Linux-Windows Tunnel

Security-all

Linux-Windows Tunnel

  • 1380 megtekintés

( bandy | 2004. 12. 06., h – 15:30 )

Én PPTP-t csináltam, a megadott link alapján.
Először az inetkapcsolatot kell felhúzni, utána jön a VPN
openvpn-t még nem telepítettem...

( nc | 2004. 12. 06., h – 15:33 )

[quote:05bd0153cf="Willow"]Ha már csináltál ilyet, akkor segítenél a beállításba?
Eddig meg tettem már azt, hogy az opnvpn-t telepítettem a windowsos szerverre. Ott mit kell csinálno és beállítanom?
Létre jött egy új hálózati csatlakozás, de még inaktívnak tünik.
a win szerver elöttvan egy tűzfal. Milyen portokat kell engedélyeznem rajta?

Alapértelmezésben az 5000-es porton megy, de mindent beállíthatsz. Lehet automatikus a hálózati beállítás, de én manuálisan szoktam.
A win szerveren is érdemes csinálni egy config fájlt, ott megadni mindent és elindítani parancssorban: openvpn --config c:\vpnconfig vagy valami hasonló. Ugyanezt a kliensen is. Mindjárt idemásolok egy egyszerű konfigfájlt.

( bandy | 2004. 12. 06., h – 15:35 )

Nemtom neked nem-e lenne jó egy sima távoli asztal kapcsolat...
vagy az nem kódolt?

( nc | 2004. 12. 06., h – 15:38 )

[code:1:0a8f43078f]remote 195.***.***.82
dev tun
ifconfig 10.4.0.2 10.4.0.1
ip-win32 manual
port 5000
link-mtu 1300
secret c:\key_server
route-delay 15
route 10.0.0.0 255.255.255.0 10.4.0.1[/code:1:0a8f43078f]

Hogy mi mit jelent, olvasd már el a man-ból, nagyon szépen le van írva, sajnos nincs sok időm magyarázni ma. ( Az első sorban az ip-címet kicsillagoztam, de természeetsen oda valódi számokat kell beírni.)

( Willow | 2004. 12. 06., h – 16:59 )

Nem jó a távoli adatkapcsolat.
Egy saját fejlesztésű progi fut a szerveren és ezt bizgerálnánk egy kliensel.
Csak szeretném ezt biztonságosan.
Ha jó ltudom ilyenkor lesz egy virtuális ip címe ennek a gépnek és olyan lesz, mint ha a saját hálózatomba lenne?
a win szerverben 1 háló kártya van, amin lóg a neten.
Nem fogja a többi kapcsolatot lezárni ez a program?
lehet mellette webszervert üzemeltetni?

( Willow | 2004. 12. 05., v – 16:23 )

Van egy windowsos szerverem egy szolgáltstónál.
A céges rendszert egy linux tűzfal védi.
Hogy tudom azt megcsinálni, hogy ha a cégtől valaki csatlakozni akar a szerverhez(spec program), akkor a tűzfal egy tunnelt hozzon létre a 2 gép között és azon belöl menjen a kapcsolat?
Az is megfeleő lenne, ha egy állandó kapcsolatot építene fel valamelyik oldal, ha látja a párját és aar tudnám aztán elküldeni az ez irányú adatforgalamt.
Meg lehet csinálni?
Hogyan?

( Ago | 2004. 12. 05., v – 19:49 )

VPN a megoldás neve. Vagy stunnel. Vagy ssh redirect. Vagy Zorp plug proxyval.

( Willow | 2004. 12. 06., h – 08:55 )

Ok, de a windowsos gépre nem kell semmi?

( bandy | 2004. 12. 06., h – 09:00 )

Fel kell tenned egy VPN klienst (openvpn oldalról).
Vagy ha magyar HOWTO kell, akkor
http://www.czeh.hu/linuxdoc/vpn-pptp.html

itt lépésről lépésre leír mindent

Amit én megszívtam vele (bár másnak lehet triviális) a configfileok végén legyen egy üres sor (utolsó sor végére egy enter), mert nálam Debian Woody 2.4.28-as kernellel a pptpd elszállt a "Ignoring long config file line" hibaüzenettel

( Willow | 2004. 12. 06., h – 13:46 )

Ha már csináltál ilyet, akkor segítenél a beállításba?
Eddig meg tettem már azt, hogy az opnvpn-t telepítettem a windowsos szerverre. Ott mit kell csinálno és beállítanom?
Létre jött egy új hálózati csatlakozás, de még inaktívnak tünik.
a win szerver elöttvan egy tűzfal. Milyen portokat kell engedélyeznem rajta?