VPN-Proxy für Smartphones (iOS, Android)

Hallo zusammen,

ich suche nach einem Weg, ca. 30 Smartphones + Tablets über einen VPN-Proxy den Internet-Verkehr verschlüsseln und absichern zu lassen.

Vor habe ich folgendes vor:

Ich nehme einen normalen VDSL-Anschluß (entweder mit fester IP oder per DynDNS) und setze dort an einen bestehenden Router (derzeit eine kleine Fritzbox) einen Rechner oder eine Box als Ersatz zur Fritz Box, die von den mobilen Devices per VPN angewählt wird, um den gesamten Internet-Verkehr durch einen VPN-Tunnel zu jagen.
Vor Ort gibt es auch einen Win2k8-R2-Server, der als DC mit ActiveDirectory als File und Print-Server läuft. Den würde ich aber gerne außen vor lassen, d.h. die mobilen Geräte sollen dort nicht zugreifen können.

Was gibt es für Möglichkeiten (gerne auch Freeware für gewerblichen Einsatz).

Mittels ipfire als Firewall und OpenVPN auf Smartphoneseite kannst Du den Tunnel herstellen. Muss aber nicht ganz so umständlich sein, Du kannst auch Ipfire die Proxyfunktion so aktivieren, das sie zum Internet frei ist (mit entsprechenden Sicherungen wie a) Anmeldung oder b) Whitelist MAC Adresse, ...). Dann mittels dynamischer IP Adresse diese Proxyadresse in die Geräte als Proxy eintragen

Hi Kalle,
danke für den Vorschlag. Ich versuche mich nun damit auseinanderzusetzen. Als ersten Schritt überlege ich, wie ich die Kiste anschließe..

Derzeit habe ich dort folgendes:

FritzBox (mit PPPOE, DynDNS und 1 VPN-Zugang zum Remotezugriff) -> Switch -> Server (mit AD, DNS, File- + Printservice), Clients, Drucker, WLAN-AP für den InHouse-Betrieb von Mobile Devices

1. Überlegung
IP-Fire als zusätzliche Firewall für das bestehende LAN
Ist der Anschluß dann so:

Externe Mobile Devices über beliebigen Internet-Zugang ->Fritzbox -> RED-Port des IPFire -> GREEN-Port -> Switch des LANs
Dann würde sämtlicher Internet-Verkehr über IP-Fire gehen.
Was machen dann die Mobilen Devices, die über das eigene WLAN gehen und mit der Proxy-Konfig versehen sind?

2 Möglichkeit, wenn ich das interne LAN garnicht beeinflussen will:

Externe Mobile Devices über beliebigen Internet-Zugang ->Fritzbox -> RED-Port des IPFire -> GREEN-Port -> Switch des LANs (ob man das dann braucht?)
Dazu dann noch LAN der FritzBox -> Switch des LANs (worüber dann das LAN ins Netz geht)

Was ist zu empfehlen?

Wo bekomme ich Tuts dafür?

Du kannst den Proxy sowohl auf der RED als auch GREEN aktivieren. Auf RED braucht es halt noch zusätzliche Absicherungen, damit Dein Proxy nicht missbraucht wird. IPFIRE solltest Du als Universalhost in die FB eintragen (Anschluss FB > RED IPFIRE > GREEN IPFIRE > Switch > LAN). Tuts speziell dazu sind mir nicht bekannt, die Funktionen sind Standard und allgemein gut dokumentiert.

Die Mobilen Devices verwenden in meiner Betrachtung immer den RED (dyndns nameroxyport + Authenfifizierung). Dann ersparst Du Dir das openVPN (bei Iphones brauchst Du dafür den JB und bei Android root).

OpenVPN geht mittlerweile ab Version 4 auch komplett ohne Root mittels OpenVPN Connect https://play.google.com/store/apps/details?id=net.openvpn.openvpn . Ich verwende auch OpenVPN auf dem Androiden und kann da auch problemos den kompletten Datenverkehr durchtunneln, komplett ohne Hardwarelösung zu Hause. Ich verwende OpenVPN im Routing-Modus (dev tun).