren Technologien zuständig. Das funktioniert prima und man merkt dem Buch an, dass die Autoren gemeinsam gearbeitet und um den Inhalt gekämpft haben -- hier wurden nicht drei unabhängige Beiträge zusammengeklebt, sondern das Fachwissen von Experten verschmolzen.

OpenVPN. Grundlagen, Konfiguration, Praxis umfasst drei Hauptteile und beginnt mit einem allgemeinen Einstieg, der einen Einblick in die Geschichte, den Aufbau und die Grundlagen aus Netzwerk und Security von VPNs allgemein sowie OpenVPN im Speziellen gibt. Dann geht es weiter mit OpenVPN-Details: die Installation Arbeitsweise von Verbindungsaufbau und Authentisierung. Zuletzt dann der konkrete Einsatz: VPN-Management, der Einsatz in Firmen und im Heim, Fehlerbehebung und die Erweiterung, ein Ausblick in die Zukunft und weiterführende Quellen.

Vom System- und Netzwerk-Administratoren bis hin zu engagierten Heimanwendern werden sich über die gelungene Mischung aus Praxis und Grundlagen und Hintergrundwissen freuen, ermöglichen die Autoren es dem Leser nämlich nicht nur OpenVPN zu verstehen und einzusetzen, sondern auch zukünftig selbstständig Aufgaben, Probleme und Anforderungen zu lösen. --Wolfgang Treß

"Vorkenntnisse in der Netzwerktechnik vorausgesetzt, bietet dieses Buch einen sehr guten Leitfaden für den Aufbau eines funktionierenden und ausreichend gesichterten VPNs. Informationsgehalt: Sehr gut. Vermittlung der Inhalte: gut. Gesamturteil: gut."

"Den Autoren gelingt eine gute Mischung zwischen Theorie und Praxis ... Für Systemadministratoren, die sich mit VPNs und im Speziellen OpenVPN auseinandersetzen, ist dieses Buch ein Muss."

Das Buch beschreibt Grundlagen und praktischen Einsatz der Open-Source-Software OpenVPN. In der Einführung werden Grundlagen von Netzen und Designaspekte von VPNs erläutert. Der zweite Teil beschreibt OpenVPN im Detail: Basismechanismen und -bausteine, Installation, Konfiguration, Benutzerauthentisierung und weitere häufig benutzte Optionen beim Einsatz. Im dritten Abschnitt liegt der Fokus auf dem praktischen Betrieb: Management, erweiterte Sicherheitsoptionen, OpenVPN im Firmeneinsatz und im privaten Gebrauch, typische Fehlerquellen und natürlich auch die Möglichkeiten der Entwicklung von eigenen Plugins. Das Buch wendet sich sowohl an System- und Netzwerkadministratoren als auch an engagierte Heimanwender, die sich mit OpenVPN beschäftigen wollen.

Virtual Private Networks (VPN) spielen eine immer grössere Bedeutung bei der sicheren Datenübertragung, egal, ob es sich dabei um Verbindungen zwischen Firmen, zwischen den PCs einzelner Personen oder auch um die Anbindung eines Home-Office an die Zentrale handelt.

Von vielen unbemerkt hat sich bei den VPNs in den letzten Jahren eine neue Technologie etabliert: die so genannten SSL-VPNs - eine einfache Technik, leicht zu erlernen, leicht handzuhaben und dabei bei weitem weniger komplex als (der bisherige de-facto Standard) IPsec. Und trotz einer stattlichen Zahl kommerzieller Anbieter hat die OpenSource-Community mit OpenVPN einen mächtigen Vertreter gefunden, der mehr und mehr Anhänger und Benutzer findet.

Ein besonderer Faktor bei der starken Position von OpenVPN ist auch darin begründet, das es mit seiner Plattformunabhängigkeit auf zahlreichen Betriebssystemen Verwendung findet.

Im ersten, allgemeiner gehaltenen Teil geht es um: - einen kurzen Rückblick in die Geschichte - grundlegende Netzwerkbegriffe - generelle Designaspekte von VPNs

Der zweite Abschnitt beschreibt OpenVPN im Detail: - die Basismechanismen und -Bausteine - die Installation - den Ablauf bei der Konfiguration des ersten Tunnels - das Management von Adress-Bereichen und Benutzer - Möglichkeiten der Benutzer-Authentisierung - und weitere häufig benutzte Optionen beim Einsatz von OpenVPN

Der Fokus des dritten Abschnitts steht im rein praktischen Betrieb: - Management - erweiterte Sicherheitsoptionen - OpenVPN im Firmeneinsatz und im privaten Gebrauch - typische Fehlerquellen - und natürlich auch die Möglichkeiten der Entwicklung von eigenen Plugins

Der Anteil der Theorie (Kryptographie, ...) ist absichtlich gering gehalten, da der Schwerpunkt auf den praktischen Aspekten liegt.

Johannes Bauer ist Student der Informatik an der Friedrich-Alexander Universität Erlangen/Nürnberg. Er fing 1999 an, OpenSource Betriebssysteme zu benutzen und setzt seit 2003 ausschließlich auf Linux. Seine Interessen liegen im Bereich hardwarenaher Programmierung, insbes. der Kernelentwicklung. 2004 entwickelte er eine Linux-Distribution, die auf Soekris Embedded Systeme abgestimmt ist. Momentan spezialisiert er sich in seiner Ausbildung auf Betriebssysteme und Netzwerksysteme. Albrecht Liebscher hat 2003 seine Ausbildung zum Fachinformatiker, Fachrichtung Anwendungsentwicklung bei der infoteam Software GmbH in Bubenreuth abgeschlossen. Seitdem arbeitet er als Software Entwickler an der IEC61131-3 Automatisierungssoftware OpenPCS im embedded Bereich mit verschiedensten Plattformen als auch auf der IDE Seite des Programmiersystems. Durch die starke Verbreitung von Linux im embedded Bereich, ist der Einsatz von Open Source Software und Linux zur Softwareentwicklung ein Kernpunkt seiner privaten und beruflichen Tätigkeit. Klaus Thielking-Riechert beschäftigt sich seit mehreren Jahren intensiv mit Netzwerken und OpenSource Betriebssystemen wie Linux und FreeBSD. Im Anschluss an sein Informatik-Studium widmete er sich während einer mehrjährigen Tätigkeit in einem Test-Labor insbesondere der Güte und Leistungsfähigkeit von High-End-Routern namhafter Hersteller. Seit 2000 ist er für einen führenden europäischen Online-Broker tätig und betreut dort ein international verzweigtes Netzwerk.