VPN server

[Octopuss]

Opet jeden amaterskej dotaz. V praci prekvapive jeden jen web a snad ftp a ja bych rad rozbehal jednu ehm hru, co jede po x ruznych portech.
Bylo mi receno, ze by to slo rozbehat, kdyz na svym kompu doma rozjedu VPN server a na nej se z prace pripojim.
Dokazal by mi nekdo srozumitelne vysvetlit, co to vsechno obnasi?
Predpokladam, ze potrebuju sehnat soft, co mi zprovozni server a pak ...?

[monsoon]

O vpnkach toho je tady dost.
Program, ktery se o to stara bych doporucil OpenVPN, teoreticky to jde resit i jinak, ale tohle bude asi nejlepsi reseni.
Funguje to tak, ze se vytvori virtualni sitovka na kazdem pocitaci a z tech vede jakoby virtualni kabel do virtualniho switche, takze se to bude chovat jako lan ---> potrebujes v praci prava na nainstalovani ovladacu.
Doma potrebujes verejnou adresu.

To by ti mohlo pro zacatek stacit, jinak doporucuji tento odkaz.

[Octopuss]

Nasel jsem zatim toto: http://www.onecomputerguy.com/networ...vpn_server.htm
Zrejme by to slo rozchodit i bez externiho softu.

V praci jsem za proxy a fw a kdovi jak jinak to tu jeste je zabezpeceny. Doma mam verejnou IP, sice dynamickou, ale nemeni se. Cili to snad pujde

[Atreides]

Nasel jsem zatim toto: http://www.onecomputerguy.com/networ...vpn_server.htm
Zrejme by to slo rozchodit i bez externiho softu.

V praci jsem za proxy a fw a kdovi jak jinak to tu jeste je zabezpeceny. Doma mam verejnou IP, sice dynamickou, ale nemeni se. Cili to snad pujde

hoj,

mno možná by to šlo řešit i softwarem HAMACHI http://www.hamachi.cz ten si dáš právě na každý počítač a on ti vytvoří virtuální síťovku s IP např. 5.36.xx.xxx
no a na serveru založíš skupinu pod nějakým názvem a heslem
a na každém počítači naopak dáš připojit do skupiny s názvem a heslem...

po té se všechny počítače uvidí mezi sebou jako by byli v síti LAN.
(Projde to všechny firewally i proxy)

btw ten software je free

[admix]

Jo, Hamachi je v podstate "VPN pro blby", rychly a relativne funkcni, treba monzun neda dopustit na svoje reseni

[Octopuss]

Zkousim rozjet VPN normalne s tim, co Windows nabizi.. zda se, ze to snad i pujde... Vytvoril jsem pripojeni a v zasade bude asi stacit, abych upravil routovaci tabulky... hm?

[MadCap]

pouzival som hamachi, teraz mam openVPN .... konfiguracia trvala asi tak 20minut aj s citanim helpu a funkcnejsie a bezpecnejsie (A rychlejsie) je to asi o 200% oproti hamachi ... hlavne neni clovek zavysli na (ne)funkcnosti serverov nejakej free sluzby pretazenej

[Octopuss]

Ok, zitra zkusim, jestli to pobezi normal pod Woknama, pokud ne, zkusim OpenVPN.

[Octopuss]

Uff, jeste potrebuju poradit. Na jaky sluzbe je zavisla "Smerovani a vzdaleny pristup"? Aneb at zijou custom instalacky Woken...

[Atreides]

Uff, jeste potrebuju poradit. Na jaky sluzbe je zavisla "Smerovani a vzdaleny pristup"? Aneb at zijou custom instalacky Woken...

No to je právě to proč radči sosnout OpenVPN anebo hamachi
páč srát se s woknama je pruda - ale to je jen takovej detail

[Paolo]

Další hlas pro OpenVPN, ke zprovoznění stačí na jedné straně pevná IP (nebo alespoň DynDNS) a Windows (2000/XP/Vista) nebo Linux.
Pro bod-bod spojení není třeba si hrát ani s routovacíma tabulkama, pro více tunelů už ano.

[Fox!MURDER]

Taky hlasuju za OpenVPN ... rychly (doporucuju provozovat nad UDP, pokud to jde), bezpecny a provozovatelny snad vsude (nekde jsem zahlid i port na PDA)

[Paolo]

jj, UDP místo TCP je rychlejší.

[Octopuss]

Tak windowsi VPN funguje, ale ta blba hra se proste nepripoji... Nevim kde je problem, ale asi budu muset zkusit OpenVPN. Vcera jsem se v tom trosku hrabal a bohuzel vubec nepochopil, jak se to nastavuje. Bblej snad nejsem, ale fakt to nepobiram. Mohla by mi nejaka dobra duse nejak jednoduse v par obecnych krocich ten postup vysvetlit?

[monsoon]

Zase tak tezky to neni, pokud tusis zaklady siti a cryptografie.
Tady je takoy tutorial zabavnou formou ( video ). Na druhou stranu jsou tam probirany i nejake jednodussi varianty jako point-to-point, kde nevim, jestli maji nejakou vyhodu oproti point-to-multipoint, ktere pouzivam vlastne vsude.

Pokud pouzivas windows, tak doporucuji nastavbu OpenVPN GUI, ktera za tebe sice nevygeneruje klice a neudela konfiguraky, ale aspon se pote pomoci tech konfiguraku pripoji.

Na vytvoreni klicu jsou velmi jednoduche scripty ve slozce easy-rsa, ktere vlastne udelaji vsechno za tebe. Staci vytvorit CA pomoci build-ca.bat, dale DH pomoci build-dh.bat a dva pary klicu, jeden pro server pomoci build-key-server.bat a pro klienta pomoci build-key.bat.

Ukazku konfiguraku najdes treba tady, viz muj prvni prispevek zde.

[Octopuss]

mne nefungujou ani ty .bat
to vzdavam, neni nejakej jednodussi soft?

[monsoon]

mne nefungujou ani ty .bat
to vzdavam, neni nejakej jednodussi soft?

Jak nefungujou? Musi to aspon neco vypsat, ne? Pouzil jsi na zacatku vars.bat pro definici promennych?

[Octopuss]

Jo, pustil jsem to a nic se nestalo.
Pak mam jen
openssl není názvem vnitřního ani vnějšího příkazu,
spustitelného programu nebo dávkového souboru.

Proc se proboha nemuze udelat soft s grafickym rozhranim. Kdo stoji o datlovani milionu prikazu? Na tohle fakt nemam, priznavam bez muceni.

[monsoon]

Jo, pustil jsem to a nic se nestalo.
Pak mam jen
openssl není názvem vnitřního ani vnějšího příkazu,
spustitelného programu nebo dávkového souboru.

Proc se proboha nemuze udelat soft s grafickym rozhranim. Kdo stoji o datlovani milionu prikazu? Na tohle fakt nemam, priznavam bez muceni.

Musis to spustit z prikazove radky s nejakym parametrem ( nazev certifikatu ), nikoli na to jen poklepat mysi. openssl bys mel mit v C:\Program Files\OpenVPN\bin\openssl.exe.
Ale jak chces, trapit te dal proti tve vuli nebudu.

[Octopuss]

Nepripadam si jako idiot, ale proste nechapu jak to funguje (ze to nemuzu poustet jen tak mi doslo). Akorat jsem pochopil, ze musim vygenerovat nejaky klice, ktery zrejme slouzi k identifikaci clienta a serveru.
Ale psat si nejaky konfiguraky, omg. V dnesni dobe se patlat s prikazovou radku, to je zlo.
Sitim prakticky vubec nerozumim.
Proc proboha nemuzou udelat "navod pro blby"? Stylem 1), 2), 3) napsat tam a tam X, Y, Z....

[Fox!MURDER]

Ale psat si nejaky konfiguraky, omg. V dnesni dobe se patlat s prikazovou radku, to je zlo.

OMG Patlat se v dnesni dobe (a jeste k tomu na tomhle foru) s klikanim na neco, cemu vubec nerozumim...


a ad tvuj pozadavek krok za krokem: http://www.google.cz/search?q=openvp...ient=firefox-a (treti odkaz, abych predesel dalsimu postu, ze v prvnim je prilis mnoho informaci) ... jen je potreba obcas ten mozek zapojit a ne jen vriskat 'ono to nejde, proc to neni klikaci' a tak to bude vzdycky, kdyz budes chtit, aby to fungovalo dobre a ne jen napul a podle pocasi ...
mno nic ...

[Octopuss]

Ano, na tech odkazech jsem skoncil taky a zavrel to, protoze jsem to absolutne nepochopil. Az se budu chtit vrtat v prikazovy radce a rucnim psanim konfiguracnich souboru, prejdu na Linux.
A ano, naprosto tomu nerozumim a nestydim se za to - ale resit to potrebuju. Tak jsem to zkusil. A ono to OPRAVDU NEJDE.

[Fox!MURDER]

njn. problem je v tom, ze aby ti sit (ano i VPN je sit) opravdu fungovala, musis ji rozumet. kdyz ji rozumet nechces, mas smulu, nebo si nekoho zaplat ...

[MadCap]

kto sa boji, nech nechodi do lesa ... retardi nech si kupia mac os x

[svaca]

kto sa boji, nech nechodi do lesa ... retardi nech si kupia mac os x

Takze jsem retard .... No fuj ....

TO Octopuss: je to snadne, ponor se do OpenVPN, je to sranda ...

Pro Wokna pouzij toto: http://openvpn.se/files/install_pack....3-install.exe

A nejrychlejsi a nejprimitivnejsi je toto:

http://openvpn.net/static.html