Dotaz: OpenVPN více lokalit

[Zdeněk Zámečník]

Ahoj, přemýšlím, jak vyřešit přístup na některé servery přes VPN. Momentálně se jedná o 4 servery v různých lokalitách, chtěl bych některé jejich služby zpřístupnit jen přes VPN, ale zmítám nad rozumným řešením.

Jedna z možností: 1) Tun rozhraní. Jeden server bude vystupovat jako OpenVPN server, ostatní servery uživatelé budou připojeni jako klienti. Jednoduché řešení, ale má SPOF - nefunguje jediný OpenVPN server a uživatelé se nikam nepřipojí. 2) Tap rozhraní, všechny servery budou vystupovat jako OpenVPN servery, uživatelé se připojují jako klienti. Nemá SPOF, větší overhead oproti tun, nevím jak ošetřit rozdávání adres z více serverů.

Nenapadá někoho nějaké řešení "mezi"? Preferuji použití tun, protože stejně potřebuji routovat a dělat firewall. Napadlo mě udělat na každém serveru OpenVPN server s tun rozhraním, ale s rozdílnými subnety. Jenže mi přijde na hlavu to staticky routovat. Stačí mě trošku nasměrovat. Díky za podněty.

Odpovědi

[Dan]

ak sa jedna len o spristupnenie sluzieb tych serverov pre tych istych pouzivatelov tak by som nakonfiguroval len jeden openvpn a skopiroval ho na na ostatne. Ja mam pridelovanie ip adries tunelom cez subory v client-config-dir.

[Zdeněk Zámečník]

Zapomněl jsem poznamenat, že chci zpřístupnit služby všech serverů bez ohledu na to, na který z nich se přes OpenVPN připojím.

[Loso]

...sluzby bezim na tom bridgovanom subnete, a z "verejnych" portov forwardujem k bridgom pomocou iptables...

[Loso]

klienti sa so svojimi tap zariadeniami ocitaju priamo v bridgoch na serverovej strane, takze sluzby vidia (na strane roadwariora treba nastavit IP na tap zariadeni)

[Loso]

odporucam na serveroch spravit bridges (br0) s pevnymi IP adresami a popmocou tap zariadeni podsuvanych pod bridges z openvpn vlakien spravit hoc aj hviezdu (prvy server vpn klientom druheho, druhy prveho, tretieho, atd.) rozumne nastavit bridge-om STP a vytvoria pekny redundantny "subnet". Vela zdaru, Jozef