да, в windows только pptp клиент изкоробки

да. В винде поддерживается по умолчанию только PPTP, L2TP+Ipsec ну и в версиях с Висты и выше - SSTP

Я так и думал, жаль конечно, не всегда удобно этот клиент ставить.

OpenVPN GUI http://openvpn.se/

гуй вообще то давно входит в штатный дистрибутив вин-версии openvpn

L2TP/IPSEC, кстати, тоже вполне годная вещь. Пробивает практически любой NAT, т.к. при его наличии инкапсулиуется в удп пакеты как и OpenVPN. Да и поддерживается на любом айфоне-андроиде и прочих макосях.

L2TP/IPSEC с LDAP подружить можно?

через прокси работает? :)

Там обычное PPP, а оно уже через что угодно авторизовывается, через тот же радиус, у которого может быть лдап бэкенд.

А что, часто надо? ;) да, в этом плане опенвпн более продвинут, но минус в отсутствии нативных клиентов лично для меня решающий фактор

через прокси работает? :)

Если уж прокся стоит, то «Connect» на сайты кроме гугля да еще парочки-тройки-десятков сайтов обычно прикрыт, только http оставляют, тут и openvpn не поможет.

А что, часто надо? ;)

Дело не в том, насколько часто это надо, дело в том, что openvpn пройдет практически где угодно. Вам, к примеру, не знакома ситуация, когда через 15 хопов роутер посередине маршрута срезает GRE пакеты? Как клиенту будете объяснять, почему он не может подключиться к вашей сети? Что вы сможете сделать, для решения этой проблемы?

Вот то-то.

Какие GRE пакеты? PPTP зло. L2TP/IPSEC работает по чистому UDP без примеси левых IP протоколов. Поэтому пройдёт там же где и OpenVPN, за исключением разве что только HTTP прокси.

Поэтому пройдёт там же где и OpenVPN, за исключением разве что только HTTP прокси.

да не пройдёт openvpn через HTTP прокси. Только через HTTPS прокси (опция «Connect» в сквиде). А вероятность наличия такой дыры на приличной проксе очень мала.

Я его и имел в виду, да. Без метода CONNECT не заработает.

Ну а так теоретически и ipsec можно пустить через проксю с помощью костылей типа netcat

Ну это уже режим жесткого извращения. Мне нужно чтобы сотрудники могли подключиться со своих разномастных ноутов и прочих айфонов в офис из как можно более разнообразных мест. L2TP/IPSEC в данном плане рулит, клиенты есть везде, сервер можно поднять почти на любой цыске или линуксе.

Мне нужно чтобы сотрудники могли подключиться со своих разномастных ноутов и прочих айфонов в офис из как можно более разнообразных мест.

Сей костыль как раз таки и позволит вам еще немного разнообразить количество мест. Даже через zgen'овскую проксю смогут подключаться =)

Не смогут, если на этой проксе не будет netcat запущенного. Я могу контроллировать только свою часть системы, а не удаленную.

А зачем на проксе неткат? На проксе нужно лишь чтоб «Connect» был разрешен на любые сайты

Млин. Кто в лес, кто по дрова. Ладно, проехали.

Быстрое развертывание и удобное управление OpenVPN на CentOS

https://sites.google.com/site/smkuzmin/home/openvpn