LINUX.ORG.RU
ФорумAdmin

VPN? Посоветуйте.


0

0

Имеется такая схема:

сеть1 <-> сервер1(NAT, iptables) <-> интернет <-> сервер2(ipchains, masquarading) <-> сеть2 <-> клиент Windows 2000.

Необходимо, чтобы клиент мог подключаться к сети1 и обладать теми же правами, что и локальные клиенты. Понятно, что надо использовать VPN, но вот что?
PPTP? PPPoE? Как постоить VPN через 2-ва NAT'a? Посоветуйте куда копать...

Re: VPN? Посоветуйте.

Забыл добавить: сервер1 админю я, сервер 2 и клиент находятся в другом городе и доступа (даже по ssh) я к ним не имею. Поэтому необходимо решение, наиболее просто настраиваемое на той стороне ;).

SteelKey ()
Ответ на: Re: VPN? Посоветуйте. от SteelKey

Re: VPN? Посоветуйте.

Ну самое простое это открыть нужные порты и прокинуть их только для того ипа,который у второго сервера (не твоего),если ,конечно, он у него статический :) А так делай сам у себя ВПН :) PoPToP самое оно ИМХО,для понта можешь ссделать mppe или mppc есчё! И пусть к тебе коннектится второй сервер и уже раздаёт своему клиенту твою сетку :) Или моно чтобы сам тот клиент к тебе коннектился... :)

gizmo ()

Re: VPN? Посоветуйте.

С pptp надо париться больше чем просто создать туннель, например gre, а если шифрованый надо можно использовать ipsec.

Spank ()
Ответ на: Re: VPN? Посоветуйте. от gizmo

Re: [linux.org.ru: Admin] Re: VPN? Посоветуйте.

On Wed, 22 Jun 2005 23:09:18 +0400, gizmo <gizmo@linux.org.ru> wrote:

> Ну самое простое это открыть нужные порты и прокинуть их только для того
> ипа,который у второго сервера (не твоего),если ,конечно, он у него
> статический :)А так делай сам у себя ВПН :) PoPToP самое оно ИМХО,для
> понта можешь ссделать mppe или mppc есчё! И пусть к тебе коннектится
> второй сервер и уже раздаёт своему клиенту твою сетку :) Или моно чтобы
> сам тот клиент к тебе коннектился... :)
Вот именно-то, что админ сервера2 в идеале не мог бы подключиться к моей
сети, а мог бы только
клиент из сети2 по определенному паролю...

SteelKey ()
Ответ на: Re: [linux.org.ru: Admin] Re: VPN? Посоветуйте. от SteelKey

Re: [linux.org.ru: Admin] Re: VPN? Посоветуйте.

Сходите на www.opennet.ru и наберите VPN в поиске.
Дальше читаете статьи, и выбираете реализацию VPN.
Я лично выбрал OpenVPN, который теперь стал поддерживать работу с несколькими клиентами (раньше было ограничение - один сервер/один клиент). Чтение документации, компиляция, настройка, разрешение коллизий с файрволами заняло один рабчий день.

archont ★★★ ()
Ответ на: Re: [linux.org.ru: Admin] Re: VPN? Посоветуйте. от archont

Re: [linux.org.ru: Admin] Re: [linux.org.ru: Admin] Re: VPN? Посоветуйте.

On Thu, 23 Jun 2005 10:01:00 +0400, archont <archont@linux.org.ru> wrote:

> Сходите на www.opennet.ru [http://www.opennet.ru] и наберите VPN в
> поиске.
> Дальше читаете статьи, и выбираете реализацию VPN.
> Я лично выбрал OpenVPN, который теперь стал поддерживать работу с
> несколькими клиентами (раньше было ограничение - один сервер/один
> клиент). Чтение документации, компиляция, настройка, разрешение коллизий
> с файрволами заняло один рабчий день.
OpenVPN не годится, т.к. требуется настройка сервера2, а это не приемлимо.
Существуют ли другие решения?

SteelKey ()

Re: [linux.org.ru: Admin] Re: [linux.org.ru: Admin] Re: VPN? Посоветуйте.

OpenVPN тунелирует трафик в udp/tcp - настройка второго сервера не нужна, настроить надо только клиентскую винду - она должна инициировать соединение со своей стороны.

anonymous ()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.