форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[ Отслеживать ]

"Воgрос по openVPN"

Сообщение от Глеб on 10-Мрт-09, 02:16

Предположим, есть сервак OpenVPN  с белым адресом. К нему по инету !!! соединяются клиенты, большинство которых сидят за своими натами. Можно ли сделать так, чтобы VPN сервер в роли гейтвея не показывал свой белый IP при форвардинге трафика дальше в Инет, а показывал белые адреса роутеров клиентов, которые делают нат? То есть OpenVPN был бы как бы прозрачным... Мысль крутится вокруг бриджа, но на него ( сервер)  клиентам можно попадать только через Инет...

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Воgрос по openVPN"

Сообщение от parad (??) on 10-Мрт-09, 02:57

Нет, нельзя - это основа сетей. Есть другой вариант - опенвпн поддерживает автоматическую настройку маршрутизации, а при связи на клиенте поднимается интерфейс, на который можно загнать весь трафик предназначенный для внутренних ресурсов твоей сети, остальной же трафик как и раньше будет ходить через нат юзера в незашифрованном виде. Судя по тексту могу предположить, что ты хочешь организовать сервис шифрования трафика (судя по тому, что нет доверия к пользователю за натом). В этом случае советую изучить законодательство РФ. Как минимум на базе опенвпн нельзя будет получить лицензию для предоставления услуг по защите информации и шифрованию, тк он использует опенссл, который не поддерживает без спец патчика единственные сертифицированные в РФ криптоалгоритмы ГОСТ*. А без лицензий в этой теме очень быстро можно заработать "интимную эпиляцию и резкое смягчение стула". )

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]