Jump to content
Калькуляторы

Выбор VPN соединение для RDP

Добрый день.

Есть два офиса. На одном стоит микротик, на другом не микротик. Офисы находятся в разных местах и у них свой провайдер. 

Есть два пользователя (windows 10), будут подключатся по RDP к серверу 1С через микротик.

В открытую использовать RDP не безопасно.

Поднимал L2TP/IPsec сервер на микротик. Результат то, что один пользователь (клиент виндовс) может подключится, при подключении второго пользователя - отключается первого.

Поднимал SSTP сервер - итог, жуткие "тормоза" при работе с 1С.

Что можете предложить?      

Edited by Djoni34

Share this post


Link to post
Share on other sites

OVPN

 

33 минуты назад, Djoni34 сказал:

на другом не микротик

А что, никакие туннели не умеет?

Share this post


Link to post
Share on other sites

В настройках L2TP сервера  Caller ID Type смените на "номер" иначе с одного IP одно подключение 

Share this post


Link to post
Share on other sites
4 hours ago, Djoni34 said:

Есть два пользователя (windows 10)

Для 10-ки конечно IKEv2. Как делать хорошо расписано прямо на wiki микротика.

 

3 hours ago, Корпич said:

В настройках L2TP сервера  Caller ID Type смените на "номер" иначе с одного IP одно подключение 

Это не поможет, для виндовс клиентов из-за NAT-a с одного и того же публичного IP возможно только одно L2TP/IPsec  подключение на микротик. Так как микротик создает политики с <тот_же_IP>/<тот_же_порт1701> для всех таких клиентов.

 

Edited by McSea

Share this post


Link to post
Share on other sites

Да, изменение Caller ID Type  на "номер" не дало нужного результата.

McSea, попробую IKEv2, т.е. для win 7 не подходит?

jffulcrumOVPN как вариант попробую, но другие соединения типа PPTP и тд. не подходят, так как не безопасны, я же писал. 

Share this post


Link to post
Share on other sites
1 час назад, McSea сказал:

В 7-ке тоже встроенный клиент IKEv2 есть

Есть и работает, но крипта очень ограничена. В моих экспериментах работало ровно с тем, что указано в известной статье Cisco, шаг влево, шаг вправо - соединение не поднимается - не удалось согласовать бла-бла-бла. 

Share this post


Link to post
Share on other sites

Плюнул на L2Tp/ipsec по как что, так как сложновато всё это настраивать.

Поднял OpenVPN. буду тестить.

Share this post


Link to post
Share on other sites

OpenVPN - тоже "капризный", живёт свей жизнью. При подключении не видит локальную сеть сервера, пока не совсем понятно как прописать маршруты.

Далее, при отключении клиента OpenVPN (нажимая на отключится) через 5 сек клиент сам пытается переподключиться. Команд на переподключение в конфиге клиента - нет.

Да, и заметил что при отключении клиента, интерфейс по которому подключался клиент - активен. Подключение осуществляется по tun, по tap не подключается.

Если кому не трудно, скинуть манул по настройке клиент (OVPN Windows) - сервер микротик. Какие команды в конфиге клиента использовать.

Конечно, если установить локальный порт в микротике на arp proxi, то с клиента можно достучатся до локальной сети за сервером, но это не есть хорошо.  

Share this post


Link to post
Share on other sites

https://wiki.mikrotik.com/wiki/OpenVPN

 

5 минут назад, Djoni34 сказал:

Далее, при отключении клиента OpenVPN (нажимая на отключится) через 5 сек клиент сам пытается переподключиться

Скорее всего keepalive включен

Share this post


Link to post
Share on other sites

@Djoni34 

 

Зря вы не хотите IKEv2 использовать, я проверил на 7-ке, все работает. И клиент встроенный.

В вики (выше ссылка) все точно описано, просто повторяете (copy-paste в терминал), меняя на свои адреса и имена.

Если будут конкретные вопросы, спрашивайте, у меня работает хорошо, постепенно всех перевожу с L2TP/IPsec.

 

В вики для 6.44 описание, в 6.43 немного по другому.

 

Адреса VPN клиентам лучше давать из другой подсети. Если даете из той же подсети, что и локальная за роутером, proxy arp нужен обязательно.

Edited by McSea

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this