У меня есть экземпляр сервера Amazon EC2 под управлением Windows Server 2008 R2.
Мне нужно настроить VPN-соединение между этой машиной и одним из моих клиентов. Цель состоит в том, что мой сервер будет получать данные с одного из своих серверов баз данных.
Как лучше всего это настроить?
На своем рабочем столе (Win7) я могу использовать Windows Networking, чтобы «настроить новое соединение или сеть» и получить доступ к их локальной сети.
Таким же образом я должен настроить свой сервер? По сути, я хочу, чтобы через это соединение проходил только трафик, предназначенный для их сервера. Имейте в виду, что в какой-то момент (в самом ближайшем будущем) я настрою несколько из них.
Проверьте tinc: http://tinc-vpn.org/ Это довольно надежная альтернатива классическим реализациям VPN: ему не нужна звездообразная настройка клиент / сервер. Каждый узел может быть настроен так, чтобы попытаться установить VPN-соединение с другим узлом (узлами) самостоятельно, но на самом деле для успешной работы туннеля требуется только одна из этих попыток.
Проверьте это, что вы действительно хотите сделать, это получить конфигурацию маршрутизатора / VPN в Amazon, которая может выступать в качестве центральной точки для VPN-подключений. Просто помните о безопасности.
В итоге я настроил RRAS на сервере так, чтобы у меня был определенный IP-адрес, который маршрутизируется через VPN-соединение по запросу с клиентом.
Amazon VPC звучит интересно, но он стоит дополнительно 0,05 доллара в час (438 долларов в год) за то, что делает гораздо больше, чем мне сейчас нужно.
Спасибо всем.