 Автор |
Сообщение |
TROLL_
Эксперт
 |
|
есть желание поднять данную штуковину, обычными средствами винды не нада, желательно что то получше.
исх. данные OS - XP, более 3 клиентов.
титанов ввиде Kerio вобщем не нада, что и как лучше сделать? какими прогами? |
|
 |
|
 |
woddy
Гуру
 Предупреждений : 1
|
|
| копать в сторону дебиан+pptpd |
|
| |
|
|
TROLL_
Эксперт
|
|
woddy
на дубине понятно, речь о виндах  |
|
| |
|
|
Arkan
Гуру
|
|
ISA Server 2006 - начстройка ЫЫЫЫЫ
А чем керио неустраивает ? - удобно и понятно - все из коробки |
|
| |
|
|
weer
Гуру
 Предупреждений : 2
|
|
| |
|
|
TROLL_
Эксперт
|
|
Arkan
надо еще проще
weer
не, железо не надо
находил я пару но чет не очень.
надо vpn-ssl
обычными средствами подразумевается RRAS или входящее подключение. |
|
| |
|
|
_Master-
Форумчанин
|
|
| openvpn вообще не рассматривается как вариант?) |
|
| |
|
|
Arkan
Гуру
|
|
| _Master- писал(а): |
| openvpn |
+1000 |
|
| |
|
|
TROLL_
Эксперт
|
|
Arkan
_Master-
вобщем рассматривается, но!!! настройка не проще. мануал нада хороший. если есть, покажи
на линухе как то проще все делается с openvpn, на виндах не получается |
|
| |
|
|
weer
Гуру
Предупреждений : 2
|
|
TROLL_
что то я не понимаю чем тогда тебя девайс от линксиса не устраивает который явыше предложил
на девайсе стоит линух и опенвпн. к ним прикручен веб-интерфейс. настройки не требует, глючить не умеет. стоит, еще раз подчеркиваю, копейки по сравнению с системником.
кстати у линксиса есть еще более дешевые девайсы, но они типа "for home use", так что я их предлагать не стал. |
|
| |
|
|
TROLL_
Эксперт
|
|
weer
дело в том что системник то есть, на нем проксик стоит.
с openvpn разобрался, конект к серверу имеется, но вот в сеть попасть не могу, если можешь помочь то не отказался бы.
вот конфиг сервера.
# тип интерфейса
dev tun
# имя интерфейса (должно совпадать с названием интерфейса в виндовс) - необязательный параметр
# dev-node "OpenVPN Adapter"
# Указываем серверу, что работать будем по протоколу TCP
proto tcp
# Порт 1194
port 1194
# признак серверной конфигурации
tls-server
#укажем ip сервера в vpn сети (иными словами – виртуальное адресное пространство между клиентом и сервером)
server 10.8.0.0 255.255.255.0
# явное указание IP-адреса, назначаемого интерфейсу
# Включаем сжатие
comp-lzo
push "route 192.168.0.0 255.255.255.0"
# Разрешает vpn-клиентам видеть друг друга
client-to-client
# Указываем пути для сертификатов сервера
# Сертификат для шифровки установки соединения
dh C:\\keys\\dh1024.pem
# Сертификат центра сертификации
ca C:\\keys\\ca.crt
# Сертификат сервера
# cert C:\\OpenVPN\\ssl\\ServerVPN.crt
cert C:\\keys\\svpn.crt
# Ключ сервера
key C:\\keys\\svpn.key
# Использование интерфейса и ключа при рестарте сервера
persist-tun
persist-key
# Защита от DOS атак (для сервера, после пути к ключу, ставим 0)
# tls-auth C:\\keys\\ta.key 0
tun-mtu 1500
tun-mtu-extra 32
mssfix 1450
# Время жизни неактивной сессии
keepalive 10 120
# Пути к логам
status C:\\log\\openvpn-status.log
# Системный лог
log C:\\log\\openvpn.log
# Количество отладочной информации (от 0 до 9) в логах
verb 3
---- видать нада маршрутизацию прописывать....????????? |
|
| |
|
|
TROLL_
Эксперт
|
|
вот вобщем ответ.
на сервере 2 сетевки. та что в локалку - 192.168.0.100.
из конфига сервера видно,что сеть VPN поднимается в сети 10.8.0.0 и маской 255.255.255.0.
у клиента VPN маршрут прописан в этой строкой
-- push "route 192.168.0.0 255.255.255.0"
в локальной сети пробросить маршрут
--route add -p 10.8.0.0 mask 255.255.255.0 192.168.0.100
после чего все работает.
вот вобщем и все.
одно но! openvpn - это гуд, но недостаток основной это ключи!!! если в случае винды можно обойтись логином и паролем, то сдесь придется скидывать ключи. в пользу винды имхо +100. лучшего не встретил, но openvpn настроивается на удивление просто!!! |
|
| |
|
|
Arkan
Гуру
|
|
там и по логину пасу можно сделать безпроблемм
а можно и по ключам
можно таким и таким способом одновременно |
|
| |
|
|
TROLL_
Эксперт
|
|
Arkan
вот не нашел как на логине и пароле сделать, какие команды вписывать, на сайте ихнем в конфигах не нашел... мож смотрел так... если знаешь как пустить просто по логину/паролю кинь команды |
|
| |
|
|
Arkan
Гуру
|
|
не извини я в такие вещи незаморачивался
у меня на бывшей работе в головном офисе управы так было настроено еще до меня
P.S.
статические кеи очень небезопасно |
|
| |
|
|
TROLL_
Эксперт
|
|
Arkan
дак о том и речь, решил пока остаться на виндовом  |
|
| |
|
|
TROLL_
Эксперт
|
|
Arkan
скорее всего в головном у тебя стоял pptp а не openvpn |
|
| |
|
|
|
