grifin.ru Posted March 7, 2016 Интересует такая задачка: Сотрудница уходит в декрет. По-возможности будет работать из дома. Выделен и настроен служебный ноутбук. В процессе тестирования выяснялось, что винда (внезапно) может перезагрузится или что-то еще с ней случится, и VPN соединение падает и само не восстанавливается. Что печально. А что если между ноутом и домашним роутером сотрудницы поставить какую-то "коробочку", которая будет выполнять функцию VPN клиента ? Что ты это могла быть за коробочка ? PS. Настроить домашний роутер в качестве VPN клиента - не предлагать. Рабочая сеть должна быть изолирована от домашней и в ней должен быть только один этот ноутбук. PSS. Пока писал - появилась мысль: Кроме ноута туда так же поедет IP Телефон D-Link который, как я вспомнил, имеет LAN и WAN порты, умеет VPN... но вряд-ли это взлетит, т.к. телефон должен работать по прямому назначению, а сервер куда он стучится - не VPN сети а во внешней... Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
cenix Posted March 7, 2016 Микротик например. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
grifin.ru Posted March 7, 2016 Уточнение: В качестве VPN сервера - Windows server 2012 r2 со всеми включенными плюшками в плане безопасности. Попробовал сейчас телефоном к нему законнектится - бесполезное занятие. Телефон позволяет ввести логин, пароль и адрес сервера. Работает только в L2TP. Не прокатило короче... cenix Что Микротик ? Миктротик это бренд, производитель. Я прошу посоветовать мне конкретное устройство. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
sangar Posted March 7, 2016 Mikrotik750* Это конкретное устройство! Ходят слухи что о всех его возможностях даже производитель не знает! Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
grifin.ru Posted March 7, 2016 https://market.yandex.ru/product/8345396?hid=91088&nid=55404&clid=698 оно ? Задача слишком примитивна для того, чтоб отдать за железку почти 5к. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
edo Posted March 8, 2016 Openvpn просто работает Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
sangar Posted March 8, 2016 https://market.yandex.ru/product/8345396?hid=91088&nid=55404&clid=698 оно ? Задача слишком примитивна для того, чтоб отдать за железку почти 5к. Зачем сразу 5к,в авито есть предложения за 1.5 рубля! Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
grifin.ru Posted March 8, 2016 https://market.yandex.ru/product/8345396?hid=91088&nid=55404&clid=698 оно ? Задача слишком примитивна для того, чтоб отдать за железку почти 5к. Зачем сразу 5к,в авито есть предложения за 1.5 рубля! Причем тут Авито ? У меня на складе две таких лежат... Если бы мне 9000ASR предложили за 1500 рублей - вы бы мне тоже ее посоветовали для этих целей использовать ? ) Мне просто кажется что эта железка не того уровня, который требуется. Я не прав ? edo Мы про железки говорим Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
sangar Posted March 8, 2016 Я не прав ? Возможно вы и правы! Не спорю! В таком случае можете использовать простой роутер,который перешит на опенврт! Тоже решит вашу задачу! А еще вариант найти у себя на складе айпи телефон циско,он сможет прогнать трафик из впн в свой порт ван2 куда подключится ноут. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
orlik Posted March 8, 2016 Raspberry или odroid подобные девайсы с strongswan решит задачу с любым vpn, нлавное много места не займет и производительности будет с избытком Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
[anp/hsw] Posted March 8, 2016 VPN соединение падает и само не восстанавливается. Что печально. Киньте его в автозагрузку, и отключите галочки "спрашивать имя/пароль", "спрашивать домен" итд. Делов-то :) Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
stas_k Posted March 8, 2016 с ней случится, и VPN соединение падает и само не восстанавливается. openvpn службой в фоне. но идеологически правильнее руками поднимать/гасить впн. "пришел на работу"/"ушел с работы". Сотрудница уходит в декрет. По-возможности будет работать из дома. а домашнего роутера/маршрутизатора с wifi у сотрудницы нету? идеологиески более правильно будет, взять любой с pFsense/OpenWRT/dd-wrt/etc.. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
saaremaa Posted March 8, 2016 Задача слишком примитивна для того, чтоб отдать за железку почти 5к. бюджет? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
vurd Posted March 8, 2016 Не понимаю чем второй роутер, установленный за первым домашним, не устраивает? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
rz3dwy Posted March 8, 2016 Возможно, следует уточнить ЧТО ИМЕННО за плюшки необходимы? Впоследствии как раз и искать коробочку именно с этими плюшками. Но это неправильно и в корне дискредитирует саму идею VPN. Правильный VPN, например, у Checkpoint. А то поставите коробочку, которая ваш VPN всем по вайфаю раздаст. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Antares Posted March 8, 2016 А не проще и дешевле сотрудницу научить устанавливать соединение? ))) Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
NiTr0 Posted March 8, 2016 А не проще и дешевле сотрудницу научить устанавливать соединение? ))) Видите же - человек пишет, что ему нужна именно коробочка, которая будет сама устанавливать соединение, зааривать кофе, стирать носки и т.п. И лучше всего - картонная, ну чтобы подешевле было. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
edo Posted March 8, 2016 Мы про железки говорим в поставленной вами задаче наличие отдельной железки - только минус. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
grifin.ru Posted March 8, 2016 ' timestamp='1457421458' post=1254288]Киньте его в автозагрузку, и отключите галочки "спрашивать имя/пароль", "спрашивать домен" итд. Делов-то :) Все настроено и работает. Только если комп перезагрузится - пока не залогинешься - не будет туннеля. А если что-то пойдет не так, то удаленно решить проблему в отсутвие туннеля будет почти невозможно. но идеологически правильнее руками поднимать/гасить впн. "пришел на работу"/"ушел с работы". Ага, и еще в 3.15 вставать залогинится, чтоб бекап на сервер прошел. а домашнего роутера/маршрутизатора с wifi у сотрудницы нету? идеологиески более правильно будет, взять любой с pFsense/OpenWRT/dd-wrt/etc.. Читайте исходное сообщение. Есть, но необходимо разделить "рабочую" и домашнюю сети - раз. Мне проще что-то дать что воткнул и оно работает - два, чем решать вопрос как это настроить. - два бюджет? Ну думаю что такая штука должна стоить 2-2,5к, но вообще готов потратить и больше, если окажется что в указанный бюджет не укладываемся. Не хочется платить за камаз, когда нужно перевезти мешок картошки. Не понимаю чем второй роутер, установленный за первым домашним, не устраивает? А я не говорил, что не устраивает. Я спрашиваю совета что поставить. Возможно, следует уточнить ЧТО ИМЕННО за плюшки необходимы? Впоследствии как раз и искать коробочку именно с этими плюшками. Но это неправильно и в корне дискредитирует саму идею VPN. Правильный VPN, например, у Checkpoint. А то поставите коробочку, которая ваш VPN всем по вайфаю раздаст. Я все написал. Нужно установить VPN соединение с Win 2012R2 и отдать его по DHCP включенному в LAN ноутбуку А не проще и дешевле сотрудницу научить устанавливать соединение? ))) Как я писал выше - оно само устанавливается и работает. Вопрос в том, что делать если вдруг окажется что "ой, что-то неполучается" Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
[anp/hsw] Posted March 8, 2016 Есть, но необходимо разделить "рабочую" и домашнюю сети - раз. Приз зрительских симпатий получает usb-сетевуха и *wrt с поднятым vpn, который опционально можно воткнуть wan-портом и в домашнюю сеть. В результате подключение VPN для пользователя выглядит "воткни USB-шнурок". Все необходимые маршруты можно при этом получить по dhcp opt. 121/249, которые умеет винда, начиная с XP. Из надежных и скоростных я бы посоветовал SNR-овские на чипе ralink/mediatek, на 4isp.ru выбирайте любой. прошивка wive-ng с минимальными изменениями это все позволит. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Andrei Posted March 8, 2016 А не проще и дешевле сотрудницу научить устанавливать соединение? ))) Как я писал выше - оно само устанавливается и работает. Вопрос в том, что делать если вдруг окажется что "ой, что-то неполучается" Думаю, что в этом случае и у коробочки "ой, не получится". Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
grifin.ru Posted March 8, 2016 А не проще и дешевле сотрудницу научить устанавливать соединение? ))) Как я писал выше - оно само устанавливается и работает. Вопрос в том, что делать если вдруг окажется что "ой, что-то неполучается" Думаю, что в этом случае и у коробочки "ой, не получится". Коробочку никто не будет руками трогать, в отличие от ноутбука. Ее настроил и всЕ, там что-либо "сбить" - очень проблематично. Ну только если табуреткой ) ' timestamp='1457453696' post='1254445'] Есть, но необходимо разделить "рабочую" и домашнюю сети - раз. Приз зрительских симпатий получает usb-сетевуха и *wrt с поднятым vpn, который опционально можно воткнуть wan-портом и в домашнюю сеть. В результате подключение VPN для пользователя выглядит "воткни USB-шнурок". Все необходимые маршруты можно при этом получить по dhcp opt. 121/249, которые умеет винда, начиная с XP. Из надежных и скоростных я бы посоветовал SNR-овские на чипе ralink/mediatek, на 4isp.ru выбирайте любой. прошивка wive-ng с минимальными изменениями это все позволит. Почему USB ? Чем LAN плох ? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
[anp/hsw] Posted March 8, 2016 Почему USB ? Чем LAN плох ? У вас же (в задании) физическое разделение сетей. Видели в ноутбуке второй LAN-порт? Хотя, наверное, через lan+wifi тоже пойдет, хоть решение и не универсальное: мне попадались ноутбуки, отключающие wifi при подключеном lan-порте. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
stas_k Posted March 8, 2016 Ага, и еще в 3.15 вставать залогинится, чтоб бекап на сервер прошел. какой такой бэкап? удаленный сотрудник работает в RDP сессии, и бэкап его ноутбука лишняя сущность. Читайте исходное сообщение.Есть, но необходимо разделить "рабочую" и домашнюю сети - раз. Мне проще что-то дать что воткнул и оно работает - два, чем решать вопрос как это настроить. - два vpn openvpn клиент на лаптопе - именно то, что требуется. или ты хочешь что то вроде http://www.amicon.ru/page.php?link=ip-client но он все равно потребует в 3:15 вставать логинится.. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
vurd Posted March 8, 2016 Самый дешевый роутер покупаем, настраиваем адресацию отличную от 192.168.[0|1].0/24, устанавливаем с него VPN до офиса. Всё. Отдаем сотруднице, она втыкает его между своим ноутом и своим роутером дома. Всё. Опенвпн какой-то... Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
