vpn σύνδεση

[evagelos_21]

Γεια σας παιδιά.

Θέλω να στήσω την παρακάτω δίκτυο.

Θα αποτελείτε απο >7 "clients" και θα είναι συνδεδεμένοι με ένα ROUTER με σύνδεση VPN.

Πίσω απο τον ROUTER θα υπάρχει ένας server που θα του δείνει ότι είναι να τους δώσει.

Οι ερωτήσεις:

Τι IP πρέπει να έχουν οι VPN client και τι ο server;

Τι πρέπει να βάλω στο firewall του ROUTER ώστε να προοθεί τα αιτήματα που έρχονται προσ την πόρτα πχ 23 προς τον server, δεδομένο ότι ο server θα έχει την δική του ΙΡ πχ 192.168.1.66 και ο ROUTER 192.168.1.254;

Σαν hardware υπάρχει το linksys wrt με αλλαγμένο το firmware έτσι να υποστηρίζει vpn σύνδεση.

 

Ευχαριστώ για την προσοχή

 

>
---                         ------             ---  
|cl1| -------- VPN -------- |ROUTER| --------- |SRV|
---                         ------             ---
                              |
---                           |
|cl2| -------- VPN ------------|
---                           |
                              |
---                           |
|cl3| -------- VPN ------------|
---                           |
                              |
---                           |
|cl4| -------- VPN ------------|

[eski]

Το linksys wrt υποστηριζει OpenVPN που ειναι κορυφαιο (αν και προσωπικα προτιμω IPSec) υποστηριζει και IPsec αλλα ειναι λιγο μπερδεμα για σενα (αλλιως δεν θα ρωταγες).

 

Με IP Address δε χρειαζεται να κανεις τπτ το αρχειο config.ovpn εχει ενα ip-pool (συνηθως 10.0.χ.0) και δινει αυτοματα σε καθε client που κανει συνδεση. Το μονο που πρεπει να πειραξεις ομως (παλι στο αρχειο config.ovpn) ειναι το ip-pool του τοπικου σου δικτυου πχ εαν εχεις 192.168.1.0 θα πρεπει να το δηλωσεις στη γραμμη που λεει "push route 192.168.x.0..."

 

Το OpenVpn εχει default port UDP 1194 αν και για λογους ασφαλειας θα σου προτεινα να βαλεις μια ασχετη (το κανεις στο αρχειο config.ovpn βαλε πχ UDP 1821) αρα μονο αυτη τη πορτα ανοιγεις.

Αν τωρα εχεις κανενα firewall στο WRT πχ Shorewall (δε σε κοβω για τοσο γατο ομως) θα πρεπει να του δηλωσεις policy: "vpn local accept all" .

 

Tωρα στo κομματι client η καινουργια εκδοση σου προσθετει ενα vpn tray που το κανει παιχνιδι.Απλα οπως θα καταλαβες πειραζεις λιγο κι εκει το αρχειο config.ovpn ωστε να ταιριαζει στον openvpn server του WRT

 

Κωνσταντινος Κωστ....της

Αποφοιτος 27ου Δημοτικου Σχολειου Περιστεριου

Σχεδον Καλως Πεντε