Zuverlässiger VPN-Client für unterwegs - Empfehlung erbeten (Android + IOS)

Hallo,
ich konnte bei iOS(iPhone) eine VPN Verbindung zur Fritzbox nach Hause sehr einfach konfigurieren. Siehe hier.

Was suchst du? Einen Dienst? Wozu?

Du kennst aber schon den Unterschied zischen einem VPN-Tunnel und einer SSL-Verbindung??

Quote from Activyst2010

[...] Vielleicht ist mir aber auch nicht so ganz klar, für was man dann VPN verwendet. ...

Genau so ist es.

Quote from Activyst2010

Vielleicht ist mir aber auch nicht so ganz klar, für was man dann VPN verwendet. Ich versuchs mal: Dann, wenn beide Rechner physisch unte meiner Kontrolle/in meinem Besitz sind. Und ich unterwegs eine sichere Verbindung von *meinem* Rechner 1 zu *meinem* Rechner 2 aufbauen will ?

Genau, und genau deshalb funktioniert Online-Banking damit nicht. Du wirst den Admin des Bank-Servers kaum dazu überreden können statt die Kunden im Internet zu versorgen, sich nur noch mit deinem VPN-Tunnel zu verbinden. Eine absurde Vorstellung.

Gerald

Hi,

aber wenn du mit einem VPN Tunnel auf dein Fritzbox zu Hause gehst, ist das so als ob du deine Bankseite von einem Rechner in deinem LAN aufrufst.
Interessant vor allem bei der Nutzung von Hotel WLANS und sonstige Hotspots.

Gruß
miky

Quote from miky0007

Hi,

aber wenn du mit einem VPN Tunnel auf dein Fritzbox zu Hause gehst, ist das so als ob du deine Bankseite von einem Rechner in deinem LAN aufrufst.
Interessant vor allem bei der Nutzung von Hotel WLANS und sonstige Hotspots.

Gruß
miky

Super Idee.

Ich mache einen VPN-Tunnel nach Hause und gehe von zu Hause dann via SSL zur Bank.

Wo ist denn da der Vorteil gegenüber dem Weg direkt via SSL zur Bank??

@Activyst2010 ein vpn würde gegen folgendes helfen:
http://www.heise.de/newsticker/mel…en-2124221.html

Quote

Super Idee.

Ich mache einen VPN-Tunnel nach Hause und gehe von zu Hause dann via SSL zur Bank.

Wo ist denn da der Vorteil gegenüber dem Weg direkt via SSL zur Bank??

ist doch klar doppelter Traffic wenn Telekom-kunde und mobil nicht-telekom kunde

ER inet unterwegs -> de-cix -> level3 -> telekom -> heimrechner -> telekom -> level3 -> de-cix ->BANK-> de-cix -> level3 -> telekom -> Heimrechner -> telekom -> level3 -> de-cix -> wieder ER

@TE

Ein VPN Tunnel bringt dir in dem Fall rein garnix, da die größte Schwachstelle wohl das OS und andere Applikationen deines mobilen Gerätes ist. Eine VPN Verbindung wird daran auch nichts ändern.
Das mMn. einzig Sinnvolle wäre z.B. ein VNC Client auf dem Endgerät welches es dir ermöglicht das Banking direkt auf einer deiner heimischen Maschinen durchzuführen.
Mag jetzt zwar etwas paranoid und übervorsichtig klingen, aber an deiner Stelle würde ich mich von der Idee des mobilen Bankings wieder verabschieden -> ist generell einfach eine schlechte Idee.

Um die eigentliche Frage mal zu beantworten, Android und iOS haben schon gute VPN-IPSEC-Clients ab Werk verbaut. Da brauchts nichts zusätzliches. Gut, für Android gäbe es noch StrongSwan (IPSEC) als Alternative. Wenn man auf OpenSource steht, kann man für beide Systeme auch OpenVPN nehmen.

Ist es nicht einfacher Master card in Tasche stecken und bei online Überweisung oder konto Prüfung zu Telefon greifen und seine Frau/Freundin anzurufen und die von haus aus Online Geschäfte erledigen zu lasen ;-).

Warum so Umständlich*duck

Hi,

es gibt ja auch noch ssh eventuell mit port forwarding.

CU
9000h

Quote from 9000H

Hi,

es gibt ja auch noch ssh eventuell mit port forwarding. ...

Ich bin mir doch schon ziemlich sicher, dass keine Bank auf der Welt, ihnen Kunden einen Zugriff auch die Konsole ihrer Server gewähren wird. [Blocked Image: http://imageshack.com/a/img132/9122/c91.gif]

Quote from veni32

Ist es nicht einfacher Master card in Tasche stecken und bei online Überweisung oder konto Prüfung zu Telefon greifen und seine Frau/Freundin anzurufen und die von haus aus Online Geschäfte erledigen zu lasen ;-).

hmm, Frau/Freundin + Geld = Sicher ?

Sorry, konnte mir das jetzt nicht verkneifen

Ich hab auch VPN auf der Fritze eingerichtet, das ich bei Bedarf auf dem Smartphone/Tablet einschalten kann.
Bei offenen WLANs in Hotels/Cafe/... (vorallem im Ausland) fühle ich mich da doch sicherer.

Quote from 3PO

Ich bin mir doch schon ziemlich sicher, dass keine Bank auf der Welt, ihnen Kunden einen Zugriff auch die Konsole ihrer Server gewähren wird.

evtl. war ja nen SSH Tunnel als VPN Erstatz gemeint. Wobei ich bisher immer ein VPN aufbauen konnte.

3PO

Naja ich fühl mich in öffentlichen Netzwerken (WLAN) nicht so wohl.
Und auch SSL ist über eine "man in the middle attacke" und gefakten Certs angreifbar!
Und es geht ja nicht nur um Banking.
Aber du hast sicherlich recht, wo ist die Grenze des Sicherheitsgedanken!

Gruß
Miky