Dotaz: Ako rozbehat VPN ?

[Roman]

Poradi mi niekto ako rozbehat VPN tunel ? Mam windows-ovu siet pripojenu na internet cez linuxovy firewall. Na druhej strane je teiz linux a windows-ova siet. Linuxy maju verejne IP na pevnej linke. Potrebujem spojit tieto dve windows-ove siete.

Dakujem za radu.

Odpovědi

[Hynek (Pichi) Vychodil]

Co takhle zkusit si precist VPN howto, nebo Linux VPN Masquerade HOWTO. A mnohem vic toho jde najit na Linux Documentation Project Search. Jenze ono je asi jednoduzsi zeptat se tady na foru a cekat az mi to nekdo prinese az pod nos ;-p

[Linky]

Aby tě neubilo chlapečku. Pichičku.

[LuděkS]

Jo, to je hrozná námaha někomu poradit Pichi, že? Ale není námaha někoho shazovat, že? To je přece mnohem zábavnější...

[trekker.dk]

Na tuhle poznámku jsme všichni dva roky čekali

[wocis]

zkus si rozbehat CIPE .. pouzivam ho a jsem s nim (co se funkcnosti tyce) spokojen. Na kazdem konci nastavis na kterem portu pobezi komunikace, vygenerujes sifrovaci klic, a spustis. Budes pak mit na kazdem ze serveru virtualni sitofky (cipcb0) ktere na sebe navzajem uvidi, pak uz jenom staci proroutovat cokoliv kamkoliv a hotovo.

[Linky]

Popíšu ti jak udělat tunel GRE. Není to přímo co by jsi chtěl, ale snad tě to někam dovede. Nenapsal si o jaký linux jde a tak popisuji red hat 7.2. Nejdříve si zaveď podporu GRE do jádra. Provedeš to následovně. Insmod /lib/modules/2.4.7-10/kernel/net/ipv4/ip_gre.o. Tím si zprovoznil možnost vytvoření zařízení. Teď stvoříme zařízení. Piš iptunnel add název mode gre remote vzdálená_ip; ip link set název up. Těmito kroky si zařízení stvořil a aktivoval. Zbývá nastavit adresu tunelu a routing do něj. Adresu nastavíš ip route add xxx.xxx.xxx.xxx./xx dev název. Teď už jenom stvořit obdobně druhou stranu a nastavit routování. Tento tunel ti umožní posílat pakety z lokální sítě do jiné lokální sítě. Neřeší zabezpečení. To ale můžeš udělat na úrovni windows nebo zkus najít něco kolem ipsec. Je to poněkud složitější tak začni nejdříve tímto. Doufám, že ti to pomohlo.