dotaz ohledne VPN
Mam pobocku (adsl O2 - modem Alcatel speedtouch 500) a centralu (bezdratove pripojeni).
Obecne, da se mezi pobockou a centralou udelat VPN spojeni tak, ze normalni internetovy provoz (web, posta) na teto pobocce pujde ven beznou cestou jako doted, jen sdileni dat a terminalovy pristup do centraly pujde tim VPN tunelem ? Co by bylo potreba na pobocku dat za zarizeni - jen nejake hardwarove VPN zarizeni ? Mam o vpn prirucek plno ale tuto zakladni teoretickou myslenku mi to nezodpovedelo, takze se nemam jak odrazit dale.
dik.
stacia ti 2 brany...jedna normalna a druha vpn koncetrator. aplikacie mozes rozdelovat napr podla portov.
aha takze alcatel necham a poridim druhe zarizko, potrebuju ale druhou pevnou IP ne ?
ne. když vystavíš spojení z toho hostitele za NATem (tedy VPN klient), tak druhou IP nepotřebuješ. A nepotřebuješ ji ani v případě VPN serveru, postačí forwardovat jeden port na kterém VPN běží.
viz výše. Ale jinak doporučuju zařízení, které umí korektně nastavit routování (tj. netriviální).
Jako ideální se mi jeví Linux s OpenVPN+DNS, jednak ti zaobstará vymakaný routing a jednak si definicí DNS záznamů krásně ošetříš "routing" a nebudeš to muset složitě řešit portama anebo obcházením jednotlivých PC a zadáváním adres do hosts nebo ruční defincí routovacích tabulek.
aha, diky
Ja bych jeste doplnil, ze openvpn v konfiguraci network bridge zadna pravidla navic pro routovani nepotrebuje, obe site budou mit stejny rozsah ( samozrejme, ze adresy musi byt unikatni v cele takto premostene siti ) jako by byly na jedne spolecne lance. Mozna jen doporuceni, kazda z tech polovin site musi mit ( bud na pevno nebo pres dhcp ) pridelenou jinou branu do internetu - kazdy tu svoji ).
takze pri pouziti openVPN nepotrebuji zadne dalsi zarizeni, to se nainstaluje na ten kompl a nakonfiguruje ?
cetl jsem ted clanek minimanual na vpn tu v poradne. Da se serverova cast openvpn provozovat treba na windows 2003 serveru ? V tom clanku je zminovan server jako linux a klient windows. Ja potrebuji oboje windows. Diky.
Keby si cital poriadne vedel by si, ze ano.
no v jedne vete je tam zmineno ze se ma stahnout openvpn-gui. Ale neni jasne jestli je to to same pro klienta i server. Jinak cely postup je tam pro linux :(
myslím, že se to dá použít i pro server
da se, ale nedoporucuje se serverova cast umistovat na wokna. Stejnou sluzbu ( ne-li lepci ) ti zastane nejaka stara sunka ( treba 500MHz ), nevim jak mas rychlou linku do internetu, ale tohle zvladne v klidu sifrovat obousmerne 4Mbity.
SPustal som to aj pod oknami a nebol s tym ziaden problem. Aj ked bolo to len u klienta, ktory chcel spojit pobocky a mal kvazi xp server.
co znamena kvazi ?
Bolo to obycajne pc, ktore bolo stale zapnute a bezalo na nom XP. Na tomto pc bezal skladovaci program, z ktoreho si pobocka kazde rano cez vpn vymienala udaje.
taky bych to neviděl jako tragédii, ale je fakt, že linux je na síťování obecně lepší.
jo je ale musi se umet ...
a hlavn e mu prijit na chut
a to já bych zase řekl, že Linux je jednodušší než Windows. Windows jsou černá skříňka, zato Linux (pokud nepoužíváš klikací hrůzy typu suse nebo Mandrake) je krystalicky průzračný a jediné, co musíš vědět a znát, je TCP/IP resp. jeho protokoly. Vše ostatní je jen otázka popisu v dokumentaci (a musím říct, že manpages a howtos jsou dnes na výborné úrovni)
Vtip je v tom, že ve Windows můžeš postupovat stylem pokus-omyl a díky "průvodcům" to nakonec nějak bude fungovat...