Я надеюсь реализовать VPN, с помощью которой около 200 одновременных пользователей смогут войти в систему для кратковременного доступа к моей сети. Я взглянул на OpenVPN, и это показалось мне превосходным, но я надеялся, что будет менее затратный вариант для одновременного пользователя.
Мне не нужна особо строгая безопасность, и мое единственное другое требование - это то, что мне нужно было бы иметь возможность массово добавлять пользователей через csv или подобное.
РЕДАКТИРОВАТЬ
Я буду запускать на машине сервер FlexLM, и пользователи должны будут иметь возможность загружать лицензионный ключ с этого сервера лицензий. У меня создалось впечатление, что удаленные пользователи должны находиться в той же сети, что и сервер лицензий, отсюда и VPN. Пожалуйста, поправьте меня, если я ошибаюсь.
Цены на OpenVPN указаны на сайте www.openvpn.net/index.php/access-server/license-key.html, где сказано:
Лицензионный ключ:
Каждый лицензионный ключ активирует определенное количество клиентов OpenVPN, подключающихся к серверу доступа. Бесплатный лицензионный ключ предназначен для запуска и активации (2) клиентов. Вы можете приобрести дополнительных клиентов по цене 5 долларов США за каждого клиента.
У кого-нибудь есть предложения?
Бесплатная версия OpenVPN (не Сервер доступа) может поддерживать неограниченное количество одновременных пользователей (если ваше оборудование может, само собой разумеется).
Вы можете скачать его на http://openvpn.net/index.php/open-source/downloads.html
Вы можете настроить «устройство» OpenVPN, используя приличную рабочую станцию (P4 +, от 1 до 2 ГБ ОЗУ) с двумя сетевыми адаптерами под управлением Linux + OpenVPN с асинхронной маршрутизацией, чтобы разгрузить накладные расходы на шифрование / дешифрование VPN на отдельную машину.
Это довольно просто настроить с помощью документации OpenVPN: вы используете метод