Dotaz: VPN - je to řešení ?

[Petr Dvořáček]

Všem pěkné pozdravení a moc prosím o radu

Mám následující dotaz.

Svoje PC, které má veřejnou IP adresu 213.235.XXX.YYY a druhé PC které má 212.168.XXX.YYY.

Na PC (router-firewall) s IP 212.168.XXX.YYY jsou definovány virtualní sítě (aliasy: eth1:1-x eth2:1-x eth3:1-x) a já hledám řešení, které by mě umožnilo, když se připojím z 213.235.XXX.YYY na 212.168.XXX.YYY, které mi umožní být účastníkem vnitřního intranetu.

Existuje něco takového? Pokud ano, co by jste mi kdo doporučili ?

Odpovědi

[Beda]

mozna hledas konfiguraci openvpn, kdy bude soucasti bridge?

[Beda]

http://openvpn.sourceforge.net/bridge.html

[Petr Dvořáček]

Jo super, to je přesně to, co hledám. Náhodou, asi nikde neexistuje popis konfigurace v CZ? Viď? Jinak, myslíš že mi to bude chodit pod Fedora Core 1 ? Teoreticky by asi mělo, viď? VPN jsem ještě nikdy nekonfiguroval.

[asdf]

v levym menitku je odkaz na navod na fedora news, takze to chodit bude urcite.

pro woody je k sehnani na backports.org a pro xp primo na sourceforgi.

cestina? ee. co to je?

jinak pokud neznas hantec, tak roadwarrior je synonimum pro klienta s dinamickou ip adresou.

[Petr Dvořáček]

Mě by spíš zajímal nějaký konkrétní konfigurační soubor, ze kterého by se nechalo čerpat.

[Petr Dvořáček]

Jinak je to použitelný v tomto případě? Server Linux Fedora Core 1 a klient který potřebuje přístup do intranetu je Windows.

[Beda Bagr]

nt a xp (xp tested) - akorat potrebuji naionstalovat ethertap a tun ovladac, tak si xp zarvou - baacha v dokumentaci je napsany neco o preventivnich restartech pri pridavani a odebiarani zarizeni, protoze to muze zpusobit poskozeni casti registru windows.

ukazkovy konfiguraky jsou soucasti balicku - teda aspon v pripade woodyho (zdroj na backports.org) /usr/share/doc/openvpn/examples/*/*

[Kamorek]

Mam dotaz. Jaky ke rozdil mezi VPN a Pripojenim pres vzdalenou plochu na PC s WINXP v lokalni siti

clientWINXP(2000)--> router --->INET--->router->Client WINXP.

Porad nejak nechapu podstatu VPN, kdyz lze v pohode pouzivat prave tuto variantu.Diky moc.

[Beda Bagr]

vzdalena plocha je treba o tom, ze (stejne jako xka tunelovana pres ssh (teda pokud je vzdalena plocha ve vidlich taky sifrovana ssl2+ nebo tls1)) aplikace zatezuji vzdaleny pocitac a vystupy vidis u sebe. treba kdyz potrebujes byt nekde jinde kvuli restriktivnim firewalum a smerovani a nechce se ti tam byt i fyzicky.

no a vpnka je o tom, ze si vyrobis privatni podsit ve verejne se vsim vsudy. treba kdyz te nezajimaji "vystupy", ale mas mirorovanou databazi v realnem case a nechces aby nekdo do tech dat videl a neni to jedna jedina aplikace (pak se spis vyplati tunelovat ten port - problem: pokud to protokol umoznuje; typicky problem pri tunelovani ftp(control/data kanaly), firebirdem(db - obdobny design jak ftp) a se spoustou dalsich programu)