Mit den letzten Updates hat Ubiquiti UniFi zwei interessante Änderungen am OpenVPN Server vorgenommen. Wir erklären welche Auswirkungen diese Änderungen haben.
Was hat sich geändert?
Ubiquiti hat seinen OpenVPN-Server modernisiert. Die zwei wichtigsten Neuerungen im Überblick:
- UDP-Support: Deutlich höhere Geschwindigkeiten und niedrigere Latenzen im Vergleich zu TCP.
- Wegfall der LZO-Kompression: Erhöhte Sicherheit gegen Kompressions-Seitenkanalangriffe und zeitgemäße Paketverarbeitung.
Wie kann man es aktivieren?
Beide Einstellungen müssen bei bestehenden OpenVPN Server selbst aktiviert werden.
Dazu wechseln wir im UniFi Controller in die Einstellungen / VPN / VPN-Server und sehen dort bereits den Hinweis für das OpenVPN Update. Wenn wir dieses ausführen, wird die LZO compression entfernt.
In der Client Konfiguration muss folgende Zeile entfernt werden:
comp-lzo
Wenn wir nun die Einstellungen von unserem OpenVPN Server öffnen, können wir unter Protokoll zwischen UDP und TCP wählen. Bisher wurde von UniFi ausschließlich TCP verwendet. Die einzelnen Vor- und Nachteile haben wir in einer Tabelle Gegenübergestellt.
| Merkmal | UDP | TCP |
|---|---|---|
| Geschwindigkeit / Durchsatz | Sehr hoch | Spürbar langsamer |
| Latenz (Ping) | Gering (optimal) | Höher |
| Fehlerkorrektur | Keine (macht die Anwendung) | Ja, jedes Paket wird quittiert |
| Stabilität bei schlechtem Netz | Besser (kein Aufschaukeln) | Schlechter („TCP-Meltdown“) |
| Firewall-Freundlichkeit | Manchmal blockiert | Sehr gut (tarnt sich als HTTPS) |
Gerne beraten wir Sie zum Einsatz, Installation und Betrieb von UniFi und OpenVPN. Nutzen Sie gerne unser Kontaktformular für eine unverbindliche Anfrage.
Zum Thema passende Artikel
-
VPN für Auslandsreisen und Hotels optimieren
Veröffentlicht am
-
2-Faktor Authentifizierung in Google einrichten
Veröffentlicht am
-
Umsetzung des Hinweisgeberschutzgesetz (HinSchG)
Veröffentlicht am
-
Kritische Schwachstelle in React Server Components
Veröffentlicht am
-
UniFi Talk Erfahrungsbericht
Veröffentlicht am