https://www.opennet.me/openforum/vsluhforumID1/97910.html Добрый день всем!<br><br>У нас происходит физическое объединение двух предприятий - съезжаемся в одно здание. И там, и там используем openvpn для различных нужд, в т.ч. и для доступа сотрудников в корпоративную сеть. В сумме абонентов около 150 человек. Можно как-то объединить конфигурации (ключи), чтобы не обходить всех переходящих сотрудников? Или надо перегенерировать ключи заново? Есть у кого опыт? Мне гугл пока не помог. Я пока не теряю надежды, перечитываю доку, но рецепта пока не нашёл. Спасибо заранее!<br> https://www.opennet.me/openforum/vsluhforumID1/97910.html#7 Tue, 16 May 2023 12:08:29 GMT &gt; подключение каждого клиента требует себе два адреса.<br><br>Топологию 30 заменяют (убирают). <br>https://community.openvpn.net/openvpn/wiki/DeprecatedOptions#Changedefault--topologynet30tosubnetStatus:Pending<br>https://community.openvpn.net/openvpn/ticket/1288<br><br>Типа Венда научилась не два адреса, а один. Видимо.<br> https://www.opennet.me/openforum/vsluhforumID1/97910.html#5 Mon, 28 Nov 2022 12:46:14 GMT &gt;[оверквотинг удален]<br>&gt;&gt; переходящих сотрудников? Или надо перегенерировать ключи заново? Есть у кого опыт?<br>&gt;&gt; Мне гугл пока не помог. Я пока не теряю надежды, перечитываю <br>&gt;&gt; доку, но рецепта пока не нашёл. Спасибо заранее!<br>&gt; Есть несколько вопросов, в зависимости от которых ответ будет "да" или "нет". <br>&gt; 1) Если в качестве ключей используются сертификаты от своих центров сертификации, то <br>&gt; ключи перегенерировать не требуется. Вы в качестве корневого (доверенного) сертификата <br>&gt; можете на сервере и на клиентах указать не один, а несколько. <br>&gt; Вам придется всё-таки обновить конфигурацию, добавив второй корневой сертификат - ведь <br>&gt; иначе половина сотрудников не будут "доверять" серверу (в зависимости от того, <br>&gt; какой именно серверный сертификат вы оставите).<br><br>Да, у нас свои сертификаты. Всё когда-то делалось разными людьми, но по одним учебникам.<br><br>&gt; 2) Если используются дополнительные возможности в части взаимодействия с клиентами (например, <br>&gt; "привязка к конкретным адресам", наличие сервер https://www.opennet.me/openforum/vsluhforumID1/97910.html#3 Mon, 21 Nov 2022 21:07:36 GMT &gt; Добрый день всем!<br>&gt; У нас происходит физическое объединение двух предприятий - съезжаемся в одно здание. <br>&gt; И там, и там используем openvpn для различных нужд, в т.ч. <br>&gt; и для доступа сотрудников в корпоративную сеть. В сумме абонентов около <br>&gt; 150 человек. Можно как-то объединить конфигурации (ключи), чтобы не обходить всех <br>&gt; переходящих сотрудников? Или надо перегенерировать ключи заново? Есть у кого опыт? <br>&gt; Мне гугл пока не помог. Я пока не теряю надежды, перечитываю <br>&gt; доку, но рецепта пока не нашёл. Спасибо заранее!<br><br>Есть несколько вопросов, в зависимости от которых ответ будет "да" или "нет".<br><br>1) Если в качестве ключей используются сертификаты от своих центров сертификации, то ключи перегенерировать не требуется. Вы в качестве корневого (доверенного) сертификата можете на сервере и на клиентах указать не один, а несколько. Вам придется всё-таки обновить конфигурацию, добавив второй корневой сертификат - ведь иначе половина сотрудников не будут "доверять" серверу (в зависимости от того, как https://www.opennet.me/openforum/vsluhforumID1/97910.html#2 Fri, 11 Nov 2022 12:40:58 GMT &gt;&gt; Добрый день всем!<br>&gt;&gt; У нас происходит физическое объединение двух предприятий - съезжаемся в одно здание.<br>&gt;&gt; И там, и там используем openvpn для различных нужд, в т.ч.<br>&gt;&gt; и для доступа сотрудников в корпоративную сеть. В сумме абонентов около <br>&gt;&gt; 150 человек. Можно как-то объединить конфигурации (ключи), чтобы не обходить всех <br>&gt;&gt; переходящих сотрудников? Или надо перегенерировать ключи заново? Есть у кого опыт?<br>&gt;&gt; Мне гугл пока не помог. Я пока не теряю надежды, перечитываю доку, но рецепта<br>&gt;&gt; пока не нашёл. Спасибо заранее!<br>&gt; если порты разные в конфигурациях, просто <br>&gt; запустите 2 сервер <br><br>Ну, на мой взгляд, во-первых - плодить две сущности там, где можно обойтись одной, а во-вторых - плодить на пустом месте лишние подсети и накручивать маршруты с фаерволами... Тут со слиянием локалок просто уже не получается, а ещё с двумя впн-ами...<br><br>ЗЫ: Из документации я понял, что один вариант - перегенерировать ключи.<br> https://www.opennet.me/openforum/vsluhforumID1/97910.html#1 Tue, 08 Nov 2022 10:30:05 GMT если порты разные в конфигурациях , просто запустите 2 сервер<br><br>&gt; Добрый день всем!<br>&gt; У нас происходит физическое объединение двух предприятий - съезжаемся в одно здание. <br>&gt; И там, и там используем openvpn для различных нужд, в т.ч. <br>&gt; и для доступа сотрудников в корпоративную сеть. В сумме абонентов около <br>&gt; 150 человек. Можно как-то объединить конфигурации (ключи), чтобы не обходить всех <br>&gt; переходящих сотрудников? Или надо перегенерировать ключи заново? Есть у кого опыт? <br>&gt; Мне гугл пока не помог. Я пока не теряю надежды, перечитываю <br>&gt; доку, но рецепта пока не нашёл. Спасибо заранее!