VPN - [решено] Настройка VPN между офисами для подключения по RDP.

Angry Demon · Отправлено: **13:54, 09-02-2010** | #2

Цитата stolyar:

1) На сколько это безопасно?

Достаточно безопасно.

Цитата stolyar:

2) В удаленном офисе используется динамический IP. Обязательно ли сделать сперва там статику?

Нет.

Цитата stolyar:

3) Какие порты надо будет открывать между двумя офисами? (подключаться будут только по RDP)

При подключении по VPN (PPTP) используется протокол GRE и TCP-порт 1723.

З.Ы.: Всё это касается реализации VPN-сервера на базе Windows. Я сам реализовал бы это на базе стороннего продукта OpenVPN. Гибкий кроссплатформенный инструмент.

CyberDaemon · Отправлено: **14:03, 09-02-2010** | #3

Цитата Angry Demon:

При подключении по VPN (PPTP) используется протокол GRE и TCP-порт 1723. »

Еще есть L2TP IPSec VPN

Цитата Angry Demon:

Всё это касается реализации VPN-сервера на базе Windows. Я сам реализовал бы это на базе стороннего продукта OpenVPN. Гибкий кроссплатформенный инструмент. »

С GRE-протоколом могут возникнуть сложности, если какой-либо провайдер на пути клиент-сервер не пропускает GRE-пакеты.
OpenVPN можно настроить на любой порт и TCP или UDP-протокол. И шифрация там, вроде, понадежнее. Но разобраться с ним несколько сложнее - это не пару раз кликнуть мышкой в окошках windows.

Angry Demon · Отправлено: **14:34, 09-02-2010** | #4

Цитата CyberDaemon:

OpenVPN можно настроить на любой порт и TCP или UDP-протокол. И шифрация там, вроде, понадежнее. Но разобраться с ним несколько сложнее - это не пару раз кликнуть мышкой в окошках windows.

Согласен, но можно найти замечательные статьи вроде
Настройка OpenVPN.
Настройка OpenVPN часть 2

Updated: По этой статье делал сам. Разобрался за 10 мин.

El Scorpio · Отправлено: **08:40, 10-02-2010** | #5

Цитата stolyar:

2) В удаленном офисе используется динамический IP. Обязательно ли сделать сперва там статику? »

Не обязательно.
Во-первых, частенько провайдер "динамически" назначает одни и те же адреса
Во-вторых,*есть специальные сервисы вроде DynDNS,*которые автоматически предоставляют внятное имя домена третьего уровня (типа Company.dyndns.org) для динамического адреса

stolyar · Конфигурация компьютера

Ок. Теперь вопрос следующий:
сможет ли удаленный офис параллельно использовать интернет?
Кстати, для настройки связи через OpenVPN ставить отдельный сервак надо? Или как лучше сделать?

Angry Demon · Отправлено: **10:54, 10-02-2010** | #7

Цитата stolyar:

сможет ли удаленный офис параллельно использовать интернет?

Дык, кто ж ему запретит?

Цитата stolyar:

Кстати, для настройки связи через OpenVPN ставить отдельный сервак надо?

А откуда нам известна схема организации сети в основном и дополнительном офисах?

CyberDaemon · Отправлено: **10:59, 10-02-2010** | #8

Цитата stolyar:

сможет ли удаленный офис параллельно использовать интернет? »

В смысле, быть подключенным по RDP и использовать при этом еще и "свой" интернет?
Да, сможет.

Цитата stolyar:

Кстати, для настройки связи через OpenVPN ставить отдельный сервак надо? Или как лучше сделать? »

А главный офис каким образом в интернет выходит?

stolyar · Конфигурация компьютера

Цитата Angry Demon:

А откуда нам известна схема организации сети в основном и дополнительном офисах? »

В главном офисе:
Развернут домен. Стоит прокся (на FreeBSD), модем ADSL. Скорость соединения = 512Кбит/сек.

В удаленном офисе:
Компы в рабочей группе. Все подключаются к Роутеру, на котором стоит WAN, и выходят через него в Интернет. Скорость около 10Мбит/сек.

Angry Demon · Отправлено: **13:39, 10-02-2010** | #10

Цитата stolyar:

Стоит прокся (на FreeBSD)

Вот, на ней и можно организовать OpenVPN-сервер.

Цитата stolyar:

Все подключаются к Роутеру

Либо каждому компу ставить OpenVPN-клиента, либо заменить роутер старенькой сашинкой на Windows/Linux, и связать удалённый офис с главным постоянным VPN-туннелем.