VPN

Angry Demon · Отправлено: **19:28, 12-11-2012** | #2

blqs, OpenVPN, или Кроссплатформенная частная сеть

blqs · Отправлено: **22:32, 12-11-2012** | #3

Angry Demon, OpenVPN сейчас действует. Но нужно что-то прозрачное для людей. OpenVPN многим сложно коннектиться.
OpenVPN это то что нужно, если бы настроить действенно.
Сейчас настроено в Zentyal OpenVPN. И все удаленно коннектятся (только скорость у далеких медленная, а некоторые и вовсек не могут подключится.).

Поэтому возникло желание поменять всем роутеры на новые, с поддержкой необходимого функционала.

Дабы, человек пришел на работу, подключился к сети, и автоматом мог заходить на адреса из другого офиса. Посоветуйте модели которые можно приобрести для выполнения данного условия. Людей немного до десятка на офис, Но всем необходим постоянный доступ к файловому серверу(и обмен данными).

А OpenVPN останется для всех и так, в командировке и т.п.

Angry Demon · Отправлено: **10:12, 13-11-2012** | #4

blqs, уважаемый, вы статью читали? Вижу, что нет, ибо ваши заявления именно об этом и говорят.

blqs · Отправлено: **10:59, 13-11-2012** | #5

Angry Demon, Да читал. Спасибо. Но не уверен что это подошло бы.
Начальство врядли пойдет на это (покупать везде свой сервер/новый комп).
Поэтому хочется купить простые беспроводные точки доступа на каждый офис, баксов до 150, и ими используя стандартные настройки все настроить.
Но насчет статьи я тоже думаю. В принципе, все тоже самое можно реализовать на Zentyal .встроенными средствами, используя веб-панель. Но опять таки для этого нужно отдельные машины/виртуалки. и настраивать сети, что бы шлюзом служила эта же машина, а маршрутизатор/беспроводная точка доступа лишь перенаправляла порты + свитч.

Angry Demon · Отправлено: **11:48, 13-11-2012** | #6

Цитата blqs:

Начальство врядли пойдет на это (покупать везде свой сервер/новый комп).

Для поддержки туннелей и шлюзов вашего мизерного количества машин достаточного слабеньких офисных компьютеров.

Цитата blqs:

В принципе, все тоже самое можно реализовать на Zentyal .встроенными средствами, используя веб-панель.

Можно. Только у Zentyal есть некоторые ограничения, например, все обновления платные.

Цитата blqs:

настраивать сети, что бы шлюзом служила эта же машина

Уж чего проще, ставите Zentyal шлюзом и всё. А ваши роутеры подключаете к локальной сети, отключив в них всё, кроме точки доступа.

blqs, вообще, можете установить на ваши роутеры прошивку DD-WRT, если они это позволяют. Сможете поднять на них туннели OpenVPN.

blqs · Отправлено: **13:41, 13-11-2012** | #7

Angry Demon, Согласен, но это все равно нужно покупать новую машину.
в Zentyal платная только поддержка, для редакций. Есть Community Edition обновляемая бесплатно. DD-WRT вариант, но не на все модели прошивка поддерживает VPN\OpenVPN. Да и сейчас на рынке не нашел моделей на свежие ревизии которых можно ее поставить. Если подскажете точный вариант, то вопрос исчерпан, и ставлю в каждый офис по дд-врт, соединяю их по ОпенВПН, и вуаля, готово!

В главном стоит Линксис WRT54GL с DD-WRT, но опять же для него нету OpenVPN и слабоват мне кажется на сегодня уже.

Angry Demon · Отправлено: **14:07, 13-11-2012** | #8

Цитата blqs:

Если подскажете точный вариант, то вопрос исчерпан

Смотрите на сайте.

Цитата blqs:

В главном стоит Линксис WRT54GL с DD-WRT, но опять же для него нету OpenVPN

Да ну? А тут утверждается другое.

blqs · Отправлено: **14:44, 13-11-2012** | #9

Angry Demon, Даже спорить не буду. Статью эту видел. Но нету. В прочем, речь же идет, о закупке новых, более производительных. В других, вовсе тп-линк и д-линк для которые нету прошивок. Поэтому решено подобрать модель, для всех офисов. И не важно будь это стандартный функционал, или альтернативная прошивка, людей не много. в главном до 10. других до 5. все подключены по Wi-Fi..

Цитата blqs:

Подскажите какие беспроводные точки доступа выбрать (из существующих на рынке). »

Сейчас все производители, так сказать борются с альтернативными прошивками, изменяя железо от ревизии к ревизии, и получается что прошивки не успевают (точнее не идут на сежих ревизиях, ибо память в основном режут производители.). Если не прав поправьте.

Подскажите, например вот эта модель "Cisco RV120W-E-G5" \ Cisco RV180W, сможет удовлетворить требованиям? Хотя в нем только IPSec. Но все же. Как образец для примера.
Насколько разобрался, это будет называться site-to-site или gateway-to-gateway?
Данные модели как образец. Конечно же я на них не смотрю (хотя можно и их), может модели, которые поддерживают dd-wrt c OpenVPN..

Вот, Как понимаю что-то такое, как на картинке, http://www.dd-wrt.com/wiki/index.php...3sites-vpn.jpg, и за каждым сидят люди.

Angry Demon · Отправлено: **16:58, 13-11-2012** | #10

Цитата blqs:

Даже спорить не буду. Статью эту видел. Но нету.

Я тоже не буду с вами спорить.

Цитата blqs:

В прочем, речь же идет, о закупке новых, более производительных.

Для 5-и человек этого роутера хватит за уши. И нет необходимости везде ставить одно и то же.