vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Почитайте здесь Всего записей: 17282 | Зарегистр. 13-06-2007 | Отправлено: 11:48 27-04-2010

serik1986 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Давно горит в голове идея, но все никак не могу ее организовать... на FAQ d-link облазил все... испробовал их некоторые инструкции но никак не пойму почему не получается... по сему ищу подмоги опытных и знающих.   Цель такая: имеется на работе у нас сеточка сплетенная моими усилиями с другой удаленной сеточкой через VPN, при помощи 2х маршрутизаторов D-Link DI-808HV, у обоих сеток выход в интернет через статичный публичный адрес, поэтому проблем при создании туннеля не было... сетки соединены в виде подсетей типа 192.168.0.0 /24 и 192.168.1.0 /24...   Теперь вот что я хочу, хочу подсоединиться к рабочей VPN сети из дома, где у меня ADSL подключение с НЕПОСТОЯННЫМ (не статичным) публичным адресом. Дома модем модели DSL 2600U, поддерживает переброски IPsec pass through и PPTP pass through.   Вопросы: - возможно ли подключиться к VPN сети в моем случае? - если да то каким способом?   - и самый крайний случай, возможно ли соединиться хотя бы с одним компьютером из VPN сети? грубо говоря видеть его как компьютер своей сети;) к примеру хочу видеть свой рабочий компьютер и свои общие папки)   Добавлено: vlary я попросил администрацию удалить тот топик в котором вы мне ответили потому что позже нашел этот... из-за того что читать здесь очень много а вы наверняка знаете лучше меня где конкретней написано по моей проблеме... прошу вас грубо выражаясь ткнуть в нужную ссылку или же если вас не затруднит проинструктировать как настроить мне VPN роутер для подключения к рабочей сети и как настроить клиент для подключения через ADSL модем который получает IP адреса динамически от интернет провайдера...   заранее благодарю за содействие... Всего записей: 267 | Зарегистр. 29-06-2009 | Отправлено: 15:36 27-04-2010 | Исправлено: serik1986, 15:57 27-04-2010

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: на FAQ d-link облазил все... Видимо, не все... Цитата: при помощи 2х маршрутизаторов D-Link DI-808HV Нужно поднять на одном из маршрутизаторов VPN сервер, и будет вам щастье и кило изюму Как настроить IPSec в DFL-210/260/800/860/1600/2500 или DI-8xx серии, для подключения хостов, которые не имеют постоянного внешнего адреса   Всего записей: 17282 | Зарегистр. 13-06-2007 | Отправлено: 22:31 27-04-2010

serik1986 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Нужно поднять на одном из маршрутизаторов VPN сервер, и будет вам щастье и кило изюму Как настроить IPSec в DFL-210/260/800/860/1600/2500 или DI-8xx серии, для подключения хостов, которые не имеют постоянного внешнего адреса   это был самый первый способ то что я делал на маршрутизаторе... он у меня до сих пор настроен)... только вот почему то я не могу подключиться из дома к нему(...   далее я сделал следующее: http://www.dlink.ru/ru/faq/92/513.html как там был написано...   Но мне это не помогло... может я что то делал не так? сегодня вечерком попробую еще раз...   если в этой методичке есть что то на что стоит обратить более пристальное внимание то прошу мне помочь заострить на этом внимание...   ЗЫ... на самом модеме я включал переброску IPsec...   а вот с пунктом 2 - "кроме того, обычно требуется настроить транслирование 500-ого порта UDP c внешнего IP адреса на тот, что используется клиентом IPSEC. Например, на DSL-500,504,G604T это делается путем добавления правила IPSEC на определенный LAN IP адрес. " - я уже и не помню делал ли это.... может это и есть момент моей проблемы...   P.s сейчас перечитываю и понимаю что эта статья относится для устройств находящихся в одной сети а не удаленно....   что делать? Всего записей: 267 | Зарегистр. 29-06-2009 | Отправлено: 08:37 28-04-2010 | Исправлено: serik1986, 08:45 28-04-2010

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору serik1986 Цитата: Но мне это не помогло... Не помогло или не получилось? Может, что-то делали не так? Можно также попробовать поднять PPTP-серверу на DI-8xx и на компе настроить этот вариант подключения. У меня на циске и клиенте Вин ХР за маршрутизатором Zyxel ADSL это получилось с полпинка.   pavel1984 Это намек ознакомиться с конкретикой реализации VPN сервера на ИСЕ. Согласитесь, что она отличается от стандартных вариантов.   Всего записей: 17282 | Зарегистр. 13-06-2007 | Отправлено: 11:19 28-04-2010

serik1986 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору vlary   Цитата: Не помогло или не получилось? Может, что-то делали не так? Можно также попробовать поднять PPTP-серверу на DI-8xx и на компе настроить этот вариант подключения. У меня на циске и клиенте Вин ХР за маршрутизатором Zyxel ADSL это получилось с полпинка.     Да вроде все делал именно так как написано в FAQ.. пункт за пунктом... далее когда все сделал, пытался создать подключение на клиенте, подключая его к VPN рабочей сети... и ошибка 800 или 809 помоему... типа не удается соединиться с указанным сервером... сегодня вечером еще раз попробую...     Дело в том что на роутере настроить проблем никаких нет) всего то нажать несколько кнопок и галочки поставить... а вот что с клиентом делать ума приложить не могу... может там тоже какие настройки особенные делать нужно...   Не могли бы вы подробнее описать какие шаги вы предпринимали для подключения с клиента на WIN XP за Zyxel-ом.... ЗЫ на DI-8xx, я уже настроил PPTP осталось только попробовать... Всего записей: 267 | Зарегистр. 29-06-2009 | Отправлено: 15:08 28-04-2010

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Не могли бы вы подробнее описать какие шаги вы предпринимали для подключения с клиента на WIN XP за Zyxel-ом.... Все по стандартной инструкции. Сетевые подключения - Новое подключение - Высокоскоростное подключение - PPTP Появляется новое подключение. В его свойствах выбираю адрес сервера, шифрование MPPE, его же ставлю как приемлемое на сервере. Ну и логин-пароль, ессно. После этого кликаю по ярлыку, ввожу логин-пароль - и я в Хопре. Всего записей: 17282 | Зарегистр. 13-06-2007 | Отправлено: 15:29 28-04-2010

serik1986 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору vlary Сегодня утром перед выходом на работу, успешно состоялось подключение к PPTP... Возник такой вопрос... в чем преимущества и недостатки между PPTP и IPsec туннелированием... да и кстати dynamic VPN у меня так и не подключился... в настройках стандартного Win подключения к VPN, есть только три режима PPTP, L2TP и автоматом... может все таки поэтому не получается??... и дальше так подумав, пришел к тому что скорее всего подключение к Dynamic VPN на DI-808HV, это подключение соответствующих маршрутизаторов просто у одного из них не статичный АйПи... прошу прокомментировать мои выводы... tysovwik Конечно шифрование не повредит!!!.... На счет медленнее будет работать я не думаю... потому что модель шифрования формируется между клиентом и сервером раз в некий промежуток времени, ключи знают только клиент и сервер и данные просто передаются не в обычном виде - а зашифрованном, и на скорость это влияет косвенно, разве что от устройства которое будет шифровать (будь то сам маршрутизатор или VPN поднятый на серваке) Моя ситуация такая, на данный момент два офиса работают по VPN соединяясь к серверу в одной локалке (то бишь моей), так как используется не терминальный режим а SQL клиент-серверный, то передаваемый поток данных по любому известны только серверу и клиенту, так как приложение работает на клиенте а сервер исполняет и предоставляет результаты запросов... но это очень медленно и я планирую перевести их в ближайшее время на терминалку (используется 1с 80 УПП - это тоже не мало важный фактор, с учетом прожорливости сей версии). Всего записей: 267 | Зарегистр. 29-06-2009 | Отправлено: 08:59 29-04-2010

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору serik1986 Цитата: в чем преимущества и недостатки между PPTP и IPsec Преимущество PPTP - это то, что имеется готовый встроенный клиент, а на Вин2003 легко создать сервер силами самой винды, без привлечения сторонних программ. Недостаток - существенно медленнее работает и менее стойкий криптоалгоритм. Цитата: dynamic VPN у меня так и не подключился... Видимо, для этого нужен сторонний IPsec VPN клиент. Я из дома подключаюсь к циске, используя либо родной Cisco VPN Client  для поднятия IPsec туннеля, либо Cisco AnyConnect Client для соединения с WebVPN SSL. Оба варианта работают отлично, проверялось через провайдеров Стрим, МГТС, Акадо. tysovwikПоднятие VPN имеет смысл в случае, если ваш RDP сервер находится в локальной сети. Если у него белый айпи, то можно обойтись встроенным шифрованием и серьезной политикой пользовательских паролей. Не думаю, что ваша организация столь значительна, что тысячи хакеров стремятся выведать ее секреты.         Всего записей: 17282 | Зарегистр. 13-06-2007 | Отправлено: 11:16 29-04-2010

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: На русском (domain\Иванов) не понимает учетные данные. Все-таки логины и пароли должны быть на английском. Пока не перейдем на использование чисто российских операционных систем и софта. Вы же не используете почтовые адреса иванов@фирма.ру. Всего записей: 17282 | Зарегистр. 13-06-2007 | Отправлено: 11:27 01-05-2010

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » VPN: вся информация в этой теме

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование