Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » VPN: вся информация в этой теме

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160

Открыть новую тему     Написать ответ в эту тему

Guest

BANNED
Редактировать | Цитировать | Сообщить модератору
VPN

 
Собираем полезные линки, преимущественно на русском.
 
Настройка VPN под Windows 9x, 2000, XP  
Настройка VPN под Windows XP  
Настройка VPN под Windows 9x  
http://compnetworking.about.com/cs/vpn/  
http://www.corecom.com/html/vpn.html
http://www.iec.org/online/tutorials/vpn/
VPN и спутники
VPN соединение для Vista пошагово с картинками  
VPN соединение для XP пошагово с картинками  
Настройка VPN (PPPoE) для Windows Vista  
Конфигурация VPN в Windows 2000 (Соединяя Офисы)
Как создать VPN на базе протокола L2TP  
Сравнение характеристик существующих Open Source VPN решений для Linux
VPN соединение "подвисает", приходится переподключаться. Попробуйте изменить значение MTU на клиенте.  
 
VPN и IPSec на пальцах
Технологии используемые в IPSEC (ipsec vpn tunnel cisco)
 
Темы на форуме
VPN под Linux
 
Если при создании VPN соединения у вас "вдруг" перестает работать интернет, надо найти настройки VPN соединения в них настройки TCP-IP там кнопку advanced и сбросить галку "использовать основной шлюз в удаленной сети".

Отправлено: 09:11 29-03-2002 | Исправлено: Xant1k, 14:57 09-07-2020
Venchik

Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Все, кроме прокси сделано ср-вами ОС.
 
Если на 4-ом сделать tracert 10.0.254.1 (как на наиболее желаемый узел), то получаем:
Код:
C:\Documents and Settings\Олег>tracert 10.0.254.1
 
Трассировка маршрута к 10.0.254.1 с максимальным числом прыжков 30
 
  1     3 ms     2 ms     1 ms  10.0.254.3
  2     *

 
На 10.0.254.3 ессно нормально идет с одним единственным хопом.
На 10.0.2.36 тоже нормально с одним хопом. Я думал что должно быть два, но там один
 
Из приведенного кода я делаю вывод, что на 1-ом надо сделать маршрут, который будет направлять пакеты идущие на 10.0.254.1 на интерфейс с адресом 10.0.254.2, то есть на тот VPN, который 1-й комп поднял на 3-й.
В данный момент не могу проверь, к сожалению.

Всего записей: 808 | Зарегистр. 24-08-2005 | Отправлено: 19:07 18-12-2005
cracklover



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Половина ссылок в шапке битые!

----------
Когда-то я вёл авторскую музыкальную передачу на радио. Можно послушать!

Всего записей: 6613 | Зарегистр. 04-10-2004 | Отправлено: 15:02 24-12-2005
moto1407

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
win 2003, настроен встроенный впн сервер, для подключения к серверу пользователей из локальной сети. Все хорошо, но винда позволяет открывать более 1 впн соединения на одного пользователя. И плевать она хотела, что для данного пользователя указан статический ip адрес, она берет и назначает первый свободый ip из пула. Такая ситуация меня абсолютно не устраивает.
Вопрос: можно ли запретить открытие более 1 впн сесии на каждого юзера? если нет, то может есть софт какой-нить типа "впн сервак под винду".

Всего записей: 1 | Зарегистр. 26-12-2005 | Отправлено: 11:39 26-12-2005
yaleks



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
-

Всего записей: 180 | Зарегистр. 08-05-2005 | Отправлено: 13:00 26-12-2005 | Исправлено: yaleks, 13:01 26-12-2005
MaximGR

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
---
 
Добавлено:
Народ помогите.
Излагаю проблему:
На одной стороне win2003 - он же VPN сервер(коннект постоянный ADSL, статический адрес).
На другой стороне несколько машинок под win98 в одном свиче - к нему подключен и ADSL модем. Одна машина коннектиться нормально. Пытаюсь зайти со второй говорит не могу подключиться к удаленному серверу. Разъединяюсь на первой - пытаюсь опять зайти на второй - эффект тот же. Перегружаю ADSL модем. Коннекчусь сначала на второй - все ок !!! Но теперь первая не коннектиться.
 
СПАСИТЕ !!! ОЧЕНЬ НАДО.

Всего записей: 23 | Зарегистр. 27-03-2002 | Отправлено: 17:55 27-12-2005
Master_Alex



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
moto1407
не греши на винду коль руки не стоят
Политики RRAS и св-ва юзера - можно настроить каждому ТОЛЬКО свой адрес + только один логон
рой в сторону запрета мульти-линк подключений

Всего записей: 525 | Зарегистр. 11-09-2003 | Отправлено: 18:10 27-12-2005
RussianNeuroMancer



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
cracklover
А это значит, что у тебя есть шанс отличиться и преподнести постояльцам топика новогодний подарок

Всего записей: 9403 | Зарегистр. 30-04-2005 | Отправлено: 18:15 27-12-2005
warmaz



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Люди помогите
Есть два компа.
комп1:  
 1-я сетевуха ip 192.168.100.84 маска 255.255.255.0 шлюз и днс 192.168.100.8 смотрит в инет.
есть 2-я сетевуха ip 192.168.0.1 маска 255.255.255.0  подключенная кросскабелем ко второму компу.
есть vpn через который хожу в инет.
 
комп2:
ip 192.168.0.2 маска 255.255.255.0 шлюз 192.168.0.1 днс 192.168.100.8
 
на первом компе поставил на vpn общий доступ, делал ярлык к vpn и скинул на второй комп. со второго компа через ярлык запускается vpn на первом, но в инет почемуто не пускает. Как сделать чтобы со второго можно было ходить в интернет?
 
 

Всего записей: 19 | Зарегистр. 23-11-2005 | Отправлено: 18:48 27-12-2005
NEED



Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
warmaz
На первом компе сделай следующее:
 
Windows Registry Editor Version 5.00
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]
"IPEnableRouter"=dword:00000001
 
 
Добавлено:
MaximGR
Роутинг настраивайте. VPN подразумевает 1 логин - 1 подключение. Класика создания туннеля: 2 подсети, в каждой по 1 VPN-серваку, которые коннектятся между собой. Они же являются роутерами для этих сетей. На рабочих станциях обоих сетей соответствующим образом настраивается таблица маршрутизации.
 
Можно поступить проще. Купить железки, которые будут сами строить канал и роутить пакеты.

----------
__________________________________________________
Чиню форточки, меняю окна, заделываю щели.

Всего записей: 576 | Зарегистр. 17-10-2002 | Отправлено: 10:45 28-12-2005
MaximGR

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
to NEED  
Я просто не админ - а нужно срочно сделать.  
Посоветуйте лучше с помощью ISA сделать VPN сервера или нет?
Еще если у меня будет на роутере два стат. адреса - можно ли будет делать два коннекта с другой стороны или это не поможет?

Всего записей: 23 | Зарегистр. 27-03-2002 | Отправлено: 11:30 28-12-2005 | Исправлено: MaximGR, 11:31 28-12-2005
warmaz



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Спасибо NEED и MaximGR попробую сделать так как Вы написали но наверное уже после нового года.
Ту ещё одна проблемка, я узнал что у провайдера  к каждому vpn соединению жестко привязан MAC адрес на его роутере или серваке (точно не знаю) прокатит ли это или может проще поставить что нибудь типа Winroute?

Всего записей: 19 | Зарегистр. 23-11-2005 | Отправлено: 14:14 28-12-2005
NEED



Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
MaximGR
Можно. Но для каждого подключения свой логин в AD

----------
__________________________________________________
Чиню форточки, меняю окна, заделываю щели.

Всего записей: 576 | Зарегистр. 17-10-2002 | Отправлено: 12:58 29-12-2005
Xanter

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
MaximGR
Роутинг настраивайте. VPN подразумевает 1 логин - 1 подключение. Класика создания туннеля: 2 подсети, в каждой по 1 VPN-серваку, которые коннектятся между собой. Они же являются роутерами для этих сетей. На рабочих станциях обоих сетей соответствующим образом настраивается таблица маршрутизации.

 
Подскажите, пожалуйста, у меня подобная проблема, но в WinXP. Есть радио (WiFi) сеть и стационарный компьютер (шлюз в Интернет) с точкой доступа, хсчется зашифровать трафик в WLANе средствами VPNа. Т.е. создать n'е колличество шифрованных соединений со стационарным компьютером. Одно соединение получается, но уже второе не хочет конектится, хотя пользователь, как положено, заведён. А возможно ли это вообще средствами самой ОС? Спасибо.

Всего записей: 35 | Зарегистр. 16-12-2005 | Отправлено: 05:15 05-01-2006
NEED



Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Xanter

Цитата:
VPN подразумевает 1 логин - 1 подключение

Для каждого логина может быть одновременно только 1 подключение. Если тебе нужно одновременно 3 подключения - делай 3 логина, если 5 - то 5.

----------
__________________________________________________
Чиню форточки, меняю окна, заделываю щели.

Всего записей: 576 | Зарегистр. 17-10-2002 | Отправлено: 10:45 06-01-2006
Venchik

Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
XP Pro.
Кто-нибудь знает как отследить поднялось ли VPN соединение?
 
Мне надо сделать так, чтобы если не поднялось 1-ое, то поднималось бы 2-ое.
Если не поднялось 2-ое, то поднять 1-ое.
И так, до тех, пор, пока какое-то из этих двух поднимется.
А потом, если устатновленное соединение обрывается, то нужно попробовать установить другое.

Всего записей: 808 | Зарегистр. 24-08-2005 | Отправлено: 12:45 06-01-2006
NEED



Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Venchik
вот тебе текст батника
 
:rasdial1
set errorlevel 0
rasdial VPNName1 username1 password1
if errorlevel 600 goto rasdial2
goto end
:rasdial2
set errorlevel 0
rasdial VPNName2 username2 password2
if errorlevel 600 goto rasdial1
:end


----------
__________________________________________________
Чиню форточки, меняю окна, заделываю щели.

Всего записей: 576 | Зарегистр. 17-10-2002 | Отправлено: 12:50 06-01-2006 | Исправлено: NEED, 12:52 06-01-2006
Venchik

Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
NEED, супер!!!
А откуда ты взял этот errorlevel?
 
Добавлено:
Уже понял, но надо было не 600, а не 800.
Я сделал вот так:
 
:rasdial1
set errorlevel 0
rasdial se test 1
if not errorlevel 0 goto rasdial2
goto end
:rasdial2
set errorlevel 0
rasdial 2 side BanDer3!
if not errorlevel 0 goto rasdial1
:end
 
Добавлено:
Жаль только, что вот это не получилось пока что реализовать:

Цитата:
А потом, если устатновленное соединение обрывается, то нужно попробовать установить другое.

 
Добавлено:

Код:
:rasdial1
if exist ras2. del ras2.
set errorlevel 0
rasdial VPN1 User1 Password1
if errorlevel 800 goto rasdial2
echo file>ras1
goto end
 
:rasdial2
if exist ras1. del ras1.
set errorlevel 0
rasdial VPN2 User2 Password2
if errorlevel 800 goto rasdial1
echo file2>ras2
 
:end

Этот батник будет запускаться у меня при старте системы и при обрыве VPNа. Как запустить скрипт при старте системы, думаю, всем понятно...А вот отслеживание обрыва VPNа я доверил nncron'у (http://www.nncron.ru/). В дальнейшем, может быть, придумаю что-то лучше!
Спасибо NEED'у!
 
Если кто-то знает как отследить обрыв VPN'a средствами ОС, сообщите пожалуйста.

Всего записей: 808 | Зарегистр. 24-08-2005 | Отправлено: 13:11 06-01-2006 | Исправлено: Venchik, 14:14 06-01-2006
Xanter

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
NEED

Цитата:
Для каждого логина может быть одновременно только 1 подключение. Если тебе нужно одновременно 3 подключения - делай 3 логина, если 5 - то 5.

Завёл 2го пользователя в системе, даже в другую группу его определил, всё равно конектится либо тот, либо этот, вместе никак... А завести 2 значка в группе соединения  не даёт, редактирует существующее.
 
P.S. Кому нужно настроить VPN _сервер_ в WinXP, то нашёл замечательное описание этого процесса (англ.) с картинками:
http://www.windowsnetworking.com/j_helmig/xpvpnsrv.htm

Всего записей: 35 | Зарегистр. 16-12-2005 | Отправлено: 18:14 06-01-2006 | Исправлено: Xanter, 02:18 10-01-2006
genius233

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите пожалуйста.
ОС: FreeBSD (хотя можно и сменить)
 
Нужно сделать VPN Сервер с доступом к интернету который подключен к этому же серверу через VPN клиент
 
т.е. попробую нарисовать схемку:
 
INTERNET -> ПРОВАЙДЕРСКИЙ VPN -> МОЙ СЕРВЕР VPN -> VPN клиент
 
Сразу напрашивается реализация данной системы с помощью двух серверов:
один VPN клиент и шлюз а второй юхает инет через шлюз и выпускает через VPN сервер,
 
вот тольк машина под сервер одна а очень хотся...

Всего записей: 1 | Зарегистр. 09-01-2006 | Отправлено: 23:44 09-01-2006
141215

Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Ребят, у кого есть полномочия и куча желания, поправьте пожалуйста ссылки в шапке. Из 7 ссылок - 2 живые :(

Всего записей: 240 | Зарегистр. 12-06-2005 | Отправлено: 09:05 10-01-2006
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » VPN: вся информация в этой теме


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru