Dieser Artikel zeigt, wie sich in vier einfachen Schritten der heimische Windows-PC zum Absichern eines Laptops und zum Umgehen von Systemen wie der "Great Firewall of China" verwenden lässt. Der mobile Benutzer surft dank Openvpn ohne Einschränkungen, die sonst in seinem lokalen Netz greifen und kann abhörsicher und zensurfrei auf alle Internetinhalte zugreifen.

Reisende in China leiden unter der Internetzensur, die den Zugriff auf viele Webseiten blockt und den kompletten Traffic untersucht, den ein Rechner verursacht. Aber auch in Deutschland schränken zahlreiche Institutionen den WWW-Zugriff ein, wie die jüngste Diskussion über Nordrhein-Westfalen zeigt. Jeder Laptop-Benutzer kennt das Problem: Er fühlt sich unsicher, wähnt sich in einem wenig vertrauenswürdigen Netz, muss aber ins Web. Egal, ob es das Internetcafe in einer fremden Stadt, das LAN am Arbeitsplatz, bei einem Kunden, oder einfach die leicht mitlesbare Verbindung über Funknetze wie WLAN, Bluetooth, UMTS oder GPRS ist. Anonymität und unbeschränkten Zugriff empfinden viele Benutzer zwar als Grundrecht, aber sie akzeptieren die Einschränkungen meist als notwendiges Übel.

Besser mit Openvpn

Das muss aber nicht so sein. Die Freie VPN-Software OpenVPN steht für Windows, Linux und Mac OS X zur Verfügung und hat sich seit Jahren im praktischen Einsatz bewährt. Viele Benutzer surfen damit anonym und abhörsicher. Verschlüsselungstechnologien auf militärischer Sicherheitsstufe stellen die Vertraulichkeit sicher, und dank der umfangreichen Optionen lässt sich in fast jedem Szenario eine sichere Verbindung, ein so genannter Tunnel zum eigenen Server benutzen. Typischerweise verwenden Admins dafür Linux-Server, Firewall-Appliances oder einen Linux-Root-Server bei den üblichen Providern, der von überall erreichbar ist.

Dieser Artikel beschreibt dagegen ein denkbar einfaches und für viele Anwender passendes Setup: Ein Windows-Server an einer breitbandigen DSL-Leitung dient als Zugangspunkt ins Internet, der Laptop von unterwegs verbindet sich mit dem heimischen Anschluss und baut einen sicher verschlüsselten Tunnel auf. Danach surft der mobile User, wie durch ein unsichtbares Kabel verbunden, über den DSL-Anschluss.

Dieses Beispiel lässt sich in vier Schritten einrichten.

Schritt 1: Dyndns

Zunächst braucht der DSL-Anschluss einen flexiblen Eintrag im Domain Name System. Mit dieser dynamischen DNS-Adresse ist auch der Windows-Rechner in der Wohnung immer von außen erreichbar, auch wenn er wie bei den meisten DSL-Anbietern üblich, täglich eine
neue IP-Adresse bekommt. Zahlreiche Anbieter wie dyndns.org, no-ip.com oder andere bieten bequeme, kostenlose Webformulare, in denen der Anwender einen Eintrag in der Form feilner.dyndns.org bekommt. Immer wenn sich die lokale IP ändert, aktualisiert passende Client-Software auf Windows oder dem DSL-Router den Eintrag auf dyndns.org automatisch. Fast alle gängigen Router und Linux-Systeme bringen diese Funktion bereits mit, für Windows empfiehlt sich der Original-Client von dyndns.org.

Dieser Artikel zeigt, wie sich in vier einfachen Schritten der heimische Windows-PC zum Absichern eines Laptops und zum Umgehen von Systemen wie der "Great Firewall of China" verwenden lässt. Der mobile Benutzer surft dank Openvpn ohne Einschränkungen, die sonst in seinem lokalen Netz greifen und kann abhörsicher und zensurfrei auf alle Internetinhalte zugreifen.

Kommentare (9)
von Botti, 22.07.2011 18:22	Re: funktion var? "vars"
von norman, 22.07.2011 16:09	funktion var? Hi, Ich wollte das tutorial durchmachen, doch dann kommt der schritt " geben sie nacheinander folgende funktionen ein" .. die erste heisst var .. eine solche funktion ist aber nicht im ordner.?
von Dr D, 09.06.2011 19:12	daumen hoch Super Tut, danke dafür!
von ich, 05.08.2010 21:31	Falscher Film? Was hat eigentlich der ganze Beitrag hier verloren ? Ist doch wohl ein Linux-Magazin und sollte somit Wintendo-frei bleiben.
von Domo, 03.02.2010 18:07	Fein Hey, wollte mich nur bedanken, dass es Leute gibt, die Ahnung haben und sich die Arbeit machen so ein schönes TuT zu schreiben. Geiles Teil! Weidda so, hat mir sehr geholfen, alle anderen Howtos waren schrott
von Markus Feilner, 07.10.2009 15:59	Veraltet und ungenau? Schrott? Hallo Achja, Etwas genauer würde ich das schon gerne wissen... Was aus dem Howot funktioniert denn nicht (mehr) ? Und wo ist OpenVPN schwerer zu durchschauen als die Konkurrenz? Und wenn wir schon von IPsec reden, meinen Sie dann die Implementierung von Cisco oder welche sonst? Spass beiseite, danke für den Kommentar, mich interessiert wirklich, was nicht mehr passt oder nicht mehr aktuell ist. Auf den beschriebenen Plattformen hat das genau so einwandfrei funktioniert. Und der größte Vorteil von OpenVPN ist sicherlich die einfache Konfiguration und die Transparenz. Vielen Dank im Voraus!
von Achja, 06.10.2009 19:24	Tolles Tutorial Jedoch veraltet, ungenau und mit nicht funktionstüchtigen Configs. Übrigens genauso wie OpenVPN absoluter Schrott den die Programmierer nur selber kapieren.
von Kai, 18.03.2009 01:18	Linux-Magazin? ;) Stimmt! Wirklich ein schönes HOWTO, allerdingst nützt mir das bei meinem Debian herzlich wenig.
von lars, 13.09.2008 13:46	...und unter Linux? schönes howto. eine Anleitung für Linux server/client wäre super...