Ako mám zosieťovať PC na nete?

[sasha]

to kazdopadne

[lepermessiah]

no, dnes mi boli uzrejmene detaily, ktore vyzeraju asi takto:

1 Hlavny server (v nom pobezi hlavny soft)
v jednej sieti so serverom budu dalsie PC, pocet je myslim nepodstatny

a dalej sa na ten server musia vediet zvonku pripojit dalsie 3, mozno 4 PC, kazde samostatne s aDSL, prip. HSDPA..proste vlastny net...ale musi sa to tvarit ako LAN...routery tam asi nebudu, teda by to asi skoncilo na tom OpenVPN...bude sa to dat v pohode? PC medzi sebou nepotrebuju komunikovat, podmienka je bezpecnost a konektivita so serverom (prenasane budu radovo kB)

[Marty]

no, dnes mi boli uzrejmene detaily, ktore vyzeraju asi takto:

1 Hlavny server (v nom pobezi hlavny soft)
v jednej sieti so serverom budu dalsie PC, pocet je myslim nepodstatny

a dalej sa na ten server musia vediet zvonku pripojit dalsie 3, mozno 4 PC, kazde samostatne s aDSL, prip. HSDPA..proste vlastny net...ale musi sa to tvarit ako LAN...routery tam asi nebudu, teda by to asi skoncilo na tom OpenVPN...bude sa to dat v pohode? PC medzi sebou nepotrebuju komunikovat, podmienka je bezpecnost a konektivita so serverom (prenasane budu radovo kB)

Mno jedu vec jsem se jeste nedocet a to je zda to propojeni na server ma byt trvale (tj. jestli se ostatni pocitace vyuzivaji i treba jinak nez na pristup k aplikaci na serveru) - pak by nemusela byt VPN na routerech, ale nejjednodussi reseni K/S VPN na urovni PC-Server.

Jinak take se priklanim a durazne doporucuji nechat si to udelat od profesionalu.. opravdu usetris cas, nervy a v dusledku i penize. (ver mi, ze ja i Jezevec vime o cem mluvime )

[Fox!MURDER]

Pokud se rozhodnes se to naucit a pohrat si s tim, tak na openvpn webu je pomerne dost howto ...

V OpenVPN je to otazka par minut + vygenerovat certifikaty, coz pokud delas nejakym nastrojem, taky neni problem.

Udelas jednoduchou routovanou hvezdu (tun mod v openvpn) se stredem na serveru s datama a kazdy klient mimo hlavni lan se serverem bude mit vlastniho openvpn klienta.

Bezpecne to bude tak, jako zvolena sifra - vzhledem k malym prenosum si imo muzes dovolit vpohode aes256, ktery jeste neni snadno rozlousknutelny. O tom, ze by v ovpn byly nejake zavaznejsi bezpecnostni diry, jsem zatim neslysel. Autentifikace klientu na zaklade certifikatu/sifrovacich klicu by obecne mela byt hodne bezpecna.

Samozrejme pokud ti jde o bezpecnost na urovni BIS, tak by to asi chtelo oslovit specializovanou firmu ...

[lepermessiah]

no urcite sa to bude riesit cez OpenVPN, IPSec si fakt netrufam, OpenVPN by som sa aj chcel naucit..mozno sa to v buducnosti zide 2PC budu este len pripajane, pouzite budu DrayTek Vigor 2700 VOIP (od T-Comu..s tym nic nespravim) a tie maju podporu softwaroveho VPN, 2 tunely, co dufam staci (hadam by mal stacit jeden nie? ) ...pripojenie na ten server bude cisto len kvoli tej aplikacii...ale bude sa tam pristupovat casto..ale to je hadam nepodstatne..zaklad je, ze sa to tam proste musi pripojit..teraz mam verejnu IP na serveri, tak dufam ze to bude stacit, a nebudem musiet doobjednavat verejne IP aj pre ostatne PC

a co sa tyka tych profesionalov, verim tomu ze by sa nejaky nasiel, ale nie v tomto meste (to urcite nie, uz sa zhanali) a urcite nie za normalne peniaze...

[ldol]

Osobne bych se zameril na Mikrotik a VPN pres nej. Myslim si, ze se vyplati investovat svuj cas spis do studia RouterOS nez jen do OpenVPN. Jinak co se tyce Mikrotik a VPN tech moznosti, ktere lze uzit je vice. IPSec VPN, pripadne pptp, l2tp a ve verzi 3 je i ovpn server...

[Marty]

Osobne bych se zameril na Mikrotik a VPN pres nej. Myslim si, ze se vyplati investovat svuj cas spis do studia RouterOS nez jen do OpenVPN. Jinak co se tyce Mikrotik a VPN tech moznosti, ktere lze uzit je vice. IPSec VPN, pripadne pptp, l2tp a ve verzi 3 je i ovpn server...

No já ti nevím, Mikrotik je sice moc fajn zařízení, ale není to všelék.
Pokud něco studovat do corporate prostředí, tak Cisco.