VPN connectie van Android => strongswan?

Heb je problemen met het instellen van je netwerk, bedraad of draadloos, dan kan je hier altijd terecht!
Plaats reactie
Ernie
Elite Poster
Elite Poster
Berichten: 1047
Lid geworden op: 08 jun 2011, 06:35
Uitgedeelde bedankjes: 302 keer
Bedankt: 57 keer

Hoi

Naar aanleiding van dit topic Advies mbt VPN server opzetten. is het mij gelukt om vanaf W10 verbinding te maken en gebruik dat al een tijdje regelmatig. :-D (nogmaals dank voor de degenen die hier aan bijdroegen)

Nu wil ik vanaf Android een verbinding kunnen maken.
Het uitzoeken hoe dat te doen, certificaat overzetten, ... is iets voor de komende dagen...
Is er iemand van jullie die verbinding maakt vanaf Android en zo ja, doe je dat met een 3rd party app of ingebakken mogelijkheden?

Alvast bedankt!
E
Heppie NY!
Omhoog
Gebruikersavatar
devilkin
Administrator
Administrator
Berichten: 6909
Lid geworden op: 17 mei 2006, 20:10
Uitgedeelde bedankjes: 1057 keer
Bedankt: 663 keer
Provider
Te Koop forum

Ik heb het al op 3 manieren gedaan:

builtin stuff, wel wat gelimiteerd in de protocollen (pptp of ipsec)
openvpn

tegenwoordig gebruik ik wireguard. Minste impact naar snelheid en battery usage.
Telenet All-Internet -- using CV8560E & OPNsense on PCEngines APU2E4
Proximus & Mobile Vikings -- Using OnePlus 8 Pro (ROM: Stock)
Omhoog
dupondje
Premium Member
Premium Member
Berichten: 641
Lid geworden op: 14 sep 2006, 23:55
Uitgedeelde bedankjes: 1 keer
Bedankt: 52 keer

Inderdaad, gewoon Wireguard

Config maken op je pc/server, qr code van genereren, inscannen met je gsm via de app, en klaar :)
Omhoog
seppe
Pro Member
Pro Member
Berichten: 280
Lid geworden op: 21 okt 2005, 19:45
Uitgedeelde bedankjes: 2 keer
Bedankt: 12 keer

Dit is misschien een domme vraag, maar waarvoor gebruiken jullie vpn?
Omhoog
Gebruikersavatar
devilkin
Administrator
Administrator
Berichten: 6909
Lid geworden op: 17 mei 2006, 20:10
Uitgedeelde bedankjes: 1057 keer
Bedankt: 663 keer
Provider
Te Koop forum

Connectivity naar dingen die thuis draaien zonder dat ik alles open en bloot op internet gooi.
Telenet All-Internet -- using CV8560E & OPNsense on PCEngines APU2E4
Proximus & Mobile Vikings -- Using OnePlus 8 Pro (ROM: Stock)
Omhoog
Ernie
Elite Poster
Elite Poster
Berichten: 1047
Lid geworden op: 08 jun 2011, 06:35
Uitgedeelde bedankjes: 302 keer
Bedankt: 57 keer

Heb wireguard geprobeerd maar werkt blijkbaar niet OTB op Debian Buster...
Heppie NY!
Omhoog
Gebruikersavatar
meon
Administrator
Administrator
Berichten: 16757
Lid geworden op: 18 feb 2003, 22:02
Twitter: meon
Locatie: Bree
Uitgedeelde bedankjes: 581 keer
Bedankt: 780 keer
Provider

devilkin schreef:Connectivity naar dingen die thuis draaien zonder dat ik alles open en bloot op internet gooi.
Even mening vragen van de netwerkspecialisten hier, maar ik draai gewoon een SSH-server thuis en tunnel daar m'n RDP of whatever connectie overheen met JuiceSSH voor Android. Is dit minder veilig dan een IPSec VPN zoals hier voorgesteld wordt?
Omhoog
blaatpraat
Elite Poster
Elite Poster
Berichten: 1392
Lid geworden op: 10 jan 2014, 12:09
Uitgedeelde bedankjes: 34 keer
Bedankt: 111 keer

@Meon: Qua veiligheid zal dit gelijkaardig zijn.
Met een SSH tunnel ben je wel beperkter in mogelijkheden, en heb je meer instelwerk per item dat je remote wilt gebruiken.
Met een VPN kan je "eenvoudig" instellen dat al je traffiek via je remote side gezonden wordt (indien dit gewenst is, naar security toe via bijvoorbeeld een openbare hotspot kan dat wel gewenst zijn bijvoorbeeld).
Omhoog
Ordon
Elite Poster
Elite Poster
Berichten: 3115
Lid geworden op: 27 apr 2019, 06:52
Uitgedeelde bedankjes: 66 keer
Bedankt: 120 keer

Ernie schreef:Heb wireguard geprobeerd maar werkt blijkbaar niet OTB op Debian Buster...
Toch wel.
Ik heb Wireguard draaien in combinatie met unbound (DNS) op Debian Buster (VPS).
Clients: W10 en Android smartphone.

Misschien deze eens proberen: https://www.ckn.io/blog/2017/11/14/wire ... cal-setup/?
Laatst gewijzigd door Ordon 17 aug 2020, 00:01, in totaal 1 gewijzigd.
Omhoog
Ernie
Elite Poster
Elite Poster
Berichten: 1047
Lid geworden op: 08 jun 2011, 06:35
Uitgedeelde bedankjes: 302 keer
Bedankt: 57 keer

Tnx Ordon, ik ga dat eerstdaags proberen.
Heppie NY!
Omhoog
Plaats reactie

Terug naar “Netwerken en Security”