Re: vpn telephelyek között

[János Csárdi-Braunstein]

Azért nem openvpn. Egyrészt, ezt gp-vel stb-vel tudod szabályozni,
másrészt jobban integrálódik a winbe, aztán a juzernek is egyszerűbb
beállítani.

Gabor Hunyak <hagelistak at gmail.com> írta (2009. február 6. 10:01):
> Értem. De ez majdnem openvpn. Esetleg tapasztalatotok van, hogy egy
> openvpn szerver párhuzamosan mennyi kapcsolatot tud kezelni? Mert
> akkor első körben kipróbálom ezt, aztán meglátjuk.
> köszi
> hg
>
> 2009/2/5 János Csárdi-Braunstein <csardi_janos at bercsenyi-szombathely.hu>:
>> Esetleg: MS VPN szerver nálad, klienseken beállítani, aztán
>> bejelentkezéskor meg bepipálják a bejelentkezést telefonos háló
>> segítségével.
>>
>> Gabor Hunyak <hagelistak at gmail.com> írta (2009. február 5. 16:02):
>>> Sziaztok!
>>>
>>> A telephelyeken 4mbs/1mbps sebességek vannak, és telephelyenként 5-7
>>> kliens, ebből egyidőben kb 2-3 dolgozik, jellemzően Word, Excel
>>> fájlokkal. A szervernél lévő sávszélesség 20mps/3mbps.
>>>
>>> Telehelyenkénti DC-re sem eszköz, sem pénz nincs, emiatt is próbálnám
>>> routerekkel megoldani a dolgot.
>>>
>>> Perverz megoldásként arra is gondoltam, hogy a jelenlegi állapot
>>> szerint telephelyenként párhuzamIsan openvpn klienseket indítok a
>>> szerverre, csak az a kérdés, hogy mennyi párhuzamos kapcsolatot tud
>>> kiszolgálni normálisan a vpn szerver?
>>>
>>> köszi
>>> hg
>>>
>>>
>>> 2009/2/5 Ambróz Zoltán <sysadmin at rszi-zirc.hu>:
>>>> Az otthoni bejelentkezéseket ISA 2004 fogadja.
>>>>
>>>>> Sziasztok!
>>>>>
>>>>> Van három telephely, ezek közül az egyiken egy win2000 szerver ADvel.
>>>>> A feladat az lenne, hogy a másik két telephelyről is be tudjanak a
>>>>> domainba jelentkezni és a szerver megosztásait tudják használni.
>>>>
>>>> Tudatosítsd a megrendelővel, hogy még széles sávon is lassú lesz az upload sebesség miatt. (Nincs lehetőséged beállítani másodlagos DC-ket? Ebben az esetben a router gond is megoldódna (szoftveresen), és megfelelő replikációval az egész hálózat teljesítménye feljavulna, ráadásul nem vinné el a sávszélességet sem annyira. Lehet, hogy árban sem lenne sok a különbség!)
>>>>
>>>>> További igény lenne, hogy akár otthonról is be tudjanak jönni a
>>>>> felhasználók.
>>>>> Jelenlegi felállás:
>>>>> a win2000 szerveren fut egy openvpn szerver és a kliensek egyenként be tudnak jönni otthonról.
>>>>> Viszont a telephelyek bekötérésre inkább valami routeres megoldást keresnék.
>>>>> Tudtok-e a telephelyek összekötésére megbízható routert ajánlani?
>>>>
>>>> Nálam hasonló a helyzet, Symantec SG360 gateway eszközökkel megy a site-to-site VPN (vagy gw-to-gw tunnel) viszonylag megbízhatóan. Viszont néha, 2-3 hónaponként újra kell indítani őket, mert lefagynak :(
>>>> A másik gondom az volt, hogy ez a megoldás kilőtte a DMZ-met: ha érdekel a pontos szitu, akkor itt találod:  http://social.technet.microsoft.com/Forums/en-US/1368/thread/b9f405e4-b137-4899-8fcf-fa2d99ecbdbb (ez elképzelhető, hogy más routereknél is így lesz!)
>>>>
>>>>> További kérdésem lenne, hogy ha valamilyen site-to-site routerekkel a
>>>>> telephelyek látják egymást, akkor érdemes-e megtartani az egyedi
>>>>> kliensek bekötésére az openvpn megoldást vagy ezek a userek is a
>>>>> routerre csatlakozzanak?
>>>>
>>>> Én megtartanám az openvpn-t, mert az SG-khez kaptam 10 client-to-gw licencet, de ha össze is jött a kapcsolat, akkor is szörnyű lassú volt.
>>>>
>>>> Üdv: AZ
>>>>
>>> _______________________________________________
>>> Techinfo mailing list
>>> Techinfo at lista.sulinet.hu
>>> http://lista.sulinet.hu/mailman/listinfo/techinfo
>>> Illemtan: http://www.1let.hu/illemtan.html
>>> Ügyfélszolgálat FAQ: http://www.kozhalo2.hu/Faq.aspx
>>>
>>
>> _______________________________________________
>> Techinfo mailing list
>> Techinfo at lista.sulinet.hu
>> http://lista.sulinet.hu/mailman/listinfo/techinfo
>> Illemtan: http://www.1let.hu/illemtan.html
>> Ügyfélszolgálat FAQ: http://www.kozhalo2.hu/Faq.aspx
>>
>>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.1let.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://www.kozhalo2.hu/Faq.aspx
>