VPN - VPN.подключение и настройка.оборудование.

sususa · Отправлено: **14:01, 18-06-2008** | #2

Необходим, как минимум маршрутизатор, програмный или аппартный, и конечно канал связи о котором мы ни чего (к сожалению) не знаем.
Побольше информации.

А так всё просто, в головном поднимаешь VPN сервер (KWF), настраиваешь, с дополнительного подключаешься клиентом к серверу и пользуешься. (как один из програмных вариантов)

exo · Конфигурация компьютера

Цитата sExorcist:

Разъясните на простом примере плиз »

www.dlink.ru
там есть описание оборудования + описания настроек.

Цитата sExorcist:

какое оборудование для этого нужно(маршрутизаторы,модемы и т п)
какое программное обеспечение? »

самое простое - покупаете Д-линк DFL 800 (к примеру) и n-ое количество DI-804. И настраиваете в соотвествии с документацией, которую не забудьте скачать с сайта.

sExorcist · Отправлено: **13:19, 19-06-2008** | #4

намудрили...

просил же на простом примере!

Ну хорошо...будем рассуждать, а вы помогайте:
Насколько я понимаю, нужно отдельный комп выделить как маршрутизатор(для соединения разных сегментов сети) с двумя сетевухами - одна в локальную сеть, другая - в интернет (будь то xDSL или dial-up).

ВОПРОС:какие настройки надо выполнять на этом компе,какие ОС должны стоять?

далее в доп.офисах ставим такой же комп с двумя сетевыми картами, одна - в локальную сеть, другая - в интернет?
я не понимаю как будут связываться компы за сотню вёрст друг от друга.По какому адресу будут определять друг друга, или это нужно у провайдера покупать статический айпи?

sExorcist · Отправлено: **13:30, 19-06-2008** | #5

а вот и схемка
http://forum.oszone.net/attachment.p...1&d=1213867708
только почему там так много айпи адресов?

sususa · Отправлено: **13:38, 19-06-2008** | #6

Главный офис -статический белый IP, комп с VPN сервером, XP или 2003
Дополнительный офис - VPN клиент(можно от дяди Била, можно сторонний разрабодчик, таких навалом),XP
Настраиваешь тунель, подключаешься, и работаешь,
Как вариант рекомендую использовать KWF, там сетевой экран, NAT, VPN и много всего полезного. По настройкам можно почитать здесь http://www.redline-software.com/rus/...docs/winroute/.
Это как один из несложный програмных вариантов, а так жди, тут тебе ещё много чего полезного насоветуют, удачи.

exo · Конфигурация компьютера

Цитата sususa:

комп с VPN сервером, XP или 2003 »

для экономии стредств - Linux, Unix.

Цитата sExorcist:

Насколько я понимаю, нужно отдельный комп выделить как маршрутизатор »

2 компа - 20 000 рублей. (самых простеньких)
или
Два DFL-800 - 25 000 рублей.
DI 804 - от 2 000 рублей.
Железки специально для ВПНов.

Думаю решение такое Вас устроит:
Главный офис - DFL 800
Удалённые офисы - DI 804 в каждый.

Реальные постоянные адреса - обязательное условие. Но если, клиенты не могут себе посволить постоянные адреса - тогда нужно ВПН+ИПсек с аунтификацией на сетрификатах...

sExorcist · Отправлено: **14:20, 19-06-2008** | #8

поподробнее, друг мой! эта аутентификация настраивается программно?

exo, разъясни мою картинку VPN (см.выше)!

exo · Конфигурация компьютера

Цитата sExorcist:

поподробнее, друг мой! эта аутентификация настраивается программно »

да, это в основном программно. Но есть железки, которые это поддерживают.
по рисунку: по идее можно закаждым мостом поставить по железке, как я уже описал.

Цитата exo:

Думаю решение такое Вас устроит:
Главный офис - DFL 800
Удалённые офисы - DI 804 в каждый. »

+ за мостами нужно сети менять. к каждом доп офисе своя сеть. Чтобы не было везде 192.168.1.0

sExorcist · Отправлено: **16:58, 19-06-2008** | #10

Цитата sExorcist:

почему там так много айпи адресов? »

на картинке