forum.lissyara.su

Друзья, коллеги, их близкие!
Видел тут темку да и у клиентов/коллег нет-нет да и встаёт вопрос: а какая реализация виртуальных частных сете "тащит?"
Понятно, что разным задачам разные решения, но давайте определим наиболее распространённые типы VPN и подключений точка-точка.

это прям как то печально даже
может кто нибудь прокоментирует свой выбор OpenVPN?

vadim64 писал(а):это прям как то печально даже
может кто нибудь прокоментирует свой выбор OpenVPN?

Самое главное что не зависит от всяких GRE и так далее! Один порт открыл и вперед! Ну а дальше стабильность, куча инфы и так далее!

для клиентов - OpenVPN.
сейчас появилась задачка для обьединения офисов - смотрю в сторону IPSec.

знакомый для обьединения офисов в одну сеть использовал PPTP. но там были линксис врт54 с дд-врт на борту.

У меня в центре OpenVPN в магазинах mikrotik-и плюс везде резервирование каналов!

Пост обращён не к персоналиям, а к абстрактному интегратору OpenVPN.
OpenVPN, насколько мне известно из интернета, не поддерживается сколько нибудь серьёзными производителями железных фаерволов, маршрутизаторов и тому подобное. То есть, выстраивая инфраструктуру на OpenVPN, Вы добровольно соглашаетесь с тем, что переход на качественные железные пограничные маршрутизаторы и фаерволы будет представлять для Вас некий геморой.
я ничего не упускаю из виду?

Пост обращён не к персоналиям, а к абстрактному интегратору OpenVPN.

Тогда вопрос некорректен. Ты спрашиваешь, чем пользуемся чаще всего- тебе отвечают. Если интересует, что удобнее продвигать и интегрировать - IPSEC.
У меня OpenVPN+PPTP.
OpenVPN- исторически, несложность настройки (по внятной инструкции, даже тётеньки дома настраивают клиент), стабильность, пофиг NAT/GRE/и прочия.
PPTP- на всякий экстренный случай, вдруг, с голой винды придётся на работу лезть.
Продвигать, мне кажется, лучше IPSEC - дофига чем поддерживается, а переход на качественные пограничные маршрутизаторы не вызовет геморрой по той простой причине, что во время перехода можно держать и OpenVPN для еще не перешедших, и IPSEC для уже перешедших.

И то и другое работает на фре, в чем проблем при переходе на железки поднимать IPSEC? А вот поднять Ipsec на винде без прямого ИП мне представляется геморойным, хотя могу ошибаться, давненько не смотрел на него!