23.01.2009 Die Einrichtung eines VPN Tunnels mittels IPSec zwischen Windows und einem reinen IPSec Gateway gestaltet sich bislang als enorm komplex bzw. je nach Gegenstelle als nicht wirklich funktionsfähig. Grund ist das Microsoft IPSec mit dem Tunnelprotokoll L2TP kombiniert. Als Gegenstelle machte das meist ein anderes Windows System oder ein IPSec Gateway mit L2TP Unterstützung notwendig.

Mit Windows 7 soll dies erheblich vereinfacht werden. Grund ist das Microsoft nun das Schlüsselaustauschprotokoll IKE in der Version 2 nutzt.

IPSec hat den Ruf schwer einrichtbar und konfigurierbar zu sein. IKE ist daran wesentlich mit Schuld. Denn der Schlüsselaustausch mit IKE ist sehr komplex und so kann es den Administrator schon mal zur Verzweiflung bringen wenn ein Tunnel zwischen zwei Geräten unterschiedlicher Hersteller eingerichtet wird. Aber mit der Version 2 und dem Protokoll MOBIKE (Mobility and Multihome Protocol) soll all das nun wesentlich einfacher werden.

Eine Beschreibung dazu findet sich hier.