= PING::VPN-Service für Mitglieder =

{{{#!wiki blue/solid
 * '''Host''': latency.ping.de
  * cname: vpn.ping.de
  * cname: openvpn.ping.de
 * '''VPN Software''': OpenVPN
 * 83.97.46.0/24 für VPN
}}}


== Aktueller Stand ==
{{{#!wiki green/solid
 * <!> Beta-Phase /!\
 * Authentifizierung gegen PING-Radius-Server
  * sitename / ippass
 * '''NAT IP'''
  * Port 1194
  * 172.17.0.0/16 nat auf 83.97.47.196
 * '''PublicIP'''
  * Port 1195
  * IP aus 83.97.46.0/24 B) definiert mit [[https://secure.ping.de/intern/sysinfo.html#INet|INET]] aus der Mitglieder-DB
  * Funktioniert derzeit nur mit Linux und MacOS(?) Clients
   * Windows/Android brauchen unbedingt ein /30 Netz
   * Evtl. Routing überarbeiten

----
 * Clients verfügbar für
  * Linux
   * openvpn
  * Windows
   * http://openvpn.net/index.php/open-source/downloads.html
  * Mac OS
   * [[http://code.google.com/p/tunnelblick/|Tunnelblick]]
  * Android
   * [[https://play.google.com/store/apps/details?id=net.openvpn.openvpn&feature=nav_result#?t=W251bGwsMSwyLDNd|OpenVPN Connect]]
  * iOS
   * [[https://itunes.apple.com/de/app/openvpn-connect/id590379981?mt=8|OpenVPN Connect]]
}}}

== ToDo ==
{{{#!wiki red/solid
 * Basics
  * Webinterface für die Mitglieder:
   * Authentifizierung gegen die PING Mitglieder DB
   * Zertifikate
    * erstellen
    * revoken
    * anzeigen
    * download
   * Config-Files download

 * IP connectivity
  * Client-to-Client kommunikation flexibel konfigurierbar 
   * Welcher Client des Mitglieds kann mit anderem Client des Mitglieds kommunizieren

 * IPv6
}}}

== Abläufe ==
{{attachment:ping_vpn_pap_zertifikate.png}}
{{attachment:ping_vpn_pap_c2c_firewall.png}}

== Downloads ==
 * [[attachment:ping_vpn_ablaeufe.pdf|Abläufe (PDF)]]