просветите по-поводу VPN

[Sul]

(08-12-2010 15:15)zimin :  

(08-12-2010 15:07)alex_r :  А что Вам вообще нужно от впна я так и не понял? Какая основная цель?

цель - знание, вот и все.
а что нужно, конкретно нет ничего.
может вы что-то напишите на примере!

---

(08-12-2010 14:19)Sul :  Может поможет разобраться эта ссылка (точнее документик по этой ссылке) http://d-link.ua/files/RoutersVPN.zip. Конечно объем большой, но вдруг...
ПЫСЫ А еще (не сочтите за рекламу, так как мероприятия БЕСПЛАТНЫЕ) очень советую послушать тренинг на эту тему.

ссылка битая

Опсь, сори
Вот тут много материалов и инфы http://d-link.ua/?course

[zimin]

что значит простой VPN?

в моем понимании железо это то что поддерживает построение vpn канала(обыкновенный, допустим, модем где есть реализация функция vpn), есть еще что-то для реализации vpn

также смущает это Возьми на домашнем роутере подыми впн сервер софтовый---разве vpn в модеме это софт?? я думал логическая железка.

[alex_r]

В данном случае конечно софт - там линукс обычный стоит и подымает pptpd по твоему желанию, что чаще всего и выступает в роли впн-сервера

[zimin]

а что тагда vpn-железо???
я всегда считал что софтовый только например развернут на винде(2003srv).
а выходит что модемы(роутеры) которые порддерживают vpn? там крутиться софт!!!??

[smile]

(09-12-2010 19:44)zimin :  а что тагда vpn-железо???
я всегда считал что софтовый только например развернут на винде(2003srv).
а выходит что модемы(роутеры) которые порддерживают vpn? там крутиться софт!!!??

если с аглицким проблем особых нет - см. http://www.vpntools.com/
там много чего об VPN и способах реализации.

я не слышал о бытовых модемах-роутерах с полной поддержки VPN, может как VPN клиенты максимум. типично - поддерживают проброс клиентского VPN соединения. некая специализированная операционная система там безусловно есть, обычно ее называют "прошивкой"

софтовые VPN сервера есть практически для любой операционки. Винду не советую.

"железные" решения (лидер - Cisco), это на самом деле специализированные компы. Например Cisco PIX/ASA - в меру обычный AMD/Intel комп со своей операционкой (PIX-OS) , среди множества функций по защите сети есть и VPN сервер. есть Cisco Catalyst 65xx серия - маршрутизатор с VPN сервером - специализированный комп с операционкой Cisco IOS. есть Cisco VPN 3xxx концентраторы. есть также Cisco роутеры с VPN клиентом.

бюджет какой ?

[Sul]

(10-12-2010 12:05)smile :  

(09-12-2010 19:44)zimin :  а что тагда vpn-железо???
я всегда считал что софтовый только например развернут на винде(2003srv).
а выходит что модемы(роутеры) которые порддерживают vpn? там крутиться софт!!!??

если с аглицким проблем особых нет - см. http://www.vpntools.com/
там много чего об VPN и способах реализации.

я не слышал о бытовых модемах-роутерах с полной поддержки VPN, может как VPN клиенты максимум. типично - поддерживают проброс клиентского VPN соединения. некая специализированная операционная система там безусловно есть, обычно ее называют "прошивкой"
софтовые VPN сервера есть практически для любой операционки. Винду не советую.

"железные" решения (лидер - Cisco), это на самом деле специализированные компы. Например Cisco PIX/ASA - в меру обычный AMD/Intel комп со своей операционкой (PIX-OS) , среди множества функций по защите сети есть и VPN сервер. есть Cisco Catalyst 65xx серия - маршрутизатор с VPN сервером - специализированный комп с операционкой Cisco IOS. есть Cisco VPN 3xxx концентраторы. есть также Cisco роутеры с VPN клиентом.

бюджет какой ?

Тут я поправлю - таких "железок" валом. Как пример DI-804. Если нужно чуть более производительнее DSR-500N, если и того будет мало DFL-210 (потом DSR-1000N или DFL-800....)
DIR-130 не написал в самые дешевые по причине снятия их с производства, но купить их можно.

[smile]

(10-12-2010 12:16)Sul :  Тут я поправлю - таких "железок" валом.

ничего ты не поправил .
модемов-роутеров бытового уровня с полной поддержкой VPN у D-Link тоже нет . максимум VPN-клиент.

и я не говорил что есть только Cisco, я говорил, что он лидер в этом направлении.

[zimin]

выходить что на устройствах SOHO я vpn server не подниму, они годятся только как клиенты, если железо для vpn сервака то это циско либо линксис...? либо софт на компе. правильно??

[Sul]

(10-12-2010 12:30)smile :  

(10-12-2010 12:16)Sul :  Тут я поправлю - таких "железок" валом.

ничего ты не поправил .
модемов-роутеров бытового уровня с полной поддержкой VPN у D-Link тоже нет . максимум VPN-клиент.

и я не говорил что есть только Cisco, я говорил, что он лидер в этом направлении.

Я официально могу заявить - ЕСТЬ!!!
Возможно ты вкладываешь в понятие "полной поддержкой VPN " что-то не общепринятое, тут можем поговорить.
Но то , что на двух устройствах DI-804 (с обеих сторон) строиться VPN я могу продемонстрировать лично. Ну или мои коллеги из других городов, где есть представительство D-Link.

[smile]

(10-12-2010 13:18)zimin :  выходить что на устройствах SOHO я vpn server не подниму, они годятся только как клиенты, если железо для vpn сервака то это циско либо линксис...? либо софт на компе. правильно??

если границу SOHO определить как 100$ то да, железного сервера не найдешь.

если как 500$ - то можно и найти, наверное, у того же длинка и линксиса.

но с этой задачей вполне справится и какой-нибудь старый пентиум, стоящий под пылью в углу, если линух не страшен и OpenVPN не беспокоит бесплатностью, см. например FreeSCO, OpenWall, и прочие роутерные дистрибутивы - им даже HDD не нужен. или ClearOS - сетевой сервер для SME.