VPN: организация и настройка

[FantomIL]

Migel M. Volos
Погляди здесь _http://www.satstyle.ru/html/openvpn.shtml

[Cartman]

FantomIL, это я уже смотрел, настройка vpn для спутника на кождом углу валяется...

Нашел вот что:

Мой конфиг такой:
# Внешний адрес удаленного хоста
remote [IP удаленного внешнего интерфейса]
# Работаем через виртуальный адаптер - кстати, ты его поставил??
dev tap
# Адрес виртуального адаптера и маска, которую он будет обслуживать.
ifconfig 10.3.0.1 255.255.255.0
ping 10
#Ключ шифровки!!!!!! В одном месте генеришь и копируешь на другой конец туннеля. ДОЛЖЕН БЫТЬ ОДИНАКОВЫМ!!!!
secret key.txt
verb 3
mute 10
#Адрес локальной удаленной сети и маска, которую надо транслировать через удаленный виртуальный адаптер. Сама вставит в правило маршуртизации. Можно конечно ручками прописать, но через конфиг надежнее.
route 192.168.1.0 255.255.255.0 10.3.0.2

Такая же фингя на другом конце с изменениями.
Это раз.

Второе. На каждой машине в винруте прописываешь разрешение свободного хождения пакетов локальных подсеток. Там, где автоматом винрута генерилось разрешение хождения траффика между локальной и файрволом. Туда в оба поля (источник и получатель) вставляешь удаленную сетку, адрес сгенерированного виртуального адаптера как локального так и удаленного.

Третье. Первым правилом файрвола прописываешь разрешение хождения по указаному в конфиге порту шифрованных пакетов между внешними интерфейсами таким образом.
Источник - - - - - - - - - - - Получатель - - - - - - - - - - Сервис - - - Действие
IP внешний1 IP внешний1 5000 Разрешить
IP внешний удаленный IP внешний удаленный

Опробую только в понедельник...

[cerafim]

Migel M. Volos
"Расширяем сети или OpenVPN для смертны"
Автор: Максимов Андрей
Дата: 19.04.2005 ©
http://www.cyberinfo.ru/3/2362_1.htm
можно тут посмотреть

[cerafim]

еще одна статья на ixbt:
"Установка IPSEC и PPTP VPN-соединений в среде Microsoft Windows XP на примере VPN-сервера OvisLink WMU-9000VPN"
http://www.ixbt.com/comm/wrls-ovisli...000vpn_2.shtml

[Sancho7]

Ситуация:
В сервере 2 сетевых карты. В первую поступает интернет и она расшарена через ICS на вторую карту. Вторая подключена к хабу. Связь с интернетом образуется благодаря VPN соединению с сервером провайдера.

Проблема:
Мне нужно настроить данный сервер как сервер позволяющий входящие VPN соединения. Но как только в мастере я завершаю настройку шлюз по умолчанию меняется с моего реального внешнего IP на внутренний 10.х.х.х
Соответственно связь с внешним миром(Internet) теряется.
Немогу понять почему это происходит и незнаю что сделать.
Думаю настроить статический маршрут, но откуда куда долго экспериментировать так сразу в голову почему-то не приходит. Кто сталкивался братцы? Помогите настроить, а?

[Richard Riddick]

На сколько помню, этот вопрос был рассмотрен на isaserver.ru

[FantomIL]

Sancho7
Тебе надо убрать ICS и настроить маршрутизацию на сервере. Или воспользоваться аппаратным роутером, а шнур с одной из сетевых карт сервера воткнуть в него.
ИМХО, второй вариант предпочтительней.

[Sancho7]

FantomIL я пробовал включать маршрутизацию но почему-то сразу шлюз по умолчанию (реальный IP адрес получаемый при коннекте к VPN) изменяется на локальный сетевой адрес. Нужно какие-то маршруты статические прописать, но к сожалению я незнаю какие. Вот наверное в чем проблема. Поэтому на скорую руку расшарил инет через ICS отключив маршрутизацию.

[FantomIL]

Sancho7, поставь себе ISA Server, например, или WinRoute - там все очень хорошо и понятно настраивается. Заодно и сеть защитишь.

