помогите поднять VPN на VDS

palpalych	# 8 лет, 4 месяца назад
Темы: 89 Сообщения: 1126 Участник с: 09 августа 2011	Собственно в свете последних событий Есть хороший VDS, archlinux64+nginx+php-fpm+prestashop, cms крайне не требовательна к ресурсу, хочу попробовать что из этого может получиться. Справедливости ради могу сказать что в этой теме с VPN я даже не дилетант, как впрочем и во многих других касаемо сети и прочего, поискал везде мануалы для деб дистров и centos может кто настраивал помогите, да и вообще куда копать а то явики глянул Примеры VPN IPSec (IP security) — часто используется поверх IPv4. PPTP (point-to-point tunneling protocol) — разрабатывался совместными усилиями нескольких компаний, включая Microsoft. PPPoE (PPP (Point-to-Point Protocol) over Ethernet) L2TP (Layer 2 Tunnelling Protocol) — используется в продуктах компаний Microsoft и Cisco. L2TPv3 (Layer 2 Tunnelling Protocol version 3). OpenVPN SSL VPN с открытым исходным кодом, поддерживает режимы PPP, bridge, point-to-point, multi-client server freelan SSL P2P VPN с открытым исходным кодом Hamachi — программа для создания одноранговой VPN-сети. NeoRouter — zeroconfig, прямое соединение компьютеров за NAT, можно выбрать свой сервер. как-то не тривиально... Арчи ~]$ ...as always want ready-made solutions that would make even tastier

# 8 лет, 4 месяца назад

Сообщения: 1126

Участник с: 09 августа 2011

Собственно в свете последних событий
Есть хороший VDS, archlinux64+nginx+php-fpm+prestashop, cms крайне не требовательна к ресурсу, хочу попробовать что из этого может получиться.
Справедливости ради могу сказать что в этой теме с VPN я даже не дилетант, как впрочем и во многих других касаемо сети и прочего, поискал везде мануалы для деб дистров и centos может кто настраивал помогите, да и вообще куда копать а то явики глянул

Примеры VPN
IPSec (IP security) — часто используется поверх IPv4.
PPTP (point-to-point tunneling protocol) — разрабатывался совместными усилиями нескольких компаний, включая Microsoft.
PPPoE (PPP (Point-to-Point Protocol) over Ethernet)
L2TP (Layer 2 Tunnelling Protocol) — используется в продуктах компаний Microsoft и Cisco.
L2TPv3 (Layer 2 Tunnelling Protocol version 3).
OpenVPN SSL VPN с открытым исходным кодом, поддерживает режимы PPP, bridge, point-to-point, multi-client server
freelan SSL P2P VPN с открытым исходным кодом
Hamachi — программа для создания одноранговой VPN-сети.
NeoRouter — zeroconfig, прямое соединение компьютеров за NAT, можно выбрать свой сервер.

как-то не тривиально...

Арчи ~]$ ...as always want ready-made solutions that would make even tastier

binaryshadow	# 8 лет, 4 месяца назад
Темы: 16 Сообщения: 453 Участник с: 30 августа 2011	openvpn - проще всего.

Natrio	# 8 лет, 4 месяца назад
Темы: 47 Сообщения: 4763 Участник с: 08 января 2011	binaryshadow openvpn - проще всего. Так уж и проще – возиться сначала с сертификатами, потом с ключами :) Проще всего VTun, но он работает только в линуксе (и фряхе), версии для форточек нет. Что конкретно вы хотите поднять – VPN (виртуальную частную сеть) или один-единственный туннель?

Natrio

# 8 лет, 4 месяца назад

Темы: 47

Сообщения: 4763

Участник с: 08 января 2011

binaryshadow
openvpn - проще всего.

Так уж и проще – возиться сначала с сертификатами, потом с ключами :)
Проще всего VTun, но он работает только в линуксе (и фряхе), версии для форточек нет.

Что конкретно вы хотите поднять – VPN (виртуальную частную сеть) или один-единственный туннель?

Velesich	# 8 лет, 4 месяца назад
Темы: 14 Сообщения: 784 Участник с: 23 апреля 2013	С openvpn возни - полчаса на всё, включая генерацию ключей на дюжину юзеров.

palpalych	# 8 лет, 4 месяца назад
Темы: 89 Сообщения: 1126 Участник с: 09 августа 2011	Natrio Что конкретно вы хотите поднять – VPN (виртуальную частную сеть) или один-единственный туннель? пока не разобрался в нюансах но если смоделировать возможное развитие событий(читаю комменты) то нужен надежный вариант... короче google что бы работал при любых раскладах... п.с. не слишком абстрактно? я пока вообще не в теме по этому и создал топик, хочу разобраться. Арчи ~]$ ...as always want ready-made solutions that would make even tastier

palpalych

# 8 лет, 4 месяца назад

Темы: 89

Сообщения: 1126

Участник с: 09 августа 2011

Natrio
Что конкретно вы хотите поднять – VPN (виртуальную частную сеть) или один-единственный туннель?

пока не разобрался в нюансах но если смоделировать возможное развитие событий(читаю комменты) то нужен надежный вариант...
короче google что бы работал при любых раскладах...

п.с. не слишком абстрактно? я пока вообще не в теме по этому и создал топик, хочу разобраться.

Арчи ~]$ ...as always want ready-made solutions that would make even tastier

Natrio	# 8 лет, 4 месяца назад
Темы: 47 Сообщения: 4763 Участник с: 08 января 2011	palpalych не слишком абстрактно? К сожалению, слишком неопределённо :) VPN – это сеть, то бишь несколько хостов и несколько соединений между ними, виртуальная локалка. Туннель – это одиночное виртуальное соединение двух хостов между собой. Определитесь пожалуйста, что из этого вам нужно. Что касается "любых раскладов", то боюсь, против лома нет приёма, и панацеи от всех бед не существует. Никакой туннель вам не поможет, если вы физически не сможете подключиться к своему серверу.

Natrio

# 8 лет, 4 месяца назад

Темы: 47

Сообщения: 4763

Участник с: 08 января 2011

palpalych
не слишком абстрактно?

К сожалению, слишком неопределённо :)

VPN – это сеть, то бишь несколько хостов и несколько соединений между ними, виртуальная локалка.
Туннель – это одиночное виртуальное соединение двух хостов между собой.
Определитесь пожалуйста, что из этого вам нужно.

Что касается "любых раскладов", то боюсь, против лома нет приёма, и панацеи от всех бед не существует. Никакой туннель вам не поможет, если вы физически не сможете подключиться к своему серверу.

binaryshadow	# 8 лет, 4 месяца назад
Темы: 16 Сообщения: 453 Участник с: 30 августа 2011	В Вашем случае проще TOR =) Качаете бинарную сборку и запускаете, без установок и лишнего гемора. У меня на x86_64 работает без проблем.

binaryshadow	# 8 лет, 4 месяца назад
Темы: 16 Сообщения: 453 Участник с: 30 августа 2011	Вот еще правильная статейка http://habrahabr.ru/post/123140/

palpalych	# 8 лет, 4 месяца назад
Темы: 89 Сообщения: 1126 Участник с: 09 августа 2011	binaryshadow Вот еще правильная статейка http://habrahabr.ru/post/123140/ самое интересное что я видел на хабре этот пост, но моя попытка его прочесть оборвалась мгновенно ибо мозг был выключен, что бы понять тему нужно напрячь клетки мозга, хотя знаний конечно катастрофически не хватает, буду разбираться, становиться интересно... Арчи ~]$ ...as always want ready-made solutions that would make even tastier

palpalych

# 8 лет, 4 месяца назад

Темы: 89

Сообщения: 1126

Участник с: 09 августа 2011

binaryshadow
Вот еще правильная статейка http://habrahabr.ru/post/123140/

самое интересное что я видел на хабре этот пост, но моя попытка его прочесть оборвалась мгновенно ибо мозг был выключен, что бы понять тему нужно напрячь клетки мозга, хотя знаний конечно катастрофически не хватает, буду разбираться, становиться интересно...

Арчи ~]$ ...as always want ready-made solutions that would make even tastier