[Techinfo] kms aktiválás, mégse eredeti win

[Fehér Sándor]

 >Akkor mehet ide a vpn is, gondolom.
Mikrotik CHR-en megvalósított L2TP+ipsec + RIPv2 routing-nak, ahogyan 
általában csinálom. ( ez akkor jó, ha az eszközök többsége Mikrotik)
Ha linux vagy cisco eszközeid vannak, akkor linux kell a vps-re és 
szoftvernek pedig pl: a strongswan esetleg openvpn, de utóbbit én 
kerülném. ( persze openvpn-el is működik)
(hub and spoke megvalósítás)

Egy teljesítménnyel kapcsolatos megjegyzés:
A mikrotik CHR sokkal jobban kihasználja a CPU-t, mint a pl strongswan 
ipsec esetében.
A szerverplex-es vpsnél ez így néz ki:
Mikrotik L2tp+ipsec   -   100- 120mbit/s 100%cpu
Debian 8 + strongswan  - 30-50mbit/s     80%cpu néha néha befejeli a 100%-ot
A beállítások:
Aes128 + sha256 + modp4096

A debian nekem lassabb volt+ az eszközeim amik csatlakoznak ide zömében 
mikrotik-ek. Emiatt az esetemben jobb választás volt a mikrotik.
A titok nyitja szerintem a hardveres AES/NI támogatása mikrotik szintjén.
  A mikrotik biztosan támogatja, de a strongswant nem tudom sajnos.



2017. 12. 11. 10:42 keltezéssel, József Venczel írta:
> Akkor mehet ide a vpn is, gondolom. Úgy értem saját linux szerverre 
> barkácsolt vpn szerverrel.
>
> 2017. december 11. 10:24 Fehér Sándor írta, 
> <fehersandor at madach-starjan.sulinet.hu 
> <mailto:fehersandor at madach-starjan.sulinet.hu>>:
>
>     >4. Nincs sulinet-es internet és a használt internet kapcsolat nem
>     fix ip címmel rendelkezik.
>     Van erre is megoldás: pl: vps-t bérelsz, (filléres kategóriától a
>     drágábbig elég széles a választék) és a vps-en keresztül mész ki
>     az internetre valamilyen tunnelling technikával. Ha a vps fix és
>     publikus ip-s, máris fix és publikus ip-d van.
>     Én a szerverplex és az amazont ismerem és bízom bennük.
>     Mindkettő a célnak maximálisan megfelel.
>
>
>
>
>     2017. 12. 11. 10:08 keltezéssel, Molnar Peter írta:
>>     Hello!
>>
>>     A kovetkezővel kieészíteném:
>>     Sulinetes KMS aktiválás vagy MAK kulcs használat?
>>     1. Az intézmény csak sulinet kapcsolattal rendlekezik, akkor a
>>     SULINET-es KMS szerver aktiválást válasszuk
>>     2. Az intézmény nem sulinet-es internet kapcsolattal rendelkezik,
>>     de az internet kapcsolatnak fix ip címe van.
>>     Az IP címet jelentsük le a sulinet NIIF ügyfélszolgálatán, s
>>     ezután használható a SULINET-es KMS szerver aktiválás.
>>     3. Az intézmény 2 internet kapcsolattal rendelkezik, amiből az
>>     egyik a SULINET.
>>     A két internetkapcsolatot kiszolgáló eszközt konfiguráljuk úgy,
>>     hogy a 195.199.255.195 cím felé irányuló forgalom mindenképpen a
>>     sulinet kapcsolatot használja, ezután a SULINET-es KMS szerver
>>     aktiválás működni fog.
>>     4. Nincs sulinet-es internet és a használt internet kapcsolat nem
>>     fix ip címmel rendelkezik.
>>     MAK kulcs használata szükséges.
>>
>>     A küldött dokumentumben a sulinetes KMS szerver hibás,
>>     195.199.225.195 helyett 195.199.255.195
>>
>>
>>
>>
>>
>>     _______________________________________________
>>     Techinfo mailing list
>>     Techinfo at lista.sulinet.hu <mailto:Techinfo at lista.sulinet.hu>
>>     Fel- és leiratkozás:http://lista.sulinet.hu/mailman/listinfo/techinfo
>>     <http://lista.sulinet.hu/mailman/listinfo/techinfo>
>>     Illemtan:http://www.szag.hu/illemtan.html <http://www.szag.hu/illemtan.html>
>>     Ügyfélszolgálat FAQ:http://sulinet.niif.hu/
>
>
>     _______________________________________________
>     Techinfo mailing list
>     Techinfo at lista.sulinet.hu <mailto:Techinfo at lista.sulinet.hu>
>     Fel- és leiratkozás:
>     http://lista.sulinet.hu/mailman/listinfo/techinfo
>     <http://lista.sulinet.hu/mailman/listinfo/techinfo>
>     Illemtan: http://www.szag.hu/illemtan.html
>     <http://www.szag.hu/illemtan.html>
>     Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>
>
>
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/

--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20171211/1f7f370e/attachment.html>