VPN server

[Jendall]

Našel jsem pár prográmků pro vytvoření VPN serveru na linuxu: Poptop-PPTP Server a OpenVPN. Nicméně nemam s tim zkušenosti. Chci udělat u sebe VPN server na veřejné IP, na který se napojí moji kamarádi a vytvoříme tak virtuální LAN, co se týká toho Poptop-PPTP serveru, tak prý umí i navázat spojení s windows klienty. Pokud má někdo zkušenosti s vytvářením VPN, tak rád bych uvítal jakoukoli radu nebo řešení.

[Ondřej Surý]

OpenVPN umí Windows taky (nezkoumal jsem, slyšel jsem).

[calcumat]

Odporucam openVPN - server existuje ako pre Windows, tak aj Linux - odporucam nakopnut na Linux pochopitelne. Klienti su taktiez pre Win aj Linux - vo Win "zalozi" novy sietovy adapter, v linuxe je to podobne (tun adapter).

Konfiguracia je velmi easy, viacmenej netreba nic menit. Jedine, co je potrebne, je vygenerovat si kluce a certifikaty - openVPN autentifikuje len na zaklade certifikatov.

Navody su na: http://openvpn.net/ .
Jedine, co by som poradil - vyhodne je zmenit port na 443 (ak na svojej IP neprevadzkujes web server s https - vtedy sa totiz tvoji kamarati mozu pripojit, aj ked su schovany kdesi za proxacmi - https proxy servery pustaju

[petrme]

OpenVPN má dobře napsanou dokumentaci pro začínající uživatele na http://openvpn.net/howto.html

Komfortní klient pro MS W2000/XP je možné stáhnout z http://openvpn.se/download.html - obsahuje vše potřebné.

Podle dokumentace nastavíš konfigurační soubor, doplníš certifikáty a tajný klíč. Nastavit server je o něco komplikovanější, ale výše uvedené howto hodně pomůže (je tam i ukázková konfigurace).

[indian]

nema nekdo zkusenost s VPNC? potreboval bych se obcas z domova pripojit do prace, ale tam se dostanu pouze pres cisco protokol, coz by mel ten VPNC udajne zvladat...

[calcumat]

nema nekdo zkusenost s VPNC? potreboval bych se obcas z domova pripojit do prace, ale tam se dostanu pouze pres cisco protokol, coz by mel ten VPNC udajne zvladat...

Až sa ti niečo zadarí, daj vedieť, ja som sa rovnako snažil rozbehať Cisco VPN pod linuxom, ale neúspešne. Skúšal som aj nejakých starších "originálnych" linux klientov, ale nepomohlo. Zdá sa mi, že to VPNC podporuje len niektoré z Cisco protokolov, takže pre nejaké prípady to chodiť môže, mne sa to ale žial nepodarilo.

[chucki]

S pomoci VPNC se mi podarilo pripojit na VPN Cisca. Je to ale uz nejaky ten cas a navic to nebylo v ubuntu, ale v nejake routerovske distribuci. Kazdopadne cas pokrocil, jsou nove verze a myslim ze by nemel byt problem. Na jediny problem na ktery jsem narazil u starsi verze byl, ze kdyz se pripojil, tak neprosel zadny packet....tudiz odpojit a znova pripojit, coz sice neni zrovna nejlepsi reseni, ale vyresil jsem to jednoduchym skriptem ktery kontroloval jestli se to dobre pripojilo podle pingu....

[DuckD]

Taky se pokouším najít vpn které je bezpečné s podporou pro XP.
Užitečné odkazy:
http://www.dsl.cz/clanky.php?clanek=515 (IPSec vs SSL)
http://cit.osu.cz/index.php?id=1152&kategorie=34424
http://pptpclient.sourceforge.net/howto-ubuntu.phtml

[tacc]

Ahoj ubunťáci.
Chtěl jsem poprosit o pomoc.
Mám nahozený poptop server na Kubuntu. Lidi se na mě připojí ale vůbec mezi sebou jejich stroje nekomunikují (nejde pingovat ani nic)
Server ma IP 10.1.1.5. My mame v siti IP od 10.1.1.100-120.
Sevrer ma nastavene aby přiděloval prez poptop ip samotnemu serveru 10.1.1.200 a zbytek lidem co se pripoji z venku (internetu) i mistni site prideloval IP 10.1.1.200-250 (pripojujem asi 10 lidi jak z venku tak vnitrni site)

Jak rikam. Lidi se do site sice pripoji ale tim to padne. Firewall jsem vypnul a proty jsou namapovane.

Nema nekdo nejake zkusenosti nebo navod jak to udelal? Treba i config. To Howto na ofic webu je docela k nicemu. Diky moc vsem za jakoukoliv radu!

[romi]

k zakaznikom sa pripajam cez cisco vpn klienta, kedze vpnc nechcelo bezat ... ale to az tak nevadi ved cisco vpn klient bezi uplne bezproblemovo )