Я надеюсь, что не получу слишком много отрицательных отзывов за это, я надеюсь, что кто-то может указать мне правильное направление в проекте, о котором я сожалею, что взял его.
Я - администратор Linux по профессии, и когда мне сообщили, что кому-то нужен Windows Server для QuickBooks и настройка VPN, я подумал: «Конечно, насколько это может быть сложно?». Заказали Сервер и Маршрутизатор Cisco RVS4400N для VPN. Мне не удалось прочитать мелкий шрифт, что он на самом деле не поддерживает PPTP или L2TP через IPSEC, и это не настоящий маршрутизатор Cisco VPN в том смысле, что я могу использовать параметры cisco на iPad или iPhone, поэтому он не будет работать для нужд моего клиента.
Пытаясь найти вариант, я предложил своему клиенту один из моих запасных маршрутизаторов Linksys, который, как я сказал, я прошу для его нужд. Проблема в том, что мои WRT54G - это маршрутизаторы версии 8, и у них недостаточно флэш-памяти для поддержки версии DD-WRT, которая может выполнять PPTP VPN.
Я думаю, что было бы хорошей идеей настроить RRAS, поскольку у нас уже есть сервер Windows, и он должен быть достаточно простым и не будет стоить моему клиенту ничего, кроме денег. Проблема в том, что я не знаю, как это сделать. Я могу найти руководства в Интернете, но у меня есть несколько вопросов:
1) Будет ли это работать, если у сервера статический IP-адрес, будет ли маршрутизатор, настроенный для PPTP, правильно передавать трафик VPN на сервер, или серверу также понадобится статический IP-адрес?
2) Это бесплатно для Windows 2008 R2 или мне нужно купить другую лицензию, чтобы это работало?
3) Хотя я могу найти руководство в Интернете, есть ли кто-нибудь, кто знает о предлагаемом руководстве?
План игры - спуститься и завершить этот проект в среду. Мне нужно немного поспать перед тем, как пойти на кладбищенскую смену. Любые предложения будут ценны.
1) Серверу потребуется статический IP-адрес, иначе как настроить переадресацию портов для PPTP?
2) RRAS предоставляется бесплатно с Windows Server.
3) http://www.petenetlive.com/KB/Article/0000103.htm
Что еще более важно - PPTP ВООБЩЕ не безопасен. Я понимаю, что вы не хотите, чтобы клиент тратил деньги, но серьезно, вам следует подумать об инвестировании в другое решение. Cisco ASA 5505 начального уровня довольно дешевая и имеет клиентов IPSEC для всех основных операционных систем.