Страница 1 из 1

Выбор варианта реализации VPN

Добавлено: 2013-06-10 8:13:04
Hechicero
Здравствуйте!

Задумался над выбором реализации vpn для установления свзязи между филиалами компании и центральным офисом. Шлюзы в филиалах и центре - на FreeBSD.
Ограничений со стороны провайдера вроде никаких нет.

Волнует в первую очередь защищенность.
OpenVPN вот насколько я знаю не умеет самостоятельно менять ключи шифрования. А жаль.
Посоветуете что-нибудь еще?


Во вторую - относительная простота. Например, использовать BGP и регистрировать автономные системы нецелесообразно просто для такого небольшого проекта.

Уверен, что многие из вас внедряя технологию VPN-соединений в своей работе тоже задумывались о том, какой вариант выбрать.
Какие варианты используете вы? И почему?

p.s. в сети, к сожалению, пока не встретил каких то сравнений вариантов реализации VPN :(

Re: Выбор варианта реализации VPN

Добавлено: 2013-06-10 8:30:49
snorlov
Я у себя юзаю ipsec+racoon(ipsec-tools) с сертификатами от собственного центра...

Re: Выбор варианта реализации VPN

Добавлено: 2013-06-10 9:17:09
Hechicero
snorlov писал(а):Я у себя юзаю ipsec+racoon(ipsec-tools) с сертификатами от собственного центра...
О. Можно ли узнать об этом поподробнее?

Re: Выбор варианта реализации VPN

Добавлено: 2013-06-10 9:46:06
snorlov
Ну чего писать подробнее, статья на эту тему у лиса есть... Выбор в пользу этого способа из-за необходимости давать в локальную сеть еще и удаленных пользователей, т.е. связь с офисами по ipsec-racoon, а удаленные идут по mpd5... Легче администрировать...

Re: Выбор варианта реализации VPN

Добавлено: 2013-06-10 12:11:32
werder31
+1 за ipsec+racoon(ipsec-tools). Также использую. Все гуд работает, нареканий нет.

Re: Выбор варианта реализации VPN

Добавлено: 2013-06-10 13:19:12
vadim64

Re: Выбор варианта реализации VPN

Добавлено: 2013-06-10 14:07:16
Hechicero
а что ж.. ipsec+pptp одновременно? )

Re: Выбор варианта реализации VPN

Добавлено: 2013-06-10 15:20:54
werder31
Им ничто не мешает работать вместе:) разные технологии

Re: Выбор варианта реализации VPN

Добавлено: 2013-06-11 7:20:11
Hechicero
а mpd5? :)

Re: Выбор варианта реализации VPN

Добавлено: 2013-06-11 9:05:08
werder31
та хоть sstp :)

Re: Выбор варианта реализации VPN

Добавлено: 2013-06-11 15:56:27
vadim64
блин, а опрос то показывает отстойную инфу
все сидят на не ратифицированных впн-протоколах

Re: Выбор варианта реализации VPN

Добавлено: 2013-06-11 16:46:36
snorlov
vadim64 писал(а):блин, а опрос то показывает отстойную инфу
все сидят на не ратифицированных впн-протоколах
Ну так это жизнь, pptp из-за винды, pppoe -доступ к провайдеру, ipsec между офисами...

Re: Выбор варианта реализации VPN

Добавлено: 2013-06-11 17:15:05
skeletor
1) l2tp+ipsec = стандартно в винде
2) l2tp+ipsec = лучше, чем pptp+ipsec

Re: Выбор варианта реализации VPN

Добавлено: 2013-06-12 9:42:54
damir_madaga
OpenVPN как раз из-за ограничений провайдера!

Re: Выбор варианта реализации VPN

Добавлено: 2013-06-21 10:12:34
Hechicero
Вопрос к тем, кто выбрал OpenVPN.
Были ли/возможно ли
чтобы после долго отключения openvpn-сервера, клиенты неохотно подключаются к нему? Я встретил пока единственный такой отзыв. м/б это было связано с тем что клиенты увеличивают промежутки времени между запросами к серверу?

Re: Выбор варианта реализации VPN

Добавлено: 2013-06-21 10:20:27
damir_madaga
Я такого не наблюдал! Бывали случаи по пол дня без инета где нибудь в забубоново и все довольно быстро подключалось!