просветите по-поводу VPN

[zimin]

день добрый.
прошу просветить меня как это реализуется.
одни говорили что бы был vpn необходими создавать vpn-сеть и к ней непосредственно клеить остальный, другие что нет необходимости создавать другую(сеть непосредственно на железке) сеть а напрямую ломиться в уже существующую через железку.

где правда??

[Sul]

Может поможет разобраться эта ссылка (точнее документик по этой ссылке) http://d-link.ua/files/RoutersVPN.zip. Конечно объем большой, но вдруг...
ПЫСЫ А еще (не сочтите за рекламу, так как мероприятия БЕСПЛАТНЫЕ) очень советую послушать тренинг на эту тему.

[alex_r]

А что Вам вообще нужно от впна я так и не понял? Какая основная цель?

[zimin]

(08-12-2010 15:07)alex_r :  А что Вам вообще нужно от впна я так и не понял? Какая основная цель?

цель - знание, вот и все.
а что нужно, конкретно нет ничего.
может вы что-то напишите на примере!

---

(08-12-2010 14:19)Sul :  Может поможет разобраться эта ссылка (точнее документик по этой ссылке) http://d-link.ua/files/RoutersVPN.zip. Конечно объем большой, но вдруг...
ПЫСЫ А еще (не сочтите за рекламу, так как мероприятия БЕСПЛАТНЫЕ) очень советую послушать тренинг на эту тему.

ссылка битая

[smile]

VPN - Virtual Private Network

изначально - объединение частных сетей через публичные.

т.е. например, есть офис в киеве и офис в одессе.
в каждом из них есть своя частная сеть (ИП адреса 10.*.*.*, 192.168.*.* и т.п.).
у каждого из них есть выход в интернет.
так вот, что бы объединить эти сети, можно сделать выделенный канал между оффисами и получить таким образом одну большую частную сеть.
а можно использовать имеющиеся выходы в инет (публичную сеть), что бы через виртуальный выделенный канал сделать тоже самое. последнее и называется VPN.

часто в организациях с высоким уровнем параноидальности, VPN используется для того, что бы обеспечить доступ сотрудников к внутренним сервисам, при этом ноутбук или мобилка сотрудника через публичную сеть с помощью специального софта VPN как бы подключается в частную сеть фирмы, где уже и может почитать почту к примеру.

при наличии денег обычно используются железячные решения для поддержания VPN соединения. хотя можно и чисто софтовые и комбинации софта и железа. например - на фирме стоит железка, а у сотрудника на ноуте - софт.

вариантов выбора железа и софта валом - от дорогих High End решений до бесплатного open-source. тут уже надо уточнять - зачем это нужно и сколько готовы потратить.

[zimin]

1) можно сделать выделенный канал между оффисами и получить таким образом одну большую частную сеть---------это как??

[smile]

(08-12-2010 16:43)zimin :  1) можно сделать выделенный канал между оффисами и получить таким образом одну большую частную сеть---------это как??

можно на уровне физики, медный или оптический провод - от оффиса до оффиса. не уверен, что сейчас это кто-то продает на межгородном уровне.

можно на уровне коммутации - выделяется канал договорной ширины. средств много разных.
см. например,
http://www.ukrtelecom.ua/services/corporate/data
http://www.datagroup.ua/datagroup/ru/ser...yChannels/

З.Ы. ты скажи всё таки - чего надо то ?

[zimin]

выделяется канал договорной ширины---------на уровне провайдера, без использования железа?

ps. в моем случае было бы и правда проще сказать что нужно сделать, но так как у меня нет конкретной задачи, а спроашиваю так как на курсах много чего не пояснили.

[alex_r]

Возьми на домашнем роутере подыми впн сервер софтовый и заходи в домашнюю сеть с работы или от друзей. Цель какая этого? - незнаю - удобно если есть скажем сетевой диск дома в сети или несколько компьютеров и к ним нужен доступ.

[smile]

(08-12-2010 19:03)zimin :  выделяется канал договорной ширины---------на уровне провайдера, без использования железа?

ну, на точки доступа провайдера с обоих оффисов фирмы должны быть каналы с соответствующим железом на концах в зависимости от используемой технологии. провайдер обеспечивает договорную ширину ( если мы говорим о данных - гарантированную скорость) между оффисами.

это может простой ADSL модем по выделенной медной линии (тогда это только данные), это может быть ISDN/PR1 - если в оффисе есть своя ATC или подобное оборудование (тогда это и телефония и данные). в общем вариантов и технологий - масса.

может даже быть вариант, например, если у обоих оффисов один и тот же провайдер инета, что провайдер гарантирует выбранную пропускную способность между оффисами, тогда дополнительного оборудования на стороне оффисов может и не понадобиться, достаточно будет простого VPN.

в том VPN который я описал - "виртуальный канал через публичную сеть", т.е. два оффиса связываются через обычные выходы в инет есть одна проблема - пропускная способность этого виртуального канала никак и никем не гарантирована.