Как да си направим VPN gateway?
	от fire(13-12-2001) VPN, или Virtual Private Network, е метод за криптиран обмен на данни, особено подходящ за корпорации, банки, а дори и малки локални мрежи. VPN се базира на стадартните мрежови протоколи, създавайки върху тях един сигурен, криптиран слой. По този начин се елиминира възможността за подслушване на обмена между две мрежови точки. Тъй като да се организира една VPN мрежа с Линукс не е чак толкова лесно (като се сравни с готовите решения на Cisco да речем) днес се появи една добра статия как да направим това възможно най-лесно и бързо. Статията можете да прочетете на адрес http://noframes.linuxjournal.com/print.php?sid=4772 << Дали вашият син е компютърен хакер? | Излезе SSH 3.1.0 >>

Коментари: (общо 8)	Оценени с -1 0 1 2 3 4 5 или повече	[Кратък преглед>>]
[Добави коментар]

Cisco prodavat VPN koncentrator 3000 koito e shiroko izpolzvan v mnogo firmi vkluchitelno i v BG. Tova e 19", 1U PC koeto ima pone 2 ethernet interfeisa i specialen mikrokod. S pomoshta na VPN klienti mojete da se zakachite kam vunshniat mu interfeis i da vlezete vav vutreshnata mreja (poluchavaiki ip adres primerno po DHCP). Poddurja protokoli PP2P, L2TP, L2TP over IPSec, IPSec i Cisco razshirenia na IPSec tuneli. Za authentikacia na PPP baziranite protokoli (PP2P, L2TP) mogat se izpolzvat protokoli PAP, CHAP, MSCHAPv1, MSCHAPv2, EAP. Kriptirane na L2TP i PPTP se pravi obache samo chrez MPPE (edinstveniat sravnitelno standarten i populiaren protokol za kriptacia na PPP) koito obache ne se poddurja ot Linux.
Tvurdo pp2p klient za linux raboti perfektno sreshtu VPN koncentratora na Cisco, no bez kriptacia. Komandite sa podobni na:
pptp 193.155.34.3 nochap user pesho
(v /etc/ppp/chap-secrets triabva da ima red ot tipa:
pesho * paraloata_na_pesho)

Koito obache jelae da se zakachi kam VPN koncentratora moje da izpolzva i Cisco IPSec VPN klient za Linux. Versia 3.5 vupreki mnogoto si bugove, pali uspeshno v 50% ot sluchaite i raboti dobre.

[Отговори на този коментар]