[Dingo1]

Пожалуйста, помогите настроить Wingate VPN!

Имеется:

1. Небольшая сеть из рабочих групп в офисе. WinXPSp2.
Адреса в диапазоне 192.168.0.*
В сети два модема - диалап. Один на компе с хабом - он в сети как 192.168.0.1, работает виндозовский NAT и раздает инет соединение на часть компов, получающих соответственно динамические адреса.
Второй модем подключен к компу, на котором стоит Вингейт как прокси сервер - 192.168.0.2. В свое время ставили, чтобы равномерно разделить в одной сети доступ в инет между двумя модемами. Его инет выходом пользуются машины, имеющие в сетке статические адреса.

2. Дома 2 компа, соединенные в сеть по кроссоверу. WinXPSp2
Диапазон 192.168.1.*
На один из них установлен Вингейт ВПН, адрес 192.168.1.1, потому что возникает необходимость войти в сеть в офисе и забрать/перекинуть те или иные файлы/документы, потому что это теоретически быстрее, чем звонить и просить кого-то скинуть по мылу. В принципе нужен доступ только к этой машине.

В итоге при подключении из дома вижу офисную сеть, все компьютеры, но зайти не могу - пишет, что недоступно. На вкладке "Туннели" пишет "Ошибка. Код возврата FFE0B427".

Попробовал сделать, как советуют на mgate.ru:
"...чтобы VPN фукционировал нормально, после создания HOST и JOIN, нужно на машинах, которые должны быть доступны через VPN, прописать маршрут. В общем случае они выглядят так: Для сети HOST: route add (диапазон IP сети JOIN) mask (маска подсети JOIN) (внутренний IP Proxy сети HOST)
Для сети JOIN: route add (диапазон IP сети HOST) mask (маска подсети HOST) (внутренний IP Proxy сети JOIN) Причем, диапазоны внутренних подсетей, должны быть различными, например (192.168.10.* и 192.168.11.*)"

Прописал дома - route add -p 192.168.0.0 mask 255.255.255.0 192.168.1.1
В офисе на компе с Вингейтом - route add -p 192.168.1.0 mask 255.255.255.0 192.168.0.2
В результате та же хрень - сеть видна, но недоступна. При подключении туннеля та же самая ошибка. И еще плюс в "Объявленных маршрутах" офисной сети появляется куча других ошибок:

192.168.0.0/255.255.255.0 - (Игнорируемый - местный конфликт)
192.168.0.2/255.255.255.255 - (В конфликте)
192.168.1.0/255.255.255.0 - (Игнорируемый - местный конфликт)

Если постояные маршруты не вбивать, как рекомендуют на mgate, то ошибок нет, но компьютеры в офисной сети недоступны, хотя и видны.

Пожалуйста, объясните чайнику, что сделано неправильно и как это можно решить? Может, это из-за того, что часть машин получают вдреса в сети по DHCP, а другие, завязанные на Wingate, имеют статические адреса? На тех машинах, что получают динамические адреса Wingate комп (192.168.0.2) является DHСP сервером.

Помогите разобраться!

[xn0bys]

Доброго времени суток!!!

Скажу сразу, сетку настраиваю первый раз!

В общем ситуация такая:

Есть два офиса, подключены через ADSL и VPN Router D-Link 804HV
Сервер (он же прокси) стоит в одном офисе, во втором его нет.
Из 2-го офиса пингуется и видится только прокси (т.е. VPN настроен и работает), внутренняя сеть первого офиса не видится.
Из первого офиса сеть второго офиса тоже не видится, хотя прокси пингует все машины 2-го офиса.

На прокси стоит кул прокси, оутпост файрвол.

Необходимо чтобы обе сетки видели друг-друга, и интернет шел через прокси первого офиса (будет стоять тарелка).

IP 1-го:
Proxy 192.168.1.225 (Windows 2000)
Локальные адреса 192.168.1.XXX
Маска 255.255.255.0
Все локальные машины подключены к прокси (шлюз).

2-го:
Локальные адреса 192.168.2.XXX
Маска 255.255.255.0
Все локальные машины подключены напрямую к VPN.
Требуются практические решения этой задачи.

ЗАРАНЕЕ БЛАГОДАРЮ!

[V0Vka]

По поводу видимости сеток: аккуратно смотришь роутинг, если всё в порядке, то ковыряешь файервол.

По поводу прокси - на всех машинах второго офиса укажи в настройках этот прокси, и всё.

[xn0bys]

V0Vka

аккуратно смотришь роутинг

Route print:
на прокси:

          0.0.0.0          0.0.0.0      192.168.1.2   192.168.1.225       1
        127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1       1
      192.168.1.0    255.255.255.0    192.168.1.225   192.168.1.225       1
    192.168.1.225  255.255.255.255        127.0.0.1       127.0.0.1       1
    192.168.1.255  255.255.255.255    192.168.1.225   192.168.1.225       1
    192.168.238.0    255.255.255.0  192.168.238.238  192.168.238.238      1
  192.168.238.238  255.255.255.255        127.0.0.1       127.0.0.1       1
  192.168.238.255  255.255.255.255  192.168.238.238  192.168.238.238      1
        224.0.0.0        224.0.0.0    192.168.1.225   192.168.1.225       1
        224.0.0.0        224.0.0.0  192.168.238.238  192.168.238.238      1
  255.255.255.255  255.255.255.255    192.168.1.225   192.168.1.225       1
осн. шлюз:         192.168.1.2

что нужно добавить?

[Chernoburka]

Доброго времяни суток о великий ALL
Не подскажете так сказать степ бай степ настраивание Open VPN. (аля руководство для чайников)
Есть одноранговая сеть (без домена) ISA 2k и сервер (файл сервер). Требуется настроить и поднять VPN для доступа в к опеределённым ресурсам.
За ранее спасибо.

[KomatoZo]

Кто, откуда и куда должен получить доступ? Схему с указанием ОСей, и ресурсов в студию, плиз.

[Chernoburka]

Есть внешние клиенты фирмы с динамическими IP (OS разные)
Есть Сервак (наш) - Windows Server 2003 SP2 + ISA 2000(там же (сетка построена без доменной структуры, т.е. просто файл сервер))
есть сетка 192.168.x/24 (внутри) и есть внешний IP
Задача - организовать внешний VPN доступ к этим ресурам лежашим на этом же файл сервере.
Я просто никогда не имел дело с VPТ по сему мало что представляю.
...надеюсь что вроде точно обрисовал ситуацию

[KomatoZo]

Chernoburka
Хммм... Значит совсем step-by-step не разрисую. В общих чертах это выглядит так:
1) На ISA поднимаем VPN с помощью "Clients to ISA Server VPN Wizard"
2) Настраиваем доступ с ISA к Вашим ресурсам.
3) На клиентах поднимаем VPN соединение (это совсем просто, если есть с этим проблемы - скажите)
4) "Звоним" с клиентов на IP ISA сервера
Доп. пометки:
а) Так как у Вас разные ОС и нет домена, нужно создавать PPTP, а не L2TP соединения
б) У всех клиентов должны быть локальные учетные записи на ISA и доступ к Вашему ресурсу с ISA же.
Вот как то так. Попробуйте и задавайте вопросы.

З.Ы.

To set up ISA Server to accept client-side virtual private network requests

In the console tree of ISA Management, right-click Network configuration.
Where?

Internet Security and Acceleration Server
Servers and Arrays
Name
Network configuration
Click Set up Clients to ISA Server VPN.
In the ISA VPN Server wizard, follow the on-screen instructions.
Notes

To open ISA Management, click Start, point to Programs, point to Microsoft ISA Server, and then click ISA Management.
You cannot set up a virtual private network if you installed ISA Server in cache mode.

[kasper2007]

Всем доброго времени суток!

Помогите настроить VPN между жвумя удаленными машинами, не имея при этом статических IP адресов.

Заранее благодарен...

[FantomIL]

kasper2007, понажимай на какие-нибудь кнопочки и в конце "финиш" не забудь нажать.

Для тех кто в танке: СОЗДАВАЙТЕ ТЕМЫ НОРМАЛЬНО!

+2 балла и минус в карме

[fon]

Какие порты надо открыт в рутере, чтоб соединение VPN (citrix metsframe) получилось? Спасибо заранее!