Dotaz: VPN - s připojením Win klienta bez veřejné adresy.

[Else]

ahoj tady je schéma http://www.pcefree.net/ukazka_vpn.jpg poradil by nekdo jak toto vyresit? Dekuji.

Odpovědi

[Kamorek]

No, tak nevim co jako ochceš řešit. Chybí mi otázka. Řešíš obě strany směrem od Internetu? Takže 2 sítě? Co je VNP vlevo a co je nepřístupná na serveru2 ? Pokud chceš ping z PC 10.0.0.2 na PC co je úplně vpravo, musím mít VPN na serveru "nepristupna" nebo co. A ve firewallu na tomto sereru musis mit presmerovani jeho venkovni adresy na urcity port, na kterem bude poslouchat ten local uplne vpravo. Nebylo by lepsi, kdybys napsal, o co ti jde a nejdriv opravil ten obrazek ??

[Kamorek]

Hej, ten obr je celej divnej. (vpravo 192.168.0.1 bude mit asi ten router, takze local bude mit 192.168.0.2 a vic, pocitac v adresou...) Nevim co je nepristupna server2. to jako DHCP? To prece neva. A Co je VNP vlevo...

Vysledkem by mel byt ping na branu (tj poc. nepristupna server2??

Ach jo, ptas se jak ja pred rokem

[Marek Pasovsky]

Hmm, no proste standardni VPN schema.

Na strane "pristupna" proste rozjed VPN server. Ten klient na strane "nepristupna" se na nej pripoji. Dostane ipcko ze site "pristupna" a bude fungovat jako kdyby fyzicky sedel v te siti "vlevo".

To je cele. nebo potrebujes proroutovat obe site mezi sebou??

Jedine na co muzes narazit, je problem s NATem na strane "nepristupna" - to se da resit zmenou VPN serveru (IPSec projde temer vsude, PPTP /gre/ se NATuje hur, ale jde to taky).

Dostat vzdaleneho klienta do firemni site? No, na to je VPN server. Staci nakofit a jedeeem.

Passi

[else]

server2 nepristupny je server nejake firmy do kterouho emam pristup tudiz tam nemuzu nic nastavit. Muzete mi prosim pomoct s konfiguraci? co tam mam dat na ten server1 za server jak ho nastavit a pak jak se pripojit z 192.168.0.1 na nej? vsechny clanky co sem cetl byli 1) server - server 2) linux linux :((

[honza]

Tam se nedostanes.
Aby ses dostal dovnitr, musis nastavit na nepristupnym serveru presmerovani nejakeho portu na vnitrni IP.
Neni jina moznost...

[Josef Kufner]

Sice jsem to nikdy nedelal a s VPN taky nemam zkusenosti, ale jedine reseni, ktere me napada, je o tom, ze by ten chudak uplne vpravo za ,,nepristumnym`` navazal klasicky tcp spojeni se serverem vlevo a timto spojenim simuloval sitovku (jako ze by predaval data zapisovana/ctena do/z /dev/eth?). No... je to jenom takovej napad, ale asi trozku odtrzenej od reality.. ;)

[jerry]

navod na VPN

[else]

super a ted jak udelam takovy server?:o))

[Kamorek]

no zkus napsat, jake sluzby bys chtel na 192.168.0.2 vyuzivat. Mozna by se na tom locale dal vyuzit www port na tu sluzbu, kterou chces vyuzit. Ale to by asi musel byt ten firewall trochu deravej

[else]

menim tema. poptop (pptpd) uz sem ho naistaloval akorad se na nej z win dari pripojit. respektive se pripojim odpojim zapise se to do logu a v Xpcka se napise bych typu 800 nebo 619 (to se strida)