VPN connectie van Android => strongswan?

[Ernie]

Hoi

Naar aanleiding van dit topic Advies mbt VPN server opzetten. is het mij gelukt om vanaf W10 verbinding te maken en gebruik dat al een tijdje regelmatig. (nogmaals dank voor de degenen die hier aan bijdroegen)

Nu wil ik vanaf Android een verbinding kunnen maken.
Het uitzoeken hoe dat te doen, certificaat overzetten, ... is iets voor de komende dagen...
Is er iemand van jullie die verbinding maakt vanaf Android en zo ja, doe je dat met een 3rd party app of ingebakken mogelijkheden?

Alvast bedankt!
E

[devilkin]

Ik heb het al op 3 manieren gedaan:

builtin stuff, wel wat gelimiteerd in de protocollen (pptp of ipsec)
openvpn

tegenwoordig gebruik ik wireguard. Minste impact naar snelheid en battery usage.

[dupondje]

Inderdaad, gewoon Wireguard

Config maken op je pc/server, qr code van genereren, inscannen met je gsm via de app, en klaar

[seppe]

Dit is misschien een domme vraag, maar waarvoor gebruiken jullie vpn?

[devilkin]

Connectivity naar dingen die thuis draaien zonder dat ik alles open en bloot op internet gooi.

[Ernie]

Heb wireguard geprobeerd maar werkt blijkbaar niet OTB op Debian Buster...

[meon]

Connectivity naar dingen die thuis draaien zonder dat ik alles open en bloot op internet gooi.

Even mening vragen van de netwerkspecialisten hier, maar ik draai gewoon een SSH-server thuis en tunnel daar m'n RDP of whatever connectie overheen met JuiceSSH voor Android. Is dit minder veilig dan een IPSec VPN zoals hier voorgesteld wordt?

[blaatpraat]

@Meon: Qua veiligheid zal dit gelijkaardig zijn.
Met een SSH tunnel ben je wel beperkter in mogelijkheden, en heb je meer instelwerk per item dat je remote wilt gebruiken.
Met een VPN kan je "eenvoudig" instellen dat al je traffiek via je remote side gezonden wordt (indien dit gewenst is, naar security toe via bijvoorbeeld een openbare hotspot kan dat wel gewenst zijn bijvoorbeeld).

[Ordon]

Heb wireguard geprobeerd maar werkt blijkbaar niet OTB op Debian Buster...

Toch wel.
Ik heb Wireguard draaien in combinatie met unbound (DNS) op Debian Buster (VPS).
Clients: W10 en Android smartphone.

Misschien deze eens proberen: https://www.ckn.io/blog/2017/11/14/wire ... cal-setup/?

[Ernie]

Tnx Ordon, ik ga dat eerstdaags proberen.