vpn szerver[VBSCL:A177A5BFD0E]

[Bálint István]

Szerintem nagyon biztonságos és viszonylag egyszerűen telepíthető és 
beállítható. Mindenhez van doksi.
Ami nekem tetszik benne:
- ismeri a bridged-módot, vagyis egy szerveren keresztül az összes gépet 
elérem a suliban
- Linuxon megy, minimális az erőforrásigény (persze, ha nagy fájlokat 
töltögetnek ....)
- tudja a kulcsos hitelesítést és mellé van egy username + jelszó. ( ezt 
elég nehéz kijátszani)
- egy porton (udp + 1194) kommunikál, tehát nem kell egy csomót nyitogatni.
- iptables-szel nagyon jól szabályozható, hogy ki-hova mehet és mit láthat
- képes mindenkinek egy előre beállított ip-címet adni (tehát 
visszanézhető, hogy ki mikor hova miért)
Hátrány: kell hozzá wegy windows-kliens, ami ingyenes 
(http://openvpn.se/), telepíteni kell, de minimális a beállítás.
csak a 3-4 kulcsot kell bemásolni, a config-fájl mindenkinek azonos.
Amikor keresgéltem a VPN-megoldások közül - ez volt a legegyszerűbb és 
legbiztonságosabb (szeerintem).
Bálint István

Csárdi-Braunstein János írta:
> Ez az openvpn mennyire jo, kompatibilis? az atlag egysegsugaru user is 
> be tudja allitani, vagy lehet valami telepitot csinalni hozza (olyat, 
> mibe nelore be van allitva minden, neki csak be kell potyogni a felh. 
> nevet és jelszot)
>
> milyen gép a minimum ami kellene a célra? '-nél tobb ember ugyse lenne 
> rajta egyszerre...
> int István írta:
>> Nálam openvpn fut debianon, bridged módban. (http://openvpn.net/)
>> Igaz, mivel kevés a userem, ezért kulcsos + /etc/passwd hitelesítés 
>> van), de a tesztelések alatt próbáltam LDAP-pal és ment 
>> (http://freshmeat.net/projects/openvpn_auth/)
>> Bálint István
>>
>> Csárdi-Braunstein János írta:
>>> Szeretnék valami low-end gépből VPN szervert csinálni, valszeg 
>>> Linux-szal (a low-end gép miatt), viszont szeretnem ugy, hogy a 
>>> tartományi user+pass-al menjen.
>>>
>>> Namarmost, melyik megoldas lesz a jobb?
>>> Beallitok valami VPN szervert (poptop talan), aztán LDAP-al 
>>> hitelesitek, esetleg RADIUS?
>>>
>>> Csinalt mar valaki ilyet?
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.1let.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://www.sulinet.hu/tart/cikk/sc/0/19789/1
>