VPN? Посоветуйте.

Забыл добавить: сервер1 админю я, сервер 2 и клиент находятся в другом городе и доступа (даже по ssh) я к ним не имею. Поэтому необходимо решение, наиболее просто настраиваемое на той стороне ;).

Ну самое простое это открыть нужные порты и прокинуть их только для того ипа,который у второго сервера (не твоего),если ,конечно, он у него статический :) А так делай сам у себя ВПН :) PoPToP самое оно ИМХО,для понта можешь ссделать mppe или mppc есчё! И пусть к тебе коннектится второй сервер и уже раздаёт своему клиенту твою сетку :) Или моно чтобы сам тот клиент к тебе коннектился... :)

С pptp надо париться больше чем просто создать туннель, например gre, а если шифрованый надо можно использовать ipsec.

On Wed, 22 Jun 2005 23:09:18 +0400, gizmo <gizmo@linux.org.ru> wrote:

> Ну самое простое это открыть нужные порты и прокинуть их только для того
> ипа,который у второго сервера (не твоего),если ,конечно, он у него
> статический :)А так делай сам у себя ВПН :) PoPToP самое оно ИМХО,для
> понта можешь ссделать mppe или mppc есчё! И пусть к тебе коннектится
> второй сервер и уже раздаёт своему клиенту твою сетку :) Или моно чтобы
> сам тот клиент к тебе коннектился... :)
Вот именно-то, что админ сервера2 в идеале не мог бы подключиться к моей
сети, а мог бы только
клиент из сети2 по определенному паролю...

Сходите на www.opennet.ru и наберите VPN в поиске.
Дальше читаете статьи, и выбираете реализацию VPN.
Я лично выбрал OpenVPN, который теперь стал поддерживать работу с несколькими клиентами (раньше было ограничение - один сервер/один клиент). Чтение документации, компиляция, настройка, разрешение коллизий с файрволами заняло один рабчий день.

On Thu, 23 Jun 2005 10:01:00 +0400, archont <archont@linux.org.ru> wrote:

> Сходите на www.opennet.ru [http://www.opennet.ru] и наберите VPN в
> поиске.
> Дальше читаете статьи, и выбираете реализацию VPN.
> Я лично выбрал OpenVPN, который теперь стал поддерживать работу с
> несколькими клиентами (раньше было ограничение - один сервер/один
> клиент). Чтение документации, компиляция, настройка, разрешение коллизий
> с файрволами заняло один рабчий день.
OpenVPN не годится, т.к. требуется настройка сервера2, а это не приемлимо.
Существуют ли другие решения?

OpenVPN тунелирует трафик в udp/tcp - настройка второго сервера не нужна, настроить надо только клиентскую винду - она должна инициировать соединение со своей стороны.