Duża sieć VPN - pytania

[kaziu 0]

Nie jestem ekspertem ale wg mnie tap w tym przypadku nie wypali ponieważ serwer nie ma swojej sieci lokalnej. Z czym mam zrobić bridge? z WANem?

[kafi 2425]

Z niczym. Interfejs sieciowy TAP zapewni ci właśnie ową "sieć lokalną".

[kaziu 0]

Działa od ręki. Dziękuje kafi.

[Jarosław Szmańda 42]

A może SoftEther?

[kaziu 0]

Trochę odświeżam stary temat.

 

Mam już skonfigurowany serwer OpenVPN i wszystko działa dobrze. Chcę tylko ustawić aby klienci otrzymywali swoje stałe adresy IP po każdym połączeniu. Nie chcę tego konfigurować za pomocą certyfikatów, czy logowania.

Chciałbym, żeby to działało na podobnej zasadzie do zwykłych routerów, gdzie IP jest przypisywany do MAC Adresu karty sieciowej. Czy jest to możliwe? Jak się do tego zabrać? Czy może znacie jakieś inne lepsze metody?

[kafi 2425]

Koncentrator VPN nie ma wiedzy o adresach MAC jakiejkolwiek karty sieciowej (w tym - wirtualnej TAP).

Jedyne, po czym może on rozróżnić, kto się do niego łączy, to albo login i hasło, albo nazwa CN certyfikatu.

A jeśli nawet by taką wiedzę posiadł, to dopiero PO nawiązaniu połączenia vpn (a adres IP jest w ovpn przydzielany i konfigurowany właśnie podczas nawiązywania sesji).

[kaziu 0]

Koncentrator VPN nie ma wiedzy o adresach MAC jakiejkolwiek karty sieciowej (w tym - wirtualnej TAP).

Jedyne, po czym może on rozróżnić, kto się do niego łączy, to albo login i hasło, albo nazwa CN certyfikatu.

A jeśli nawet by taką wiedzę posiadł, to dopiero PO nawiązaniu połączenia vpn (a adres IP jest w ovpn przydzielany i konfigurowany właśnie podczas nawiązywania sesji).

 

Czyli nie ma możliwości żeby klientom przydzielić stałe IP?

[Gość Kamikadze]

Powinno się dać. Widziałem infrastrukturę na kilkaset komputerów i każdy miał stałe IP.

[kaziu 0]

Powinno się dać. Widziałem infrastrukturę na kilkaset komputerów i każdy miał stałe IP.

 

Za pomocą certyfikatów powinno dać radę. Ale teraz mam taką sytuację, że ludzie łączą się z jednego certa (chcę tak zostawić), ale mimo wszystko, chcę aby każdy klient przy pierwszym połączeniu otrzymywał swój adres IP i po każdym ponownym połączeniu dostawał ten sam.

[areq 0]

Tap u klienta jest losowy, jeśli założysz ze jest unikalny to na jego podstawie w skrypcie connect możesz przydzielać zawsze to samo IP.

[kaziu 0]

Tap u klienta jest losowy, jeśli założysz ze jest unikalny to na jego podstawie w skrypcie connect możesz przydzielać zawsze to samo IP.

 

Możesz mi to dokładniej wyjaśnić, najlepiej na przykładzie.

[Gość Kamikadze]

Wiesz co, bawię się od wczoraj mikrotikiem i chyba działa ok.

Utworzyłem konto ppp i ustawiłem stałe IP i działa dobrze, przydziela odpowiednie IP. Można również ustalić pulę (i inni użytkownicy mogą mieć IP z puli).

 

Testowałem na pptp

[kafi 2425]

yyy... ale tu jest mowa o openvpn, a nie pptp; ale jeśli i pptp nawet - to łącząc się w kilku sesjach tym samym loginem i hasłem to nie ma bata, żebyś był w stanie rozróżnić który jest którym.

[Gość Kamikadze]

yyy... ale tu jest mowa o openvpn, a nie pptp; ale jeśli i pptp nawet - to łącząc się w kilku sesjach tym samym loginem i hasłem to nie ma bata, żebyś był w stanie rozróżnić który jest którym.

 

Chyba umknął mi gdzieś post że ma być jeden login i hasło.

Co do openvpn jeszcze nie testowałem

[kaziu 0]

Uruchomiłem usługę: VPN4U.eu

 

Ciekawe czy będzie jakieś zainteresowanie...

 

Dziękuję za pomoc.

[Gość Kamikadze]

A jak rozwiązałeś kwestie prawne? Pewnie serwer jest na twoje dane osobowe a piratów lubią po IPkach sprawdzać

[kaziu 0]

A jak rozwiązałeś kwestie prawne? Pewnie serwer jest na twoje dane osobowe a piratów lubią po IPkach sprawdzać

 

Nie można się łączyć z Interntem przez mój VPN.

[Gość Kamikadze]

Czyli coś w rodzaju hamachi? Żeby pograć z kolegami po LANie?

Edytowano Luty 23, 2016 przez Kamikadze (zobacz historię edycji)

[kaziu 0]

Czyli coś w rodzaju hamachi? Żeby pograć z kolegami po LANie?

 

Dokładnie hamachi przez OpenVPN.

[Gość Kamikadze]

Projekt ciekawy, ale wątpię żeby się przyjął

[kaziu 0]

80% potencjalnych userow moze nie ogarnac instalacji i konfiguracji OpenVPN :/.

[blfr 225]

Nie robiłem tego dawno, ale OpenVPN-owi można przygotować plik konfiguracyjny, który zawiera wszystko: parametry połączenia, adres serwera, klucze, certyfikaty... User musi tylko dwa razy kliknąć i może używać.

[kaziu 0]

Nie robiłem tego dawno, ale OpenVPN-owi można przygotować plik konfiguracyjny, który zawiera wszystko: parametry połączenia, adres serwera, klucze, certyfikaty... User musi tylko dwa razy kliknąć i może używać.

Tak zrobilem i na stronke wrzucilem dokładną instrukcje instalacji.

[kaziu 0]

Projekt ciekawy, ale wątpię żeby się przyjął

 

Miałeś rację, praktycznie nikt z tego nie skorzystał przez te kilka miesięcy. Zamykam projekt. Mimo wszystko ludzie chyba wolą hamachi i prywatne sieci.

[Gość Kamikadze]

No musiałbyś coś nowego wymyślić