Назад | Перейти на главную страницу

Можно ли использовать RRAS для создания туннеля в той же подсети?

Я хотел бы настроить безопасный туннель между серверами в одной локальной сети. В настоящее время мы используем стоечное пространство для облачного хостинга и хотели бы защитить все коммуникации через «частный» интерфейс LAN через туннели.

Я могу найти множество примеров использования openvpn, таких как (http://www.rackspace.com/knowledge_center/index.php/CentOS_-_VPN_tunneling_with_OpenVPN) и (http://code.mixpanel.com/2010/09/08/openvpn-in-the-rackspace-cloud/), однако я бы предпочел использовать встроенные функции Windows, чтобы добиться того же, если это возможно.

Кто-нибудь знает какие-нибудь хорошие учебники?

Спасибо

Нет никакого секрета в настройке и подключении к VPN между 2 хостами в одной локальной сети. Проблема, с которой вы столкнетесь, заключается в том, как создать VPN-соединения между всеми хостами в локальной сети, что может быть невозможно. даже если это возможно, это будет довольно громоздко и, вероятно, будет довольно сложно управлять, не говоря уже о том, чтобы весь трафик проходил через VPN-соединения.

При этом то, что вы пытаетесь достичь, на самом деле не подходит для VPN, оно лучше подходит для IPSec. Я предлагаю реализовать IPSec между хостами LAN. Вот что вам нужно для начала:

http://technet.microsoft.com/en-us/library/deploy-ipsec-firewall-policies-step-by-step(WS.10).aspx