Dotaz: openvpn+firewall+vnitrni sit

[lama]

Zdravim vsechny, zatim resim problem jen v teoreticke rovine. Mam firewall (Slackware), ktery je napojen do internetu s realnou IP adresou. Jeho druhe rozhrani jde do vnitrni site firmy a je branou pro vnitrni sit. Kdyz nahodim na firewallu OpenVPN server (tap) tak si dam do konfigurace ifconfig dalsi ip z adresniho prostoru vnitrni site? Nebude pak delat problem to ze sitovka napojena do vnitrni site bude mit ip ze stejneho adresniho prostoru jako tap rozhrani?Nebo jak to poresit aby klient prihlasujici se zvenku hned videl celou vnitrni sit? Nebo to vse zaruci ip_forward?

Odpovědi

[tezkatlipoka]

nastav si pro klienty jinou sit, direktivou push v conf jim podstrc routovani do vnitrni site. Tap se chova jako normalni dalsi sitovka, tak si povoleni routovani kam muzou, kam ne nastav normalne v iptables, vcetne povoleni routovani dovnitr (to uz nesouvisi s VPN, ale s obyc routovanim).

[lama]

Klienti jsou M$Wini a je na siti jeden souborovy server(bohuzel taky M$). Bude se to chovat korektne pri sdileni ucastnika pres OpenVPN a klientu na mistni siti?

[Opičák]

mělo by. Ale budeš-li routovat, tak to bude chtít nahodit a správně nastavit Sambu na tom stroji, kde bude OpenVPN.

[tezkatlipoka]

proc by mela byt Samba na tom stroji kde je OpenVPN????

[Opičák]

Protože broadcasty. Jestliže chce používat sdílení windows, jak ho zná ze sítí windows, tak musí procházet broadcasty a nebo musí být na hraničním routeru nastavená samba tak, aby to vytrubovala dál (do jiného subnetu). Pokud bude na jednom subnetu VPN i vnitřní síť, tak bych v tom neviděl problém. Psal ale, že chce routovat.

[tezkatlipoka]

jo, bez problemu, akorat ze SMB neni moc delane na provozovani po internetu, a je to pomale a furt se to na necem zastavuje.