The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"VPN-тунель"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Информационная безопасность (VPN, IPSec / FreeBSD)
Изначальное сообщение [ Отслеживать ]

"VPN-тунель"  +/
Сообщение от дмитрий email(??) on 14-Фев-13, 19:08 
Доброго всем дня. Помогите настроить VPN-тунель между 2 сетями, в обоих шлюзы FreeBSD. Проблема заключается в том что статический IP есть только с одной стороны, с другой стороны динамический, в некоторых точках IP вообще серый. На данный момент там где статический внешний IP поднял VPNserver на mpd5 и пока всё работает по системе клиент-сервер (без тунеля, сети не обьеденены).
Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "VPN-тунель"  +/
Сообщение от Mr. Mistoffelees email on 14-Фев-13, 19:48 
Привет,

В FreeBSD близко не знаком, но в принципе, постоянный IP адрес нужен только в центральной точке (да и то если соединение стоит длительное время - для обычных VPN сессий вполне хватает DNS имени и DDNS).

Все остальные точки - клиенты, они же инициаторы соединения, поэтому какой у них IP адрес не имеет значения - лишь бы они могли пробраться к серверу (NAT в принципе не препятствует этому).

Автентикацию клиент может пройти либо по имени/паролю, либо по ключу (часто - привязанному к сертификату сервера).

Классический пример - roaming users, которые подключаются из разных точек. У Cisco есть много документации на этот счет, да и у FreeBSD, думаю, найдется.

WWell,

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру