VPN-es routert

Hálózati eszközök

Hello

Tanácsra lenne szükségem. Nekem most egy Netgear vpn-es routerem van, amihez megvettem a vpn software-t, de nem tudtam beállítani a vpn-t mivel elég bonyolult volt (nem, nem én vagyok hülye).
A Netgear supportja miután jeleztem hogy gondom van, felhívott és beállította. (újabb software és firmware kellett). Most ez működik, viszont azoknak a cégeknek akiknek dolgozom nem biztos hogy ez a módszer jó lenne a beállításra, mivel másik vpn-es routerrel már nem tudtam összelőni a software-t.

A kérdés, hogy milyen SOHO vpn-es routert ajánlotok, amihez könnyen configolható vpn kliens van, router-kliens, illetve router-router összeköttetésre.

a} cégnél lenne router, nálam illetve notebook-os 1-2 felhasználónál kliens, nekem adminhoz, usernek file-ok eléréséhez

b) cégnél lenne router, másik telephelyen másik router, file-ok elérése végett, de nekem illetve a tulajnak kéne kliens, nekem adminra, tulajnak file-ok eléréséhez

minden számítógépen ms win xp van, mindkét esetben lehet/lesz smb/ftp-vel elérhető NAS.

configolni csak 1x kell, utána kliens gépen legyen elég egy 'connect' meg majd 'disconnect'

Egyenlőre a linksys-t néztem hogy van ilyen megoldása, de tapasztalatom nincs, és nem szeretnék feleslegesen megvenni valamit tesztelni, illetve égni az ügyfél elött.

A megvalósítás költsége számít, ezért a drága megoldások nem jöhetnek számításba.

üdv
An-Dee

  • 4878 megtekintés

( gyu v | 2008. 11. 22., szo – 15:25 )

Naív kérdés: ha routing alapokkal, vpn alapokkal, stb. nem vagy tisztában, akkor miért vállaltál be egy ilyen melót, vagy miért nem adod ki outsorcingba olyannak, aki ért is hozzá?

"vnc-n belépett a gépemre"...
És az ilyenek után csodálkozol, ha a hozzáértésed egzisztenciája kérdésként merül fel bennünk?

Szerintem szálj le rögvest a magas lóról, és tényleg kezdd az alapoknál! (Pl. Net2 és Net3 howto)

De ez csak egy jótanács. Részemről itt végeztem.

a kérdésed tán nem is olyan naív. bár akár arra is gondolhattál volna, hogy nem ezt vállalta, de csak ezért nem biztos, hogy rohanna outsourcingolni. mi van, ha meg akarja tanulni? senki nem születik zseninek, sőt, 20 év gyakorlat is csak úgy van, ha előtte van nulla ;) pontatlanul fogalmazott, pongyolán kérdezett, ez lehet, hogy csak veled nem fordul elő, de mással igen :) (az outsourcing amúgy jó tanács, ettől függetlenül)

--
xterm

Köszönöm.

Igen, az ember mindig feszegeti a tudásának határait, ettől lesz tapasztaltabb. Ezt teszem én is.
Ahogy írtad nem ezt vállaltam, de minnél több cégnek, embernek segítek (pénzért vagy nem pénzért) felmerül az igény, elsősorban bennem, hogy biztonságosan tudjak neki segíteni. Mivel sok felhasználó még az sem tudja elmondani mit lát, jó dolog ha be tudok lépni a gépére (az Ő engedélyével), minthogy azért menjek be egy irodába mert nem lát valamit a képernyőn. Az utobbi esetben 2 dolot tehetek. Vagy kifizettetem vele, vagy nem kérek semmit. Ha 1x fordul elő nincs gond, de mi van ha hetente fordul elő ilyen? Win-nél a showmypc-t használom, de sajnos még ez is nagy feladat sok felhasználónak, ezért kell/kéne a vpn-es router megoldás, mert akkor sima vnc-vel mehet a dolog.

Tudom van más drágább megoldás, megoldás, de itt szempont a pénz, nagyon is.

Azért a segítségeket előre is köszönöm.

mindenből tanulhatsz. sőt, én ügyfeleknél is mindig tanulok. vagy mert muszáj, vagy mert pont ott végre alkalmam van kipróbálni. emlékszem még olyanra, amikor bizonyos eszközöket ügyfeleknél láttam először (na ja, nem mindenkinek tolnak annyi zsét, hogy bármit megtanulhasson. és van amit csak élőben lehet...

tanács: fogalmazz pontosan, mert van aki kicsit kritikusabb :D

(én most kértem mástól külső segítséget hálózati munkában, mert én üzemeltetek, de nem építek. remélem elvállalja :) a módszert, az eszközt stb ismerem, csak nekem órák, neki 5 perc.)

--
xterm

Kedves Xterm!

Idézet tőlem:


A kérdés, hogy milyen SOHO vpn-es routert ajánlotok, amihez könnyen configolható vpn kliens van, router-kliens, illetve router-router összeköttetésre.

Ezt ennél jobban hogyan lehet megfogalmazni? Szivesen tanulok bárkitől, de azt hiszem ez egy elég egyértelmű kérdés, nyelvtanulag is minden a helyén van. Azért az sem árt ha valaki olvasni is tud, és nem csak megnéz egy hozzászólás, és az első 2 mondatra reagált. Az első két hozzászóló a történetemben szereplő dolgokkal kapcsolatban akart segíteni, pedig erre vonatkozó kérésem, kérdésem nem is volt.

Nekem lehetőleg ready-to-run megoldás kell(ene).

lehet félrenéztem, de nem tudom milyen környezetbe kéne (a soho nálam csak a "méretet" definiálná, de pl. oprendszert se. kliensnél ez is fontos lehet. meg mondjuk azt se adja ki, hogy kinek kell könnyen konfigolnia (egység user, vagy admin. egyszer, vagy többször naponta. stb. stb.). ne kapd fel a vizet, nincs miért. legalábbis szerintem. amúgy _az_ biztos csak elhajtja a lehetséges válaszadókat. itt meg, pláne hétvégén, vannak morozusabb adminok :)

--
xterm

Na jó, ez a tényleg utsó.

Két hibádra felhívnám a figyelmet, aztán tényleg vége részemről:

- Azt hiszed magadról, hogy érted a VPN-t, pedig a hozzászólásaidból (és most nem csak a felületes fogalmazásra gondolok) az látszik, hogy még a routing alapokkal sem vagy tisztában. (Ezért is írtam kezdésnek a Net2 és Net3 howtokat.) Persze, a kérdezés módján sem árt finomítani, lásd ESR hogyan kérdezzek okosan c. írását.

http://www.geckil.com/~harvest/various/NET-2-HOWTO
http://tldp.org/HOWTO/Networking-Overview-HOWTO.html
http://tldp.org/HOWTO/NET3-4-HOWTO.html
http://esr.fsf.hu/smart-questions_hu.html

- A másik alapvető hibád, amibe sokan beleesnek: Olcsón, jót, és gyorsan. Tanuld meg! Ebből egyszerre legfejlebb csak kettőt lehet választani.
Ha tényleg fejlődni akarsz, felejtsd el a gyorsant, tanulj alapokat, és keress egy olyat, amiben pl. a firmwaret a saját igényeidre tudod szabni. (Ha supportost kell kérj firmware cseréhez, akkor tudhatod, hogy korai, hogy hálózathoz nyúlj!)
Hint: OpenWRT, DD-WRT, Tomato, stb.

És ha már jó felől kezdesz közelíteni, tudod mi az a routing, nat, vpn, ssl, netán még radius-al is tisztában vagy, meg még hasonlókkal...
Akkor utána megnézed ezeknek a firmware-knek a feature-listáját szájízed szerint, majd a hwcl-mátrixát, és már tudod is, hogy milyen eszköz kell neked.

Na kezd alakulni a dolog.

Mindenkihez szeretnél routert és magadhoz is?
Mindenkihez szeretnél routert és te csatlakoznál fel rájuk klienssel?
Nálad lenne a router és ők csatlakoznának klienssel?
Vagy lenne egy központi gép (irodádban, adatközpontban, stb...) és arra menne mindenki klienssel ők is te is?

"...sajnos még ez is nagy feladat sok felhasználónak..." -> Így az utóbbi két esetben megkérdőjelezhető az, hogy a kliens kezelése nem okoz-e problémát nekik?

Akkor részletezem.

a} cégnél lenne router, nálam illetve notebook-os 1-2 felhasználónál kliens, nekem adminhoz, usernek file-ok eléréséhez

b) cégnél lenne router, másik telephelyen másik router, file-ok elérése végett, de nekem illetve a tulajnak kéne kliens, nekem adminra, tulajnak file-ok eléréséhez

minden számítógépen ms win xp van, mindkét esetben lehet/lesz smb/ftp-vel elérhető NAS.

configolni csak 1x kell, utána kliens gépen legyen elég egy 'connect' meg majd 'disconnect'

így már tisztább? ezet azért nem írtam le, mert úgy véltem az eredeti kérdésemre elég egyszerű válaszokat lehet írni, igaz az kimaradt hogy win-es klienst keresek.

amit vártam volna: X cég Y terméke nagyon jól beállítható a hozzá adott software-rel.

üdv :)

Nah, akkor mehetunk tovabb.

1. Kis ceg, kis penz, kis foci...

Linksys WRT54GL-t, OpenWRTvel es OpenVPNnel
olcso, barkacs, de erre a celra szerintem boven elegendo tudasban HW SW egyarant
OpenVPN klienshezhez van gui, win,linux,unix is OK
router-router gond nelkul mehet vele
nem maceras bekonfigolni && van 1000 howto neten

2. Nagy ceg, nagy penz, nagy foci...
"amit vártam volna: X cég Y terméke nagyon jól beállítható a hozzá adott software-rel"
CISCO ceg vonatkozo termekei nagyon jol beallithato 'adott' szakemberrel; kliens adott, van mindenre
itt sorolhatnank egy par neves gyartot meg, de nem a netgear, asus, d-link,... vonalra gondolok

( zeller | 2008. 11. 22., szo – 16:14 )

Egyelőre (N nélkül) olvass. Sokat. És tanulj meg kérdezni. Nem tudjuk, milyen vpn nem ment, miért nem ment, milyen a túloldali vpn-eszköz, mit szerettél volna összelőni (klienssel felcsattanni a másik oldal hálózatára, vagy a két hálózatot összeroutolni vpn-en keresztül, vagy...), milyeb eszköz van a túloldalon, amivel nem ment... Sorolhatnám a kérdéseket...

Hu, akkor összefoglalom:

Leírtam egy történetet, hogy mi történt. PONT.

Ezután feltettem egy kérdést, hogy ki milyen vpn-es routert és hozzá való szoftvert ajánlana, hogy a történetben leirt gondokat elkerüljem.

Ezek után azt irjátok hogy béna vagyok, meg nem tudjátok megoldani. Nincs mit megoldani.

Vpn-es használható routert keresek kliens programmal. Router-router és router-vpn kliens összeköttetésre.

Így már tiszta? (semmit sem kell megoldani, tanács kell)

Ha site to site vpn-t akarsz csinálni, akkor van még mit tanulni, ezek ugyanis általában nem out-of-the-box megoldások: vannak eszközök, amiket meg kell tanulni használni, amihez "célszerű" a működését is megérteni.

Checkpoint, Cisco, NetGear, de pl. az OpenVPN is jó megoldás lehet, bár ott nincs telefonos hotline...

Elsősorban router-kliens megoldás keresek, mert amint leírtam a netgear nem vált be, hiába tudom hogy hogy működik a vpn, ha két különböző routerben más és más dolgok vannak. Nekem fvg318-as routerem van, ezzel működik a netgear vpn kliens, egy cégnél fvs318 van, amihez elkezd kapcsolódni, de félúton megáll.

Találtam hozzá a netgear oldalon leírást, de az meg hibás. van három lépés A,B,C sorrendben. Sajnos a B-t addig nem lehet beállítani amit a C-nincs. Szóval hiába olvas az ember ha rossz az amit olvas.

"A kérdés, hogy milyen SOHO vpn-es routert ajánlotok, amihez könnyen configolható vpn kliens van, router-kliens, illetve router-router összeköttetésre."
"Így már tiszta? (semmit sem kell megoldani, tanács kell)"

Nem, szerintem rohadtul nem tiszta. Én úgy látom, hogy a tanács meg az volt a kolléga részéről, hogy merülj el a témában vagy csináltasd meg egy szakemberrel.
Hiába mondaná(m), hogy milyen CISCO vagy egyéb komoly eszközöket vegyél, ha úgy sem tudnád összehozni.

Egyszerűen kérdezek vissza tök alapokat a Te szavaiddal:
Mennyi szoftveres kliens és milyen platformokra? Mennyi router-router? Milyen sávszélesség?
De egy szakember feltehetne neked még vagy 100 ennél jóval bonyolultabb kérdést, mielőtt konkrét tanácsot adna, esetleg megoldási javaslatot adna.

http://en.wikipedia.org/wiki/VPN

Lehet hogy igazad van, de a SOHO-ból nem derül ki hogy mekkora a méret?
Tudom hogy van jó megoldás drágán, de nem biztos hogy egy 4 fős cég Cisco megoldáson gondolkodik, kivéve ha nem havi 1 milliót keresnek fejenként :)

router-router 1-1, router-kliens-nél pedig az előző 2 routerre 1-2 kliens
sávszél: adsl van, szóval seb eléggé korlátozott, 8mbit-nél 512k max a feltöltés vagyis 512k-512k az összeköttetés.

(van amikor az a baj hogy keveset ír az ember, vagy amikor az a baj hogy sokat, én utálok regényeket írni, ebből kifolyólog próbálok keveset írni, tudom és látom hogy nem mindig ez a jó)

javaslom, hogy a most már elég számos infót valahogy tedd be a topikindítóba, különben aki benéz ide először, végig kell olvassa az egészet, mire mindent összeszed :) sajna én ajánlani nem tudok, én csak kibiceltem egy kicsit, hogy legalább a lehető legtöbb infó összejöhessen. :) remélem így már tudnak segíteni (bár még lehet van ami nincs itt, nekem hiányérzetem van)

--
xterm

jah meg valami. szerintem az 512kbps-nel azert valamivel kevesebbet varj ennel a megoldasnal
tobbhoz nagyobb "vas" kellene, esetleg egy erosebb linuxbox, vagy valami mas celhardver (soekris, wrap, stb..) de ezek mar szinten tobszorosei lennenek az eredeti arnak
regi p3 esetleg, de az kevesbe uzembiztos, tobbet fogyaszt, sok helyet foglal es ronda

ez ő is tudja hisz ezt írta itt:
"Szerintem a legegyszerübb ha felinstallálod és elkezded beállítani,

pl levelezés, ftp, ssh, web, samba, stb

és ezekhez mindegyikhez hozzáolvasod a how-tokat a man-okat
és pár év múlva rá fogsz jönni, hogy jé, ezt hívják tanulásnak"

:-)

Láttam olyan megoldást, ahol Cisco Pix501 volt a végeken, a központban meg valami izmosabb VPN-koncentrátor, a kis pixen egy pécé lógott, ugyanis home office-ban nyomták a felhasználók.

Neked ez nem jó, mert bolyongó klienseid vannak (a site-to-site vpn-hez jó lenne). Ezek mindenképp valamilyen szoftveres klienssel kell, hogy menjenek: ahogy fentebb írták, erre sok-sok megoldás van, Cisco-tól a Zyxel-ig majd' mindenkinek van erre a célra vpn-koncentrátora, vagy erre a célra alkalmas doboza. De. A road warrior egyszerű, hiszen ott a kliens gyakorlatilag része lesz a hálózatnak, viszont egy site-to-site megoldásnál a routinggal is játszadozni kell, ha meg a két site címtartománya ütközik, akkor mindkét végén NAT-olnod kell, amellett, hogy a routingot jól kell megcsinálni. A hab a tortán a max 512k-s link kérdése: ha netán másra is akarják használni a site-to-site VPN-nel terhelt ADSL-t, akkor jól jön némi QoS, illetve forgalomkorlátozós móka is.

Az, hogy milyen eszköz javasolt, az erősen függ attól, hogy hány egyidejű vpn-sessiont kell kiszolgálni, milyenek az elvárt válaszidők, estébé, estébé... És még az authentikációról nem is beszéltünk -- jelszó, jelszavas cert (X.509), tokenen ugyanez, CryptoCard, SecureID, vagy más hasonlók...

Csatlakozok hozzad,
Tud lanokat osszekapcsolni es egy usert belepteni.

Ha a cel, hogy a juzernak segits mert megakadt akkor lehet jo megolda a logmein.

Ha mindenkep hardveres megolas kell hogy a helyi halozathoz hozz ferj akkor a nagy osszekapcsolt halozat tavoli asztal elertessel vagy tevsegitseggel supportalva.

Ha nagyon költségérzékeny a dolog... akkor inkább WRT54GL + OpenVPN valamelyik nem gyári firmware-rel...
Ismereteim szerint kb 2 Linksys router kijön egy Vigor árából. A 3 Vigor routerünkből 2 már nem él, a harmadik meg jó lesz tartaléknak, ráadásul elég sokszor rájuk kellett nézni, hogy működjenek rendesen. Szóval nem az a darab amit beraksz a sarokba aztán hagyod dolgozni...

Site-to-Site routed VPN tutorialt találsz pl. a dd-wrt wiki-ben (dd-wrt-vpn firmware-hez)

Nem tudom te hogy vagy vele de EN mar jo par eve vettem meg a Drytek V 2200E+ es megy nekem Lan-to-lan opcioban es teleworkerben is. Igazal Fw-t kellett rajta cserelni de azota kop kop muxik.
Ya es nem utolso sorban atom stabil. ( Leglabbis nalam 5db-on hasznalok)
Szeritem jo megoldas es ha meg nem csinalt ilyet akkor is iszonyat konnyu bekonfigolni 0 tudassal.

( kiskakas | 2008. 11. 23., v – 15:12 )

8megás adsl-nek (ha most nem adsl2, adsl2+ -ról beszélünk), 1 megás a max uploadja, persze ez csak a dslam profi beállítástól függ, elméletben lehet 1/1megás profil is.

Habár a VPN-el csak most kezdtem foglalkozni hobbyból, a wrt54gl jó kezdet lehet, Egy moddolt Tomato fw-vel már el lehet indulni, ebben van VPN GUI is, ergó nem kell parancssorból mókolni.
http://www.linksysinfo.org/forums/showthread.php?t=53233

Félig OFF:
Egyébként én a gondot ott látom,hogy mivan, ha az adott kliensen, mondjuk Gyulán (Te meg pesten vagy) nem megy a net sem,vagy bekapott vmi férget? Én most hasonló helyzetben vagyok, adott kliens vidéken egy xpsp3, bekapott valamit, amit egyelőre semmi nem talál. Adsl login utan kb 15 percig megy a net, utánna se pop3, se www, se ftp.. dns feloldás van, pingetni lehet név alapján is, viszont telnet index.hu 80 , semmi.. Ja és közben természetesen vnc-vel bent vagyok a gépen.
Sajnos néha elkerülhetetlen a lokális ráolvasás :) :(

+1. A fontos dokumentumok csücsüljenek a cég belső IT-infrastruktúráján, ne pedig a dolgozó nótosán, mert ahogy Váncsa István a Vándor bölcsek dicsérete c. cikkében leírta, a mobil eszközök használatával kapcsolatban bizony felmerülhetnek nem csak informatikai, hanem kriminalisztikai tárgyú nehézségek is. :-P

( igiboy | 2008. 12. 01., h – 00:34 )

Mi a drága?
30-tól kapsz mikrotiket, amivel vagy 4 féle VPN protokoll (L2TP, IpSec, PPTP, OVpn...) is kialakítható. Egyszerüen, könnyen, persze ez nem kattingatós, és tanulni is kell hozzá egy kicsit.
Pl. 2 routerrel gyakorolsz egy kicsit, és ha megy akkor a többit is belövöd.
Lehet letölteni demo licences verziót, akár x86-ra is, igy 2 PC-vel is gyakorolhatsz.

Teljesítményben nagyon jók, és stabilitásban is.