VPN: организация и настройка

[XoxoL]

Попроси спецов померять оптику. Если резрывов нет - то и VPN тебе ни куда не уперся. Технологии снимать информацию с оптики без ее разрыва не существует.

[Римо]

XoxoL
эт точна!
ivtip
шифруй трафик, сертифицируй юзеров, да масса вариантов...

[ivtip]

Оптика на одном конце входит в чужое оборудование,
я где то в форумах читал, что уже могут снимать сигнал с оптики не врезаясь в канал.

Римо
А чем лучше шифровать, чтобы производительность не упала

[ivahaev]

ivtip:
уже могут снимать сигнал с оптики не врезаясь в канал

Шпиёны чтоли? Кажется, в оптике одно из главных преимуществ, что нельзя "подслушать" канал...

[ivtip]

ivahaev
Я не в курсе кто, к тому же я не большой спец по возможностям оптики.
просто в голове отложилось, что есть такое оборудование, а где и что это не помню, но интернет большой и информация разная бывает

[XoxoL]

О какой скорости канала идет речь, и на какие деньги ты можешь расчитывать (порядок)

ivtip:
Оптика на одном конце входит в чужое оборудование,
я где то в форумах читал, что уже могут снимать сигнал с оптики не врезаясь в канал.

В оборудование, или просто через шкаф чужой идет? если в оборудование, то конечно могут. Как в принципе тебе предложено ее использовать - как физический канал, или подсоедениться через их оборудование?

ivahaev:
Шпиёны чтоли? Кажется, в оптике одно из главных преимуществ, что нельзя "подслушать" канал...

Если у Вас нет мании приследования, это еще не значит что за Вами не следят!...

[ivtip]

XoxoL
Канал Е1,
входит в чужое оборудование, оттуда через медь на наш конвертер.
Деньги разумные, но если есть необходимость, то в районе десятки уе или больше.

[XoxoL]

Ну тогда это по другому называется, а не

ivtip:
У меня есть два офиса, между ними лежит оптика.

Бери два роутера тира Cisco 2620 c аппаратным модулем кодирования, можещь туда еще и модуль уплотнения трафика всандалить (получишь 8метров для несжатого трафика) в десятку вложишся со свистом. Конфигурацию точно тебе интегратор подберет, да и настроить поможет.

[shuron]

Сообщение от ivtip

ivahaev
Я не в курсе кто, к тому же я не большой спец по возможностям оптики.
просто в голове отложилось, что есть такое оборудование, а где и что это не помню, но интернет большой и информация разная бывает

Хочу тебя поддержать, даже проф. в универе о таком заикался...
покрайней мере о теоретической возможности, как бы не ломая кабель
можно подслушать. Но если даже такое есть, то как можно себе легко представить это дело сверхсекретно у спецслужб... и если оно существует то очень дорогое оборудование

короче обычной фирме пофиг, боятся думаю не стоит...

[ivtip]

XoxoL
А есть более дешевые или дорогие варианты?
Все-таки к руководству идти лучше когда у тебя есть несколько вариантов.
И где об этом почитать?

[XoxoL]

Более дешевый - два любых рутера (хоть 2 старых писюка с линухой) с програмной возможностью кодирования, более дорогой - ... надо подумать, а сколько надо?

shuron:
Хочу тебя поддержать, даже проф. в универе о таком заикался...
покрайней мере о теоретической возможности, как бы не ломая кабель
можно подслушать.

Можно, только тебе физический контакт с волокном нужен (имеется ввиду световод), т.е. снять изоляцию, изогнуть под определенным углом световод и подключить считыватель, в принципе возможно все, но сколько это будет стоить, к тому же на анализаторе будет видно место игкиба в виде потерь.

[ivtip]

XoxoL
Линух я плохо знаю,
а если на в2к используя на концах сервера удаленного доступа, только насколько это надежно и производительно, и достаточно ли будет двух серверов или еще какие-нибудь будут нужны?
а на файерволах можно, есть Д-Линки (300-700уе) с поддержкой ВПН или другие?

[XoxoL]

ivtip:
Д-Линки (300-700уе)

- непотянут 2 мегобита, у них процессор слабый.
На винде можно настроить, для этого тебе надо будет 2 сервера с двумя сетевыми картами и довольно сильным процом (винда довольно требовательна к ресурсам). На винде настраиваешь с одной стороны VPN сервер, а с другой - клиента. Настраиваешь роутинг и вперед. Но решение на аппаратной платформе - надежнее и шустрее (imho).

[ivtip]

XoxoL
я вообще хочу потом на Е3 перейти,
а на 5 тыс. уе или около есть какое-нибудь решение?
или на в2к3.

[XoxoL]

Ну я же тебе и описал как на винде делать, без разници на какой 2К или 2к3, на 2003 даже понадежнее будет. Если надо более подробное решение - дай больше информации:
Количество рабочих мест в офисе 1
Количество рабочих мест в офисе 2
Количество серверов в офисе 1, 2
Используемое программное обеспечение
Место подключения интернета и т.д.
Просто опиши подробно задачу - что есть и что надо. Может и попроще все это решается.

[Римо]

XoxoL:
Но решение на аппаратной платформе - надежнее и шустрее (imho).

полностью согласен! циску я на прошлой работе настроил один раз и не подходил к ней 3 года вааще... когда понадобилось переконфигурить - пришлось почитайку заново читать - все забыл!

[ivtip]

XoxoL
В офисе1 лок сеть с Контролером домена В2к.
в офисе2 только выделенные сервера.
между ними ВОЛС Е1 (если получится, то будет Е3)
в интернет из лок сети пока не ходят.
Нужно:
- чтобы пользователи лок сети имели доступ к офису2 и трафик между ними был защищен.

[Stanner]

При настройке VPN необходимо ли, чтобы VPN-сервер сам имел подключение к Интернету, или возможен вариант, когда он выходит через шлюз?
Конфигурация сети: Windows2003 сервер и около десятка машин, одна из которых является шлюзом. На шлюзе стоит Lan2Net (NAT, файрволл), настроенный пропускать VPN подключения.
Будут ли доходить запросы на VPN-подключение к серверу, и не получится ли дыры в безопасности?

[quaker]

в винроуте есть например такая штука порт маппинг
те если идет запрос по поределенному порту на сервер то его собсно и переправляет
у меня немножно похожая ситуация вот я через него делал

[Cartman]

Ситуация. Нужно настроить доступ к терминальному серверу из вне. Имеется сервер 4 инетрфейса 2 локальных 192,168,0,1 и 2, один с привешеным ДСЛ модемом 83.**.**.**, еще один openvpn.
На сервере стоит винроут.
На удаленном объекте то же самое. Какие настройки надо сделать у интерфейсов которые ставит openvpn? И по какому порту все это дело будет работать, чтобы прописать в nat и port-maping?