VPN для большого количества Windows-клиентов

чтото я не пойму, уважаемый юниксоид, вчем ваша лично беда? плохие каналы/мопеды/быдлопровайдеры юзеров? Есть определенные тех.условия для построения VPN каналов, не соблюдаются - в сад. Нет впн нет и проблем.

OpenVPN подходит - не еб^W пудрите нам мозги.

Правда, если вы планируете по 100 клиентов в online + жирный канал, то либо мощный сервер, либо PPTP.

ну сделай на основе ipsec и не пудри мозг намбер два
можно ещё на основе ssh

Да беда в том, что сотрудники этой конторы (в особенности миддл и топ-манагеры) постоянно ездять во всякие командировки в том числе и за границу. А там встречается что угодно. pptpd больше сбоил, чем работал.

OpenVPN подойдет? Пока не придумал, как. Если знаете, ткните носом.

Бля, нашел, что в OpenVPN есть авторизация через PAM. А там тебе хошь радиусы, хошь - хорды ;) Хорошо бы найти готовую конфигурацию, чтобы не изобретать велотренажер дважды. Если есть у кого готовое - ткните плиз.

У меня такой вариант... 8 филиалов подключены к центральному офису посредством опенвпн + еще примерно 15 пользователей на впнах сидят. Но все это реализовано на сертификатах. Если надо могу дать рабочие конфиги.

Тебе тяжело сгенерить пару ключей?

Там даже готовые скрипты для этого есть.

http://www.td-net.ru/services/virtus/

Посмотри инструкцию для клиентов - тебя именно такая схема авторизации интересует? Если да, значит на OpenVPN это прекрасно реализуется.

Ну да, что-то очень похожее на то, что мне нужно. Авторизация идет в Радиусе, ActiveDirectory или как?

Сейчас там работает авторизация через таблицу в MySQL. Но прикрутить альтернативную проблем нет - она выполняется скриптом.

>Да беда в том, что сотрудники этой конторы (в особенности миддл и топ-манагеры) постоянно ездять во всякие командировки

OpenVPN слабоват, но на безрыбье и рак - рыба.

Смотреть тебе нужно в сторону SSL VPN, в идеале на железке типа циски (WebVPN).

То что аутентификация происходит по сертификатам тебя волновать не должно. Это не значит что ты не сможешь производить авторизацию в RADIUS или LDAP.

В x.509 тебе придется вникать, но, поверь, он того стоит. Развёртываешь центр сертификации, да хоть под той же виндой, если она у тебя стоит. Ключи в аппаратных токенах, даже если юзера по пьяни про[!censored], то без пина токен бесполезен, и архиприятно вычесть из зарплаты его стоимость.

У OpenVPN несколько другие задачи, но должны быть другие SSL VPN решения под линукс...

Ну и собственно говоря, если есть винда, и "контора платит", то поставь ISA и не парься ;)

Нарыл в гугле http://3sp.com/showSslExplorerCommunity.do