OSS Group

Авторизация

Навигация

Настройка VPN

Из общих соображений: есть закрытые коммерческие реализации VPN и реализации с открытым исходным кодом. Сравнение открытых реализаций VPN можно посмотреть в Comparison Chart of Different VPN solutions. Там же есть ссылки на соответствующие ресурсы.

VPN Labs - портал по свободным решениям VPN.

Стандартная реализация VPN, основанная на расширении TCP/IP - IPSec.

• Steve Friedl's An Illustrated Guide to IPSec
• Introducing FreeS/WAN and IPsec [eng] - установка и настройка FreeS/WAN.

• OpenVPN GPL - свободная SSL VPN, работа через TUN, использование для создания туннеля UDP или TCP-порта, шифрование с использованием SSL, аутентификация с использованием сертификатов X.509 или ключей. Поддержка Linux, Windows 2000/XP and higher, OpenBSD, FreeBSD, NetBSD, Mac OS X, Solaris.
  • Настройка OpenVPN под Linux.
  • Настройка OpenVPN под Windows.

• GNU Virtual Private Ethernet GPL - реализация VPN на уровне Ethernet, объединение некоторого числа узлов сети в виртуальную сеть на 2 уровне модели OSI.

• SSLExplorer GPL - VPN на базе SSL для организации доступа к файлам (через HTTPS) и службам. Клиентская часть требует только наличия браузера с поддержкой Java.

• SquTUN GPL - очень простое решение VPN. Канал UDP через tun/tap интерфейс. С преопределёнными ключами, без механизмов их обновления/обмена, и т.п.

• TINC - свободная реализация VPN, работа через TUN, использование для создания туннеля UDP или TCP-порта, шифрование с использованием SSL. Поддержка Linux, FreeBSD, OpenBSD, NetBSD, MacOS/X, Solaris, Windows 2000/XP. Настройка TINC

• CIPE GPL - создание VPN через UDP. Принципиально более лёгкая в настройке система, чем IPSec. По дыркам - см. заметку "Linux's answer to MS-PPTP" ниже.

• Настройка PPTP - тунеллирование трафика через протокол PPP, стандартное решение в Windows.

• HTTPTunnel GPL - утилита проброски туннелей через HTTP-прокси серверы. Есть порт под Win32.

• "Piercing Firewalls with OpenSSH" - описание методик использования OpenSSH для организации туннелей.

Ссылки

• Bruce Schneier's Frequently Asked Questions about Microsoft's PPTP Implementation. Обоснование того, почему Microsoft PPTP не должен использоваться для построения VPN.
• Linux's answer to MS-PPTP - сравнение VPN-решений для Linux от Linus'а, сентябрь 2003 г. В т.ч. CIPE, OpenVPN, TINC, PPTP, IPSEC.
• "Why TCP Over TCP Is A Bad Idea" - описание причин, по которым организация туннелей через UDP являются предпочтительной.

Приложения

• KVpnc GPL - GUI для управления различными VPN (Cisco VPNC, IPSec, PPTP, OpenVPN) для KDE.

Дата создания: 2006-05-24 15:20:40 (Фетисов Н. А. (naf))
Последнее изменение: 2009-01-03 12:38:29 (Фетисов Н. А. (naf))
Владелец: Фетисов Н. А. (naf)
Версия: 5  Все версии

Wiki::Admin   Карта раздела  Оглавление  Изменения за сутки  Изменения за неделю  Изменения за месяц

• Установка и настройка основных сервисов
• Сборка ядра в AltLinux
• Настройка сетевых интерфейсов