Zertifikat
Ein digitaler Vertrauensnachweis für eine Verbindung oder Gegenstelle.
Grundlagen
OpenVPN Grundlagen verständlich erklärt
OpenVPN ist eine VPN-Technik, die für sichere Remote-Access- und Site-to-Site-Verbindungen eingesetzt werden kann.
Diese Seite erklärt OpenVPN nicht als Schritt-für-Schritt-Anleitung, sondern als Grundlagenüberblick: Zertifikate, Benutzer, TLS, Konfigurationsdateien und warum OpenVPN anders arbeitet als WireGuard.
Einordnung
Warum OpenVPN neben WireGuard relevant sein kann
WireGuard ist der erste Kernfokus von Reldon Control. OpenVPN kann später trotzdem interessant werden, weil viele bestehende Umgebungen bereits OpenVPN nutzen oder bestimmte Kompatibilitätsanforderungen haben.
OpenVPN arbeitet anders als WireGuard. Während WireGuard stark über Schlüsselpaare und sehr schlanke Konfiguration funktioniert, nutzt OpenVPN je nach Betriebsart Zertifikate, TLS, Konfigurationsprofile und teilweise zusätzliche Benutzer-/Passwort-Anmeldungen.
Zertifikate
Was sind Zertifikate und TLS?
Ein Zertifikat ist vereinfacht gesagt ein digitaler Nachweis. Es hilft dabei, eine Gegenstelle zu erkennen und eine verschlüsselte Verbindung aufzubauen. TLS steht für „Transport Layer Security“ und ist eine Technik, die Verbindungen absichert.
Bei TLS geht es nicht nur darum, Daten zu verschlüsseln. Es geht auch darum, Vertrauen aufzubauen: Ist die Gegenstelle wirklich die, für die sie sich ausgibt? Wurde die Verbindung manipuliert? Können Daten unterwegs mitgelesen werden?
TLS
Eine Sicherheitsschicht, die Verbindungen verschlüsselt und absichert.
CA
Eine Zertifizierungsstelle, die Zertifikate ausstellen oder bestätigen kann.
Benutzer/Passwort
Eine zusätzliche Anmeldung, die je nach OpenVPN-Setup verwendet werden kann.
Unterschied zu WireGuard
Warum OpenVPN nicht einfach „WireGuard mit anderem Namen“ ist
OpenVPN und WireGuard sind beide VPN-Techniken, aber sie sind konzeptionell unterschiedlich. OpenVPN kann stärker mit Zertifikaten, TLS-Profilen, Benutzeranmeldungen und Server-/Client-Konfigurationen arbeiten.
Für Reldon bedeutet das später: OpenVPN sollte nicht einfach in den WireGuard- Kern hineingestopft werden, sondern als eigenes VPN-Modul betrachtet werden. Die Oberfläche kann ähnlich wirken, aber die interne Mechanik ist anders.
Wichtig: Reldon Control soll OpenVPN nicht ersetzen. Es könnte später helfen,
bestehende OpenVPN-Strukturen verständlicher und einheitlicher zu verwalten.
Offizielle Ressourcen & weiterführende Informationen
Die externen Links führen bewusst auf offizielle Projekt-, Hersteller- oder Dokumentationsseiten. Sie dienen als weiterführender Einstieg, nicht als zufällige Download-Empfehlung.