просветите по-поводу VPN

[Sul]

(10-12-2010 13:18)zimin :  выходить что на устройствах SOHO я vpn server не подниму, они годятся только как клиенты, если железо для vpn сервака то это циско либо линксис...? либо софт на компе. правильно??

Выше написал, тут повторюсь - на SOHO оборудование можно легко построить свой VPN. Зайди по ссылке что я давал, найди там тренинг по VPN. Там все очень толково расписано. Если нужны пояснения - пиши, только уточни что же в конечном итоге нужно. Если нужно построить VPN и протестировать - пиши, и тут помогу (можно все оборудование взять на тест обсолютно бесплатно).

---

(10-12-2010 14:16)smile :  

(10-12-2010 13:18)zimin :  выходить что на устройствах SOHO я vpn server не подниму, они годятся только как клиенты, если железо для vpn сервака то это циско либо линксис...? либо софт на компе. правильно??

если границу SOHO определить как 100$ то да, железного сервера не найдешь.

если как 500$ - то можно и найти, наверное, у того же длинка и линксиса.

но с этой задачей вполне справится и какой-нибудь старый пентиум, стоящий под пылью в углу, если линух не страшен и OpenVPN не беспокоит бесплатностью, см. например FreeSCO, OpenWall, и прочие роутерные дистрибутивы - им даже HDD не нужен. или ClearOS - сетевой сервер для SME.

Прайсовая стоимость DI-804HV/E ниже 100. И не нужен сторонний сервер.
Не могу понять откуда такая увереность что "не найдешь"?
"DI-804HV -это высокопроизводительный широкополосный маршрутизатор с функциями безопасной передачи данных, спроектированный специально для применения в связках центральный офис - отделение. Предлагая эффективное решения для подключения удаленных офисов во всем мире к центральному через Интернет , устройство составляет серьезную конкуренцию подключениям типа точка-точка по дорогим выделенным каналам. Маршрутизатор бизнес-класса DI-804HV поддерживает IPSec для обеспечения безопасности соединений, связывая небольшие сети удаленных офисов в единую сеть или позволяя получать дополнительные сервисы вашим доверенным партнерам удаленно. В дополнение, маршрутизатор одновременно выполняет функции Интернет-шлюза, предоставляя доступ в Интернет всем сотрудникам офиса, используя одино единственное подключение к провайдеру через Ethernet WAN порт или подключенный к нему кабельный/DSL модем."

[smile]

(10-12-2010 14:13)Sul :  Я официально могу заявить - ЕСТЬ!!!
Возможно ты вкладываешь в понятие "полной поддержкой VPN " что-то не общепринятое, тут можем поговорить.
Но то , что на двух устройствах DI-804 (с обеих сторон) строиться VPN я могу продемонстрировать лично. Ну или мои коллеги из других городов, где есть представительство D-Link.

соединить два устройства длинка VPNом есть частный случай соединения двух оффисов, а не "общепринятое".

я же говорю, например, о
Центральный оффис и 1-5 мобильных пользователях с ноутбуками с GPRS.
Центральный оффис и 5-10 отдаленных точек продаж.

---

(10-12-2010 14:18)Sul :  Прайсовая стоимость DI-804HV/E ниже 100. И не нужен сторонний сервер.
Не могу понять откуда такая увереность что "не найдешь"?
"DI-804HV -это высокопроизводительный широкополосный маршрутизатор с функциями безопасной передачи данных, спроектированный специально для применения в связках центральный офис - отделение. Предлагая эффективное решения для подключения удаленных офисов во всем мире к центральному через Интернет , устройство составляет серьезную конкуренцию подключениям типа точка-точка по дорогим выделенным каналам. Маршрутизатор бизнес-класса DI-804HV поддерживает IPSec для обеспечения безопасности соединений, связывая небольшие сети удаленных офисов в единую сеть или позволяя получать дополнительные сервисы вашим доверенным партнерам удаленно. В дополнение, маршрутизатор одновременно выполняет функции Интернет-шлюза, предоставляя доступ в Интернет всем сотрудникам офиса, используя одино единственное подключение к провайдеру через Ethernet WAN порт или подключенный к нему кабельный/DSL модем."

сколько клиентских ключей может хранить ? генерить умеет ? или ему нужно что-то сбоку ? если нужно - то что именно ?

[Sul]

(10-12-2010 14:28)smile :  

(10-12-2010 14:13)Sul :  Я официально могу заявить - ЕСТЬ!!!
Возможно ты вкладываешь в понятие "полной поддержкой VPN " что-то не общепринятое, тут можем поговорить.
Но то , что на двух устройствах DI-804 (с обеих сторон) строиться VPN я могу продемонстрировать лично. Ну или мои коллеги из других городов, где есть представительство D-Link.

соединить два устройства длинка VPNом есть частный случай соединения двух оффисов, а не "общепринятое".

я же говорю, например, о
Центральный оффис и 1-5 мобильных пользователях с ноутбуками с GPRS.
Центральный оффис и 5-10 отдаленных точек продаж.

DI-804 держит 40 тунелей и 5 пользователей одновременно(считай твоя первая схема)

DIR-130 держит больше. Для твоего второго варианту.Тебе все устройсва перечислять и их характеристики?
Цены увидишь в инете и убедишься что это SOHO.

[smile]

(10-12-2010 14:28)smile :  сколько клиентских ключей может хранить ? генерить умеет ? или ему нужно что-то сбоку ? если нужно - то что именно ?

[Sul]

(10-12-2010 14:44)smile :  

(10-12-2010 14:28)smile :  сколько клиентских ключей может хранить ? генерить умеет ? или ему нужно что-то сбоку ? если нужно - то что именно ?

Это устройство не требует ничего дополнительного для своей работы в качестве VPN-сервера. Все параметры есть по ссылке которую я давал.

[smile]

внимательно почитал манул по указанному девайсу.
сервером его можно назвать с очень большой натяжкой. уж очень базовые механизмы используются. до уровня киски далеко.
Если надо формально отчитаться, что офисы и сотрудники работают через VPN, то наверное можно юзать.
хотя сопровождать по жизни это будет тяжко.

З.Ы. лично я в рамках ограниченного бюджета смотрел бы в сторону роутерного линуха.

[zimin]

я тут узнал что если тунель реализовывать по pptp протоколу то железяка может быть только клиентом, серверную часть нуна поднимать на машине.
если используеться протокол ipsec то два устройства равноправны, тогда можно поднимать на достаточно дешовых(толькл что бы поддерживал ipsec) маршрутизаторах.
я правильно понимаю?

[smile]

где-то так. ты всё таки скажи, чего надо то?

[zimin]

1) я не являюсь сис админом(сеть. админом)!
2) сходил на курсы по сис адм а там хоть и дали инфу, но много вопросов у мну осталось, вот теперь и спрашиваю на форуме у продвинутых. задачи реализации нет вообще, это я сам для себя продолжаю курс

[smile]

тогда читай http://www.vpntools.com
как стартовая точка - сойдет