Выбор варианта реализации VPN

[Hechicero]

Здравствуйте!

Задумался над выбором реализации vpn для установления свзязи между филиалами компании и центральным офисом. Шлюзы в филиалах и центре - на FreeBSD.
Ограничений со стороны провайдера вроде никаких нет.

Волнует в первую очередь защищенность.
OpenVPN вот насколько я знаю не умеет самостоятельно менять ключи шифрования. А жаль.
Посоветуете что-нибудь еще?


Во вторую - относительная простота. Например, использовать BGP и регистрировать автономные системы нецелесообразно просто для такого небольшого проекта.

Уверен, что многие из вас внедряя технологию VPN-соединений в своей работе тоже задумывались о том, какой вариант выбрать.
Какие варианты используете вы? И почему?

p.s. в сети, к сожалению, пока не встретил каких то сравнений вариантов реализации VPN

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[snorlov]

Я у себя юзаю ipsec+racoon(ipsec-tools) с сертификатами от собственного центра...

[Hechicero]

Я у себя юзаю ipsec+racoon(ipsec-tools) с сертификатами от собственного центра...

О. Можно ли узнать об этом поподробнее?

[snorlov]

Ну чего писать подробнее, статья на эту тему у лиса есть... Выбор в пользу этого способа из-за необходимости давать в локальную сеть еще и удаленных пользователей, т.е. связь с офисами по ipsec-racoon, а удаленные идут по mpd5... Легче администрировать...

[werder31]

+1 за ipsec+racoon(ipsec-tools). Также использую. Все гуд работает, нареканий нет.

[vadim64]

http://forum.lissyara.su/viewtopic.php?f=53&t=39518

[Hechicero]

а что ж.. ipsec+pptp одновременно? )

[werder31]

Им ничто не мешает работать вместе:) разные технологии

[Hechicero]

а mpd5?

[werder31]

та хоть sstp

[vadim64]

блин, а опрос то показывает отстойную инфу
все сидят на не ратифицированных впн-протоколах

[snorlov]

блин, а опрос то показывает отстойную инфу
все сидят на не ратифицированных впн-протоколах

Ну так это жизнь, pptp из-за винды, pppoe -доступ к провайдеру, ipsec между офисами...

[skeletor]

1) l2tp+ipsec = стандартно в винде
2) l2tp+ipsec = лучше, чем pptp+ipsec

[damir_madaga]

OpenVPN как раз из-за ограничений провайдера!

[Hechicero]

Вопрос к тем, кто выбрал OpenVPN.
Были ли/возможно ли
чтобы после долго отключения openvpn-сервера, клиенты неохотно подключаются к нему? Я встретил пока единственный такой отзыв. м/б это было связано с тем что клиенты увеличивают промежутки времени между запросами к серверу?

[damir_madaga]

Я такого не наблюдал! Бывали случаи по пол дня без инета где нибудь в забубоново и все довольно быстро подключалось!