VPN server

[Octopuss]

Opet jeden amaterskej dotaz. V praci prekvapive jeden jen web a snad ftp a ja bych rad rozbehal jednu ehm hru, co jede po x ruznych portech.
Bylo mi receno, ze by to slo rozbehat, kdyz na svym kompu doma rozjedu VPN server a na nej se z prace pripojim.
Dokazal by mi nekdo srozumitelne vysvetlit, co to vsechno obnasi?
Predpokladam, ze potrebuju sehnat soft, co mi zprovozni server a pak ...?

[monsoon]

O vpnkach toho je tady dost.
Program, ktery se o to stara bych doporucil OpenVPN, teoreticky to jde resit i jinak, ale tohle bude asi nejlepsi reseni.
Funguje to tak, ze se vytvori virtualni sitovka na kazdem pocitaci a z tech vede jakoby virtualni kabel do virtualniho switche, takze se to bude chovat jako lan ---> potrebujes v praci prava na nainstalovani ovladacu.
Doma potrebujes verejnou adresu.

To by ti mohlo pro zacatek stacit, jinak doporucuji tento odkaz.

[Octopuss]

Nasel jsem zatim toto: http://www.onecomputerguy.com/networ...vpn_server.htm
Zrejme by to slo rozchodit i bez externiho softu.

V praci jsem za proxy a fw a kdovi jak jinak to tu jeste je zabezpeceny. Doma mam verejnou IP, sice dynamickou, ale nemeni se. Cili to snad pujde

[Atreides]

Nasel jsem zatim toto: http://www.onecomputerguy.com/networ...vpn_server.htm
Zrejme by to slo rozchodit i bez externiho softu.

V praci jsem za proxy a fw a kdovi jak jinak to tu jeste je zabezpeceny. Doma mam verejnou IP, sice dynamickou, ale nemeni se. Cili to snad pujde

hoj,

mno možná by to šlo řešit i softwarem HAMACHI http://www.hamachi.cz ten si dáš právě na každý počítač a on ti vytvoří virtuální síťovku s IP např. 5.36.xx.xxx
no a na serveru založíš skupinu pod nějakým názvem a heslem
a na každém počítači naopak dáš připojit do skupiny s názvem a heslem...

po té se všechny počítače uvidí mezi sebou jako by byli v síti LAN.
(Projde to všechny firewally i proxy)

btw ten software je free

[admix]

Jo, Hamachi je v podstate "VPN pro blby", rychly a relativne funkcni, treba monzun neda dopustit na svoje reseni

[Octopuss]

Zkousim rozjet VPN normalne s tim, co Windows nabizi.. zda se, ze to snad i pujde... Vytvoril jsem pripojeni a v zasade bude asi stacit, abych upravil routovaci tabulky... hm?

[Black Reider]

O vpnkach toho je tady dost.
Program, ktery se o to stara bych doporucil OpenVPN, teoreticky to jde resit i jinak, ale tohle bude asi nejlepsi reseni.
Funguje to tak, ze se vytvori virtualni sitovka na kazdem pocitaci a z tech vede jakoby virtualni kabel do virtualniho switche, takze se to bude chovat jako lan ---> potrebujes v praci prava na nainstalovani ovladacu.
Doma potrebujes verejnou adresu.

To by ti mohlo pro zacatek stacit, jinak doporucuji tento odkaz.

s tou nutnou verejnou IP bych si dovolil odporovat...

neni nutne si kvuli VPN zarizovat placenou verejnou statickou IP.. postaci router ktery podporuje DynDNS

pote pomoci regnuti na nektere z uvedenych web adr v nabidce routeru a nastaveni DynDNS na routeru mas statickou verejnou IP (neplacenou=free!) i pres to ze tva IP od provozovatele neni verejna

[admix]

Radeji moc neodporuj, protoze verejna a staticka jsou dva uplne jiny pojmy

(a taky nechapu, proc ozivovat 4 roky starej thread)

[Octopuss]

Tak windowsi VPN funguje, ale ta blba hra se proste nepripoji... Nevim kde je problem, ale asi budu muset zkusit OpenVPN. Vcera jsem se v tom trosku hrabal a bohuzel vubec nepochopil, jak se to nastavuje. Bblej snad nejsem, ale fakt to nepobiram. Mohla by mi nejaka dobra duse nejak jednoduse v par obecnych krocich ten postup vysvetlit?

[monsoon]

Zase tak tezky to neni, pokud tusis zaklady siti a cryptografie.
Tady je takoy tutorial zabavnou formou ( video ). Na druhou stranu jsou tam probirany i nejake jednodussi varianty jako point-to-point, kde nevim, jestli maji nejakou vyhodu oproti point-to-multipoint, ktere pouzivam vlastne vsude.

Pokud pouzivas windows, tak doporucuji nastavbu OpenVPN GUI, ktera za tebe sice nevygeneruje klice a neudela konfiguraky, ale aspon se pote pomoci tech konfiguraku pripoji.

Na vytvoreni klicu jsou velmi jednoduche scripty ve slozce easy-rsa, ktere vlastne udelaji vsechno za tebe. Staci vytvorit CA pomoci build-ca.bat, dale DH pomoci build-dh.bat a dva pary klicu, jeden pro server pomoci build-key-server.bat a pro klienta pomoci build-key.bat.

Ukazku konfiguraku najdes treba tady, viz muj prvni prispevek zde.

[Octopuss]

mne nefungujou ani ty .bat
to vzdavam, neni nejakej jednodussi soft?

[monsoon]

mne nefungujou ani ty .bat
to vzdavam, neni nejakej jednodussi soft?

Jak nefungujou? Musi to aspon neco vypsat, ne? Pouzil jsi na zacatku vars.bat pro definici promennych?

[Octopuss]

Jo, pustil jsem to a nic se nestalo.
Pak mam jen
openssl není názvem vnitřního ani vnějšího příkazu,
spustitelného programu nebo dávkového souboru.

Proc se proboha nemuze udelat soft s grafickym rozhranim. Kdo stoji o datlovani milionu prikazu? Na tohle fakt nemam, priznavam bez muceni.