VPN - Помогите объединить компьютеры\офисы по VPN (PPTP\IPSec\...)

Tonny_Bennet · Конфигурация компьютера

Цитата blqs:

В главном офисе стоит Linksys WRT54GL с DD-WRT на борту, на котором же настроены пробросы портов для OpenVPN, видеосервера и т.п., за которым находятся клиенты, и Zentyal Server в роли OpenVPN и файл сервера. »

VPN сервер у вас есть. Теперь в филиалах на роутерах поднимите клиентские сессии к этому серверу. Пропишите маршруты в сети. Всё заработает.

blqs · Отправлено: **16:33, 15-08-2012** | #3

Tonny_Bennet, Хорошо. Спасибо. Как только предоставится доступ, сразу проверю.
Сейчас единственный вариант проверить, это вышеописанный способ.

А не подскажете, как настроить сервер, что бы подключаться из Windows, через подключение к рабочему месту. Просто таким образом мне кажется можно решить вопрос доступа к файл-серверу, когда люди не в офисе (дома, в поездках..)

Спасибо.

Tonny_Bennet · Конфигурация компьютера

Цитата blqs:

А не подскажете, как настроить сервер, что бы подключаться из Windows, через подключение к рабочему месту. Просто таким образом мне кажется можно решить вопрос доступа к файл-серверу, когда люди не в офисе (дома, в поездках..) »

Я использую pptpd сервер под ubuntu. К нему можно подключится используя и линуксовый клиент и из под Windows стандартными средствами можно подключится. В своё время почему-то отказался от затеи с OpenVPN....сам не помню из-за чего.

Как настроить OpenVPN для подключения клиентов из Windows можно прочитать в интернете.

blqs · Отправлено: **13:28, 16-08-2012** | #5

Tonny_Bennet, Спасибо. Open VPN и сейчас настроен. Работает. Если не получится то пусть и остается. Начальству захотелось перемен. Вот и решаю как настроить и решить задачу.
OpenVPN сейчас стоит на зентял (юбунту), с пробросом портов. Для каждого офиса свое соединение. Просто не понять почему, не подключается к pptp роутера, или зентял сервера.
Это был бы идеальный вариант мне кажется.
Но все равно спасибо. Попробую поднять pptpd, посмотрим что выйдет.

blqs · Отправлено: **14:52, 16-08-2012** | #6

Tonny_Bennet, А теперь прошу помощи. Как выяснилось, pptpd уже поднят и работает на сервере Зентял. Поэтому подскажите как быть. Как заставить заработать.
НА скрине видн опанель Зентял.
В поле VPN Network Address ПРОБОВАЛ - Real IP\ 192.168.2.254\ 192.168.2.1 \ 192.168.31.1
Поджключаюсь, находясь внутри сети (в офисе) к реал Ип \ и адресу сервера (254)

root@SERVER:/home/root# ps ax | grep pptpd
30191 pts/0 S+ 0:00 grep --color=auto pptpd
31500 ? Ss 0:00 /usr/sbin/pptpd

Tonny_Bennet · Конфигурация компьютера

Цитата blqs:

Просто не понять почему, не подключается к pptp роутера, или зентял сервера. »

Не понял фразу!

Цитата blqs:

2012-08-16_123444.png »

Экрин вашего роутера, за которым я так понимаю стоит сервер с OpenVPN.

Я вас предложил такой вариант. VPN-сервер у вас есть. В dd-wrt не нужно поднимать ещё один сервер, просто сделайте проброс портов и протокола GRE к вашему vpn серверу. А на клиентских роутерах (те, что в филиалах) настройте VPN клиент. Пусть клиент подключается к серверу. Во всех филиалах адресация должна быть разная, к примеру в первом 192.168.0.0/24 во втором 192.168.1.0/24 и т.д. Для VPN сделайте сеть 172.0.0.0/24. Затем нужно будет настроить добавление маршрутов в филиальные сети.

blqs · Отправлено: **15:26, 16-08-2012** | #8

Tonny_Bennet, Одно только не пойму, Достаточно ли просто проброса 47 порта для GRE?

В первом посте есть картинка-структура сети.

В dd-wrt и Zentyal я поднимаю по очереди. Попробовал там, потом там..

Ладно, ещё раз попробую.

Tonny_Bennet · Конфигурация компьютера

Цитата blqs:

Достаточно ли просто проброса 47 порта для GRE? »

Нет, 47 это номер протокола, а не номер порта!

http://ru.wikipedia.org/wiki/GRE_%28...EE%EA%EE%EB%29