Dotaz: VPN - ping do localni site

[Flip]

Ahoj, mam z toho nejak slito. Potrebuji aby NOTEBOOK pripojen na server VPNkou mohl do lokalni site. Patrne toho docilim paremetrem ifconfig-pool. Ale jak na to? Je tedy mozne PC pripojenemu VPNkou pridelit IP z localni site? Brana 192.168.2.1 netmask 255.255.255.0 DNS 192.168.2.100 - 200 IP.VPN.server 192.168.2.5

Takhle by mel asi vypadat "ifconfig-pool" ??? ifconfig-pool 192.168.2.50 192.168.2.60 255.255.255.0

Dik za nasmerovani.

Odpovědi

[Petr]

Ten dotaz ma jednu malou chybicku... TEZKO RICT CO POUZIVAS ZA PROGRAMY (VPN - je obecny pojem pro urcitou funkcionalitu v siti)....
Z parametru odhaduji, ze by se mohlo jednat o OpenVPN....
- v tom pripade je to mozne, ale musel bys premostit rozhrani vnitrni site a rozhrani tap (tun se pouzit neda->je to pouze IP tunel).
- trosku jednodussi by bylo pridelit pro vpn-ku jinaci subnet a nastavit spravne routovani....

[Flip]

Pouzivam Debian, OpenVPN a examples z openvpn Tabulku jsem upravil. Směrovací tabulka v jádru pro IP

Adresát Brána Maska Přízn Metrik Odkaz Užt Rozhraní

10.1.0.2 * 255.255.255.255 UH 0 0 0 tun0

10.0.1.0 10.1.0.2 255.255.255.0 UG 0 0 0 tun0

192.168.2.0 * 255.255.255.0 U 0 0 0 eth0

default 192.168.2.1 0.0.0.0 UG 0 0 0 eth0

Jak vyrobit "tap", co mam nastavit na proroutovani?

[tezkatlipoka]

ifconfig-pool, to urcuje z jakeho rozsahu se ma klientovi pridelit IP. Nic to nerika jestli muze ci nemuze do localni site. Klient OpenVPN muze v klidu do localni site, ale musi vedet jak. Mrkni na parametry push a pull, tim muzes klientovi vnutit nejake nastaveni routovani, klient muze kam chces.

[Petr]

Kdyz uz pouzivas prikaz route, tak by bylo vhodne pouzit i parametr -n a vysledek umistit do paroveho tagu PRE. (aby to bylo jednoduseji citelnejsi.... kdo se tim ma prokousavat...)
Jestli se bude pouzivat tun, nebo tap, se urcuje v konfiguracnim souboru pro OpenVPN.
Na klienty vpn propojeni potom musis dat do routovaci tabulky zaznam, ze napriklad sit 192.168.2.0/24 se nachazi za IP adresou, ktera je na serveru pridelena onomu rozhrani, ktere je vyuzivano pro instanci openvpn, ktera se stara o prave probihajici pripojeni....

[Flip]

ejak se nedari vytvorit dev tap nasledne to vypisuje

[Petr]

Aspon ze vime, co to vlastne vypisuje.... :o)

[Flip]

Sem se nejak zapomel nakopirovat. Proste jak vyrobit dev tap? tap nemam.

[Petr]

Pokud nebudes chtit premostovat sitove rozhrani, tak bys mohl teoreticky pouzit i tun.
PS: Ta zapomnetlivost zkopirovat chybove hlasky se nejak opakuje....

[Flip]

Prave ctu ze to budu muset asi premostit, nikdy jsem to ale nedelal.

HLASKA Starting virtual private network daemon:SIOCSIFNETMASK: Nepřípustný argument FAILED-> tls-office.

[Petr]

Radsi sahni po druhe variante (prideleni jineho subnetu a nastavit routovani u klientu) -> Je to podle me trosku pruhlednejsi, hlavne kdyz (bez urazky) ocividne moc nevis, co vlastne delas....
Mozna by pomohlo zkopirovat i okoli chybove hlasky, ale vypada to, ze se snazis pouzit tls autentizaci, ale OpenVPN soubor s klicem nemuze najit....

[Petr]

PS: Nebo spis chyba v konfiguracni souboru

[Flip]

S "dev tun" to chodi. tls-office.conf

dev tap
ifconfig 10.1.0.1 10.1.0.2
up ./office.up
tls-server
dh dh1024.pem
ca my-ca.crt
cert office.crt
key office.key

port 5000

; user nobody
; group nobody
comp-lzo
ping 15
; ping-restart 45
; ping-timer-rem
; persist-tun
; persist-key
verb 3

office.up

#!/bin/sh
route add -net 10.0.1.0 netmask 255.255.255.0 gw $5

[Petr]

Videl bych to na radek ifconfig ..... -> pri definovani tap zarizeni ma jinaci syntaxi nez pri zarizeni tun. vice viz man openvpn

[Flip]

Nejde nejde nejde....

[Petr]

Co rict na takovyto prispevek -> V Jedne diskuzi jsem cetl jak si Leos Literak trosku stezoval na zbytecne plneni databaze....

[roman]

Pokial som spravne pochopil, chces sa pripojit do lokalnej siete v praci, ze? No takze musis sa zamerat na push tu

[Pantera]

Shodou okolnosti jsem se vtom onehda rypal a naprosto bez problemu je nastaveni primo tady: http://openvpn.net/howto.html#server a klient tu: http://openvpn.net/howto.html#client - klientu je pak pridelena ip adresa serverem dynamicky a automaticky se vytvori potrebne routy na obou stranach jestli se nepletu...