Skip to main content Skip to footer Skip to navigation

Ubiquiti UniFi OpenVPN Änderungen

Mit den letzten Updates hat Ubiquiti UniFi zwei interessante Änderungen am OpenVPN Server vorgenommen. Wir erklären welche Auswirkungen diese Änderungen haben.

Was hat sich geändert?

Ubiquiti hat seinen OpenVPN-Server modernisiert. Die zwei wichtigsten Neuerungen im Überblick:

  • UDP-Support: Deutlich höhere Geschwindigkeiten und niedrigere Latenzen im Vergleich zu TCP.
  • Wegfall der LZO-Kompression: Erhöhte Sicherheit gegen Kompressions-Seitenkanalangriffe und zeitgemäße Paketverarbeitung.

Wie kann man es aktivieren?

Beide Einstellungen müssen bei bestehenden OpenVPN Server selbst aktiviert werden.

Dazu wechseln wir im UniFi Controller in die Einstellungen / VPN / VPN-Server und sehen dort bereits den Hinweis für das OpenVPN Update. Wenn wir dieses ausführen, wird die LZO compression entfernt.

In der Client Konfiguration muss folgende Zeile entfernt werden:

comp-lzo

Wenn wir nun die Einstellungen von unserem OpenVPN Server öffnen, können wir unter Protokoll zwischen UDP und TCP wählen. Bisher wurde von UniFi ausschließlich TCP verwendet. Die einzelnen Vor- und Nachteile haben wir in einer Tabelle Gegenübergestellt.

Merkmal UDP TCP
Geschwindigkeit / Durchsatz Sehr hoch Spürbar langsamer
Latenz (Ping) Gering (optimal) Höher
Fehlerkorrektur Keine (macht die Anwendung) Ja, jedes Paket wird quittiert
Stabilität bei schlechtem Netz Besser (kein Aufschaukeln) Schlechter („TCP-Meltdown“)
Firewall-Freundlichkeit Manchmal blockiert Sehr gut (tarnt sich als HTTPS)

Gerne beraten wir Sie zum Einsatz, Installation und Betrieb von UniFi und OpenVPN. Nutzen Sie gerne unser Kontaktformular für eine unverbindliche Anfrage.



Zum Thema passende Artikel

© TECH-SUPPORT.KOELN