Комментарии 21
Почитайте про динамическую маршрутизацию и, в частности, ospf.
В таких масштабах сэкономит вам и время, и нервы.
В таких масштабах сэкономит вам и время, и нервы.
На самом деле — OpenVPN мультиплатформенна и настраивается и на фре и на *nix и на Win. и никаких танцев с бубном.
под никсы (убунту в частности) вся установка сводится к:
apt get-install openvpn
закачке конфига и ключей в директорию /etc/openvpn/
Под винду решение вообще простейшее. Там и клиент и сервер в одной программе (хочешь раздавай, хочешь конектись сам).
под никсы (убунту в частности) вся установка сводится к:
apt get-install openvpn
закачке конфига и ключей в директорию /etc/openvpn/
Под винду решение вообще простейшее. Там и клиент и сервер в одной программе (хочешь раздавай, хочешь конектись сам).
Под freebsd установка сводится к portinstall openvpn (или /usr/ports/secuiry/openvpn && make install clean, или же еще проще pkg_add -r openvpn20), тут же идет речь о PC-роутере с вэьмордой.
> Под винду решение вообще простейшее. Там и клиент и сервер в одной программе (хочешь раздавай, хочешь конектись сам).
А под *nix нет?
> под никсы (убунту в частности)
С каких пор FreeBSD перестал быть Unix like?
> Под винду решение вообще простейшее. Там и клиент и сервер в одной программе (хочешь раздавай, хочешь конектись сам).
А под *nix нет?
> под никсы (убунту в частности)
С каких пор FreeBSD перестал быть Unix like?
Под все ваши требования и даже больше, подпадает Mikrotik RB750
При 50+ филиалов уже стоит посмотреть в сторону железного решения.
Плюсов и минусов железного решения много. Может оно будет немного дороже в процессе внедрения, но уж точно окажется дешевле в ослуживании по сравнению с использованным PII/128RAM.
Короче — тема холиварная. Все зависит от ТЗ.
Плюсов и минусов железного решения много. Может оно будет немного дороже в процессе внедрения, но уж точно окажется дешевле в ослуживании по сравнению с использованным PII/128RAM.
Короче — тема холиварная. Все зависит от ТЗ.
Недостатки OpenVPN — производительность. В сети на 2к онлайн пользователей с торрентами машина загибалась очень быстро (машина была не самая слабая). При замене на PPTP нагрузка на машине редко поднималась выше 5% при тех же условиях.
auth MD5 #заставим MD5
Зачем это? Для авторизации по сертификату этого не нужно.
Для пранойи создайте отдельного юзера. Использование nobody — это древняя ошибка многих дистрибутивов. Юзер должен быть отдельным, чтобы в случае его компрометации не вытекала автоматическая компрометация другого демона, работающего под тем же uid.
По поводу OpenVPN. Немного разочаровался в производительности, требует в разы больше ресурсов чем нативный IPSEC с одинаковым шифрованием. Плюсы, конечно, это очень простая настройка и работа из-за NAT.
А как оно будет с 256 мб памяти работать с 50+ филиалами?
это результат вывода команды man по теме?
ru.wikipedia.org/wiki/Аутентификация — перечитывать до просветления.
НЛО прилетело и опубликовало эту надпись здесь
Я бы mikrotik взял.
Зарегистрируйтесь на Хабре , чтобы оставить комментарий
VPN на 50+ филиалов на коленке