VPN. Тунелирование. Защищенный канал.

[warezhka84]

Спасибо... ))

[KiberC0re]

Функция использования основного шлюза находится в дополнительных настройках протокола TCP/IP свойств удаленного соединения. При создании соединения эта фуккция включена по умолчанию. Чтобы и-нет не пропадал, ее нужно выключить.

[minion]

На удалённом подкл. нашёл... а на принимаюшем нету... заранее спасибо...

[Anatoliy2004]

Всем привет!!!
Такая ситуация у меня дома есть модем Zyxel 56k omni, а на работе есть доступ в инет через ADSL(постоянная подключка).На обоих компах стоит 2000prof, как сделать так, чтобы я будучи дома мог через комп на работе сидеть в интернете. Если еще нужно модем это не проблема.
Опишите пожалуйста подробно свои варианты.
Зарание благодарен!!

[Grig]

Я не специалист, но когда-то что-то подобное делали в 98 Винде. Может поможет чем-то. Давно это было и может я что-то выпустил или забыл, но логика где-то такая.

1. На обеих компах должны быть модемы и разрешение поключаться к сети через модем. Дома создайте соединение с рабочим компом.
2. На рабочем компе нужно установить разрешение подключаться к инету через этот компьютер. Система предложит создать дискету - соглашайтесь.
3. Из дому соединитесь с рабочим компом через модем.
4. Вставьте дискету и запустите программу. Ответьте на простые вопросы.
5. Запускайте ИЕ и пользуйтесь халявой.

[PahaW]

Anatoliy2004
можно поднять на работе VPN и из дома к подключаться на данный телефон.

[Anatoliy2004]

можно поднять на работе VPN и из дома к подключаться на данный телефон.
Раскажите пожалуйста поподробней как это сделать.

[PahaW]

Anatoliy2004
http://docs.winsov.ru/articles/134/
http://freeunix.unicor.ru/content.php?page=%D1%E5%F2%FC&id=175
http://www.kiev1.org/page-644.html
а здесь для винды
http://www.altertech.ru/?page=lan&sub=settings&help=0
и в поисковиках поищи еще.

[Fed-A]

Доброго времени суток всем.

Такая броблемка, есть локальная сеть. Нужно подключить через VPN удаленный комп (назовем его А) к локалке.
Что сделано: настроен WinServer2003 (назовем его В) на Маршрутизацию и удаленный доступ и подключен к интернету через DSL.
На компе А стоит Win2000, настроена Виртуальная частная сеть и комп подключен к интернету через DSL.

Проблема: При подключении компа А к серверу В подключение проходит успешно и на сервере его видно (имя компа А и его IP), но вот открыть общие папки и диски на сервере В невозможно. Пишет неверно задан путь.

Как проверял соединение: С домашнего компа (назовем его С, установлена WinXP SP2) подключаюсь с помощью Диалап соединения к инету, а затем соединяюсь с сервером В через VPN. В проводнике в поиске прописываю \\IP сервера или любого другого компа локалки и все общие диски и папки как на ладоне.

Может вся проблема в Win2000.

[Telepuzik]

Сравните настройки маршрутизации после подключения по VPN на А и С. Скорее всего на А надо прописать default gateway на удаленную локальную сеть.

[Fed-A]

Проблема решена. Вся загвозка была в модеме подключенному к компу А.

[Hump]

Подскажите, как организовать шифрованный туннель между vpn-шлюзом и клиентом в локальной сети?

[minion]

Hump использовать протокол IPSEC но туннель так и так защишён:)

[Dimas_83]

Расскажите по какому протоколу оранизовать шифрование: IPsec или L2TP
какой из них обеспечивает большую безопасноть?

[Angry Demon]

Уважаемые форумчане!
Хочу познакомить вас с замечательной программой, возможности которой внушают уважение.

Что такое Hamachi http://www.hamachi.cc/img/shot-2.png

Hamachi это сетевая программа, которая поможет вам организовать два и более компьютера, имеющих выход в Интернет, в их собственную виртуальную сеть по принципу peer-to-peer для прямой и безопасной связи.

Hamachi быстр, безопасен, прост и бесплатен.

Что Вам даст использование Hamachi

Локальная сеть через Интернет
Быстрое и легкое построение частной виртуальной сети без сложных дополнительных настроек
Безопасное соединение узлов частной виртуальной сети
Удаленный доступ к вашему домашнему компьютеру из любой точки
Пользование разделенными ресурсами (file sharing)
Сетевые игры
Создание и использование личных WEB и FTP серверов
Прямое и стабильное соединение

Технология

Hamachi это первая программа, объединяющая несовместимые сетевые технологии в одном мощном пакете, для создания peer-to-peer соединений.
Hamachi создана по технологии zero-configuration с открытой архитектурой системы безопасности и возможностью связи между объектами по принципу NAT-to-NAT.

Безопасность

Hamachi безопасен. Все соединения Hamachi зашифрованы и заверены стандартными промышленными алгоритмами и протоколами. Информация, передаваемая между клиентами VPN, абсолютно защищена от вмешательства извне, в то числе и со стороны самого Hamachi. Однако, важно отметить, что архитектура безопасности Hamachi полностью открыта, и его детальное описание доступно для обзора всем заинтересованным. Читатели, неудовлетворенные краткостью, приведенного здесь описания, могут обратиться к полному и всеобъемлющему описанию, приведенному на сайте (http://www.hamachi.cc/security) разработчика.


Простота использования

Особые усилия разработчиков были направлены на проектирование и доводку пользовательского интерфейса Hamachi. В результате он прост, интуитивно понятен и, в то же время, очень функционален.
Программное обеспечение Hamachi не содержит spyware, bannerware или каких-либо других -ware, несвязанных с целями Hamachi. И этого никогда не будет.

Как же работает Hamachi

Hamachi это частная виртуальная сеть (VPN), базирующаяся на протоколе UDP. Пользователи этой сети через сервер-посредник определяют местонахождение друг друга и установливают связь между собой. Сама связь является прямой и обмен информацией проходит напрямую от станции к станции. В 97% случаев Hamachi устанавливает связь даже между компьютерами, находящимися в сетях, защищенных брандмауэрами и/или имеющих маршрутизаторы (NAT).

Страница мультиязыковой загрузки тут (http://www.hamachi.cc/download). Текущая версия 1.0.0.60. Число пользователей на 17 июля - 3000 человек.

[minion]

IpSec

[_ShamaN_]

Здрасте.

Есть огромное желание занятся администрированием.

Для этого есть 2 домашних ПК, где одна машина моя а другая сестры. Также есть выделенка с безлемитным инетом, но для того чтоб подключится к этому самому инету нужно вначале подключится к лакалке провайдера а уже после этого с помощью VPN соединения можно выйти в инет. Вобщем нужно зделать так чтобы оба компа могли одновременно пользоватся интернетом.
На своей машине я поставил Win2003 SP1 + AD, также на ней есть две сетевухи одна для локалки провайдера, другая соединяет 2 домашних ПК

На второй машине стоит WinXP Proffesional SP2

Вопрос заключается в следующем, можно ли с помошью ISA Server 2004 и при условии всего вышепересисленного здалать так чтобы оба компа могли одновременно юзать интернет (с помощью Proxy)?

Очень большая просьба не ругатся - если глупость написал т.к. нужна это зделоть быстро чтобы хоть както работало, а потом уже неспеша и обстоятельно занятся этим вопросом. Книжку я по ISA Server 2004 скачал, но в ней 900 страниц + много вещей мне еще пока не понятных и чтобы все это разобрать уйдет куча времени, а сестре это не объяснить :cry:

Кстати проблемма еще усугубляется тем что даже без ISA Server я не могу оба компа подрубить к инету (поидее нужно один компьютер зделать как шлюз и расшарит в нем подключение к интернету а у второго просто прописать в настройках IP этот самй шлюз, но т.к. в инет я выхожу через VPN расшарить это подключение не получается)

Буду очень признателен если Вы мне поможете...

[Angry Demon]

_ShamaN_
Да ты, батенька, маньяк... :)
Для 2-х компов AD и ISA ставить - это баллистической ракетой по Усаме Бин Ладену, точно в глаз... :tomato2:
VPN-соединение - такой же сетевой интерфейс для винды. В его свойствах на закладке "Дополнительно" ставишь птицу, разрешающую через него ходить в инет, далее укажи сетевой интерфейс, с которого второй комп будет через первый стучаться в Интернет. Все.

[_ShamaN_]

Ну дык это... вобщем... эээ... ну я веть уточнил что хочу занятся системным администрирование, а 2 компа это мои возможности для обучения... я веть поставил AD и ISA для того чтобы научится с ними работать.... пока AD не поставил так и не мог понять что это такое и зачем оно вобще нужно...

По поводу VPN, чета я не совсем тебя понял... где именно надо паставить птицу чтобы разрешить общий доступ к этому соединению? т.е. там 5 вкладок:
Общие - тут указываю имя компа к кторому подключаюсь...
Параметры - тут вобще ничего подобного нет (тип саединения и все такое)
Безопасность - включить шифрования и т.д. (если поменять какойто параметр то к инету сам не подключусь)
Сеть - тип подключения (вроде тоже не то)
ну и наканец вклака дополнительно где можно включить брандмаузер Windows

Если не затруднит, расскажи попадробней как зделать инет на двих при том что я написал выше

[vagner_HATE]

Здравствуйте, настроил в локальной сетке сервер VPN,соответсвенно прописал пользователя ,который может удаленно подключаться(система WIN 2003 ), пытаюсь подключиться с клиентского компа в сетке и получаю такую ошибку при попытке установки связи : Ошибка 913, клиент удаленного доступа попытался подключиться через порт, зарезервированный только для маршрутизаторов.
Вот, хотелось бы хоть какого ть совета получить..Спасибо!