VPN и настройка OpenVPN

Michael · 23.09.2010

!Chip сказал(а):
Если доступа к проксе нет то ничего не выйдет, любом варианте доступ к ней необходим

Очень жаль.... будем тогда каким нибудь образом обходить эту проксю, толку всё равно от неё сейчас мало.

!Chip · 23.09.2010

Michael сказал(а):
Очень жаль.... будем тогда каким нибудь образом обходить эту проксю, толку всё равно от неё сейчас мало.

А кто тебе мешает выключить лишнее?) и сделать всё заново и несколько проще.
инет <-> модем <-> роутер с вн сервером <-> локалка
а то что есть просто не трогай, выключи и пусть живёт)

anonymous · 23.09.2010

Подобная тема уже была
При подобной схеме если трогать ничего нельзя, то напрашивается только один вариант - поднять на одном из компов филиала впн сервер на открытом на выход в головном офисе порту, у всех остальных в том числе и головном - клиенты и настроить маршрутизацию. Через Ж конечно получается, но работать должно.

SciFi сказал(а):
делайте апгрейд ОС и юзайте DirectAccess — это новая функция операционных систем Windows® 7 и Windows Server® 2008 R2, которая обеспечивает доступ пользователей к корпоративной сети при наличии выхода в Интернет. После включения функции DirectAccess запросы к корпоративным ресурсам (например, серверам электронной почты, общим папкам или веб-сайтам в интрасети) безопасным образом перенаправляются в корпоративную сеть. При этом пользователям не нужно подключаться к виртуальной частной сети (VPN). Функция DirectAccess обеспечивает повышенную производительность труда мобильных сотрудников за счет предоставления одинаковых возмож¬ностей доступа к корпоративной сети в офисе и за его пределами.

ИМХО, накой нужна эта глючная кака? Тем более в данном случае - не поможет.

Yujen · 23.09.2010

!Chip сказал(а):
Такую странную конфигурацию я ещё не встречал, если я всё правильно понял получается:

Интернет <-> модем <-> какойто маршрутизатор (хер пойми чего маршрутизирует при одном модеме) <-> циска (хрен пойми зачем циска) <-> прокси ( неужели весь трафик из инета идёт ещё и через какойто прокси) <-> локалка

чёт какойто бред или я не так понял?

что-то как-то да, есть циска, есть прокся, одного из двух для реализации задачи вполне достаточно

SciFi сказал(а):
делайте апгрейд ОС и юзайте DirectAccess — это новая функция операционных систем Windows® 7 и Windows Server® 2008 R2, которая обеспечивает доступ пользователей к корпоративной сети при наличии выхода в Интернет. После включения функции DirectAccess запросы к корпоративным ресурсам (например, серверам электронной почты, общим папкам или веб-сайтам в интрасети) безопасным образом перенаправляются в корпоративную сеть. При этом пользователям не нужно подключаться к виртуальной частной сети (VPN). Функция DirectAccess обеспечивает повышенную производительность труда мобильных сотрудников за счет предоставления одинаковых возмож¬ностей доступа к корпоративной сети в офисе и за его пределами.

а нафига нужны костыли, если достаточно настроить нормально?

!Chip сказал(а):
А кто тебе мешает выключить лишнее?) и сделать всё заново и несколько проще.
инет <-> модем <-> роутер с вн сервером <-> локалка
а то что есть просто не трогай, выключи и пусть живёт)

а лучше остальное рядом поставить, пусть тот кто изобрел этот геморрой, так с ним и .....тся себе в радость))))))

Michael · 23.09.2010

Yujen сказал(а):
что-то как-то да, есть циска, есть прокся, одного из двух для реализации задачи вполне достаточно

Когда сюда устроился меня это повергло в шок вся эта система. И ничего не дают изменить.

Yujen сказал(а):
а лучше остальное рядом поставить, пусть тот кто изобрел этот геморрой, так с ним и .....тся себе в радость))))))

Так наверное и поступлю, а потом уйду на другую работу))))

Yujen · 23.09.2010

не понятно только одно, зачем нужен админ, если ничего делать нельзя?

Черный Лотос · 23.09.2010

SciFi сказал(а):
делайте апгрейд ОС и юзайте DirectAccess

Прежде чем советовать, не мешало бы знать требования для этой штуки...
У человека нет и половины нужного.

Требования

Один или несколько серверов под управлением Windows Server 2008 R2 с двумя сетевыми адаптерами: один подключен напрямую к сети Интернет, а второй подключен к Интранету (внутренней сети).
На сервере DirectAccess должно быть назначено минимум 2 общих IP-адреса версии 4 на сетевом интерфейсе, к которому подключен Интернет.
Клиенты DirectAccess должны работать на Windows 7 Ultimate или Windows 7 Enterprise.
В сети должен быть минимум 1 контроллер домена и DNS-сервер под управлением Windows Server 2008 SP2 или Windows Server 2008 R2.
Необходима инфраструктура открытых ключей (PKI) для выпуска компьютерных сертификатов (обязательно), сертификатов смарт-карт (по выбору), сертификатов работоспособности для Network Access Protection (по выбору).

Для предоставления доступа к ресурсам, использующие IPv4, клиентам DirectAccess, можно использовать стороннее NAT64-устройство.

SciFi · 23.09.2010

Черный Лотос сказал(а):
Прежде чем советовать, не мешало бы знать требования для этой штуки...
У человека нет и половины нужного.

Требования

Один или несколько серверов под управлением Windows Server 2008 R2 с двумя сетевыми адаптерами: один подключен напрямую к сети Интернет, а второй подключен к Интранету (внутренней сети).

На сервере DirectAccess должно быть назначено минимум 2 общих IP-адреса версии 4 на сетевом интерфейсе, к которому подключен Интернет.

Клиенты DirectAccess должны работать на Windows 7 Ultimate или Windows 7 Enterprise.

В сети должен быть минимум 1 контроллер домена и DNS-сервер под управлением Windows Server 2008 SP2 или Windows Server 2008 R2.

Необходима инфраструктура открытых ключей (PKI) для выпуска компьютерных сертификатов (обязательно), сертификатов смарт-карт (по выбору), сертификатов работоспособности для Network Access Protection (по выбору).

Для предоставления доступа к ресурсам, использующие IPv4, клиентам DirectAccess, можно использовать стороннее NAT64-устройство.

может быть именно поэтому свой пост начал с

SciFi сказал(а):
делайте апгрейд ОС

. Как думаете?

!Chip · 23.09.2010

SciFi сказал(а):
может быть именно поэтому свой пост начал с

. Как думаете?

клиентов тоже апгрейдить? я думаю когда он это предложит, начальство поржёт в лучшем случае, в худшем отвесит волшебного пенделя)

Черный Лотос · 23.09.2010

SciFi сказал(а):
может быть именно поэтому свой пост начал с

ему и старое то трогать не дают...какой тут апгрейд то?

SciFi · 23.09.2010

!Chip сказал(а):
клиентов тоже апгрейдить? я думаю когда он это предложит, начальство поржёт в лучшем случае, в худшем отвесит волшебного пенделя)

Черный Лотос сказал(а):
ему и старое то трогать не дают...какой тут апгрейд то?

ребят, а? честное слово. Если задуматься - перечитайте тему ещё раз. Тут что требовался ли РЕАЛЬНЫЙ совет? И кто бы им воспользовался бы?

Yujen · 23.09.2010

SciFi сказал(а):
Как думаете?

думаем, что надо исходить из того, что имеется, а не из того что кому-то чего-то хочется, или из того, что новое что-то вышло!

Michael · 24.09.2010

SciFi сказал(а):
ребят, а? честное слово. Если задуматься - перечитайте тему ещё раз. Тут что требовался ли РЕАЛЬНЫЙ совет? И кто бы им воспользовался бы?

А почему вы считаете что он не требовался? После того, как сказали, что без полного доступа к проксе ничего не выйдет, вопрос отпал. Буду сейчас как-нибудь её обходить, может просто отключим на время и будем всё настраивать.

anonymous · 24.09.2010

Michael сказал(а):
После того, как сказали, что без полного доступа к проксе ничего не выйдет, вопрос отпал. Буду сейчас как-нибудь её обходить, может просто отключим на время и будем всё настраивать.

Чем не устраивает вариант который я предложил на предыдущей странице? Как временный

Michael · 24.09.2010

anonymous сказал(а):
Чем не устраивает вариант который я предложил на предыдущей странице? Как временный

Нет, этот вариант тоже рссмотрим, но пока что оставим его как резервный, дело в том, что компы все древние уж больно, что-то новое выбивается очень большим трудом (гос. учреждение)

anonymous · 24.09.2010

Michael сказал(а):
Нет, этот вариант тоже рссмотрим, но пока что оставим его как резервный, дело в том, что компы все древние уж больно, что-то новое выбивается очень большим трудом (гос. учреждение)

У меня до недавнего времени крутился роутер+ВПН-сервер на 12 клиетов на брендовом компе 95 г.в. Р1 90мгц/128Мб памяти/1,3Гб винт/фря. Виндовая версия около 2 Мб памяти кажется ест.

Черный Лотос · 24.09.2010

anonymous сказал(а):
У меня до недавнего времени крутился роутер+ВПН-сервер на 12 клиетов на брендовом компе

А если у него нет доступа к фряшному гейту, то разве он сможет воспользоваться твоим вариантом?(Если конечно на нем не все разрешено в фаерволе)

anonymous · 24.09.2010

Черный Лотос сказал(а):
А если у него нет доступа к фряшному гейту, то разве он сможет воспользоваться твоим вариантом?(Если конечно на нем не все разрешено в фаерволе)

Я как раз и предложил пройти сквозь всю эту замудреную связку по любому открытому порту, а пример привел по поводу древности компов

Yujen · 24.09.2010

anonymous сказал(а):
Я как раз и предложил пройти сквозь всю эту замудреную связку по любому открытому порту, а пример привел по поводу древности компов

Я тоже самое предлогал

VPN и настройка OpenVPN

Michael

Участник

!Chip

Активный участник

anonymous

Новичок

Yujen

Guest

Michael

Участник

Yujen

Guest

Черный Лотос

Новичок

SciFi

Новичок

!Chip

Активный участник

Черный Лотос

Новичок

SciFi

Новичок

Yujen

Guest

Michael

Участник

anonymous

Новичок

Michael

Участник

anonymous

Новичок

Черный Лотос

Новичок

anonymous

Новичок

Yujen

Guest