Dieses Wiki ist ein Archiv bis 2023. Das aktuelle Wiki findet sich unter https://wiki.hamburg.ccc.de/

Difference between revisions of "ChaosVPN"

From CCCHHWiki
Jump to: navigation, search
(TINC SETUP)
(Einleitung von 2003)
Line 7: Line 7:
 
[[ChaosVPN::DebianHowto|Debian]] and [[ChaosVPN::GentooHowto|Gentoo]] (in german).
 
[[ChaosVPN::DebianHowto|Debian]] and [[ChaosVPN::GentooHowto|Gentoo]] (in german).
  
=== Einleitung von 2003 ===
+
=== Beginninig in 2003 ===
 +
(haegar:)
 +
For me the whole setup with Openvpn was to complicated. It would take some time till its done and the scaling problems were forseable.
  
mir war das ganze bis dato angedachte setup mit openvpn zu aufwendig, bis da
+
Therefore i took time today to get a working mini-solution with tinc running real quick.
was verwendbares fertig ist wuerde es noch lange dauern, und die
 
skalierungsprobleme sind ja schon absehbar.
 
  
ich habe mich daher heute abend mal hingesetzt, und eine schnell
+
The bigger issues with ip-submission and database are able to be added later without any big effort.
funktionierende mini-loesung mit tinc gebaut.
 
  
die angedachten groesseren sachen mit ip-uebermittlung und datenbank
+
Most importand design goals were:
lassen sich da spaeter ohne grosse planungs-aenderungen integrieren
+
* data traffic between participants must not rely on the ccc infrastructure.
 
+
* failure of any parts of the infrastructure must not shut down the network completely
die wichtigsten design-hintergruende waren:
+
* no work needed for participants just because a new participant is joining or a old one quitting.
 
 
* datentraffic zwischen teilnehmern darf nicht ueber club-infrastruktur fliessen muessen
 
* ausfall von teilen der infrastruktur darf das vpn nicht komplett lahmlegen
 
* es darf keine arbeit von allen bisherigen teilnehmern erforderlich sein, nur weil ein teilnehmer hinzukommt oder wegfaellt
 
 
 
folgende system-vorraussetzungen fuer clients gibt es bis jetzt:
 
  
 +
system requirements
 
* linux only first
 
* linux only first
** tinc gibts auch fuer praktisch alle unix-varianten und windows, aber mein kleines quickhack-config-perl-script kann bis jetzt nur mit linux umgehen
+
** tinc is availible for nearly all unix variants and windows, but my perl script is only working on linux so far.
* perl mit LWP und https-Support
+
* perl with LWP and https support
* funktionierenden dyndns hostname, der immer die aktuelle router-ip enthaellt, oder mit statischer ip
+
* working dyndns hostname that conains the actual router-ip or static ip
 
 
 
 
Update:
 
  
Heute (2006) wuerde ich Teile anders implementieren, aber wann das auch passiert steht komplett in den Sternen - bis es einen besseren Ersatz in Betrieb gibt verwenden wir das alte Setup weiter.
+
Update
 +
Today (2006) i would implement things different than i did before, but when this happens is completely up in the stars.
 +
Until there is a better setup we will use the old setup.
  
 
== OpenVPN SETUP ==
 
== OpenVPN SETUP ==

Revision as of 23:33, 24 October 2009

ChaosVPN 1.0

TINC SETUP

At the moment the Hamburg ccc Erfa uses TINC together with some dirty perl-scripts, which are used to sread the routes and peers.

For this Setup we have howtos for Debian and Gentoo (in german).

Beginninig in 2003

(haegar:) For me the whole setup with Openvpn was to complicated. It would take some time till its done and the scaling problems were forseable.

Therefore i took time today to get a working mini-solution with tinc running real quick.

The bigger issues with ip-submission and database are able to be added later without any big effort.

Most importand design goals were:

  • data traffic between participants must not rely on the ccc infrastructure.
  • failure of any parts of the infrastructure must not shut down the network completely
  • no work needed for participants just because a new participant is joining or a old one quitting.

system requirements

  • linux only first
    • tinc is availible for nearly all unix variants and windows, but my perl script is only working on linux so far.
  • perl with LWP and https support
  • working dyndns hostname that conains the actual router-ip or static ip

Update Today (2006) i would implement things different than i did before, but when this happens is completely up in the stars. Until there is a better setup we will use the old setup.

OpenVPN SETUP

Daneben ist seit relativ kurzer Zeit noch ein OpenVPN Setup mit zentralem Server in Betrieb, das wird bei sehr viel Langeweile dann vielleicht auch irgendwann mal dokumentiert.


ChaosVPN 2.0

The Rebuild of the ChaosVPN became nessesary at some point, as the vermittlung is blackholed.

We are working on a redesign.

Updated (Backported) tinc 1.0.10 packages for are available at: