Linux, Операционные системы → OpenVPN с сертификатами X.509
В догонку к предыдущей статье , в этой будем настраивать OpenVPN на работу с сертификатами.
Read more »
В догонку к предыдущей статье , в этой будем настраивать OpenVPN на работу с сертификатами.
Read more »
Имееться 2-е сети в двух офисах 192.168.1.0/24 и 192.168.2.0/24
В качестве маршрутизатора, в одной сети стоит машина с CеntOS, в другой с Debian
Задача: создать туннель между маршрутизаторами посредством OpenVPN и настроить маршруты таким образом, чтобы сети за маршрутизаторами видели друг друга.
Соединение по ipsec двух серверов Linux RH, с другими не эксперементировал, ибо на серверах на 90% использую CentOS. На Debian-подобных дистрах, настройка несколько иная.
Будем делать ipsec по ключу.
Настройки для одной стороны, для второй все идентично.
И так, все просто, даж очень, главное знать что есть такая скрытая команда service internal , по “?” не отображается.
Собственно, выкладываю куски конфигов:
В догонку к предыдущему посту про VPN-сервер на Linux, приведу пример на cisco. Приведу только куски конфигов необходимых для функционирования VPN
Заметка будет практического характера. Рассчитано на тех, кто уже знаком с общей теорией работы ipsec и примерами построения туннелей. Итак, построение статического туннеля. Все пакеты подлежащие шифрованию будут инкапсулироваться в gre туннель и потом в ipsec .