forum.lissyara.su

Всем огромный ПРИВЕТ!!!!
Задачка вот какая
Есть два офиса, между ними так себе канальчик,
надо как говорится зашифровать канал (видимость единой сети), постоянное соединение, и что-бы еще юзеры извне могли соединятся для получения почты. Вообщем ничего сложного, статей валом, но как говорится все течет все меняется, что сейчас используете?

С одной стороны подымаешь сервер VPN с другой клиент. И всё.

Сначала подумай на чем будешь на програмном или аппаратном сидеть?
Второе стоимость и эффективность подсчитай того и другова.
У меня в одном офисе соеденены два DFL-210 работают на ура. это конечно дешевый вариант но все же
Но и на фри делается хорошо и легко!

PS если $$ мало или религия непозволяет купить спец железку то тебе фри в руки.

програмный однозначно,че будем использовать MPD, Openvpn, VPND...?
что надежней, пороще , вообщем the best?

Я конечно по VPN не супер спец, но в крайнем случае предпочту VPN через IPsec

Это как-бы стандарт, а в жизни?

Хз на вкус и цвет...

Я OpenVPN использую. Не жалуюсь. В дальнейшем ее/его же и буду ставить, если придеться.

я на mpd4 с радиусом сижу.можно трафик посчитать и логи в мускуль по аккаунтам... правда,если клиент по каким-либо причинам не соединяется, на первое время по логам трудно понять причину. кстати, работает с длинковскими железками, но не могут согласовать шифрование и компрессию,так что пока без них

Юзаем tinc-vpn (/usr/ports/security/tinc)...
нареканий нет, стабилен, неприхотлив

to афтар:
Наверное зря тему создал. Щас стоко насоветуем, что совсем запутаешься

под линухами vtun юзаем.

serge писал(а):to афтар:
Наверное зря тему создал. Щас стоко насоветуем, что совсем запутаешься

опыт небольшой есть, так что будет над чем поразмыслить
спасибо за участие.

а мона как-нить в MPD еще обезопасить момент аунтентификации/авторизации? 128-ми битное шифрование включено, но все равно юзеры как-то умудряются перехватывать чужие пароли. может правда троянами воруют сохраненные?...

schizoid писал(а):а мона как-нить в MPD еще обезопасить момент аунтентификации/авторизации? 128-ми битное шифрование включено, но все равно юзеры как-то умудряются перехватывать чужие пароли. может правда троянами воруют сохраненные?...

а ты их спроси...
юзеров...

та тут не все так просто... завелся один кул-хацкер. вот хочу ему дыхалку перекрыть...вот думаю как.

OpenVPN и авторизация клиентов по ключам 2кбитным %)
и пущай перехватывают.

schizoid писал(а):та тут не все так просто... завелся один кул-хацкер.

гы, в варе, к примеру, есть такая хитрая опция - цепануть сетёвку на прямую к сети, так как если бы просто в хаб была включена, дальше проще - ставится фря, а уже на ней ставится снифер, nmap ну и т.д. короче полный набор, при этом ip и мак палится только с виртуальной сетёвки, короче благодать да и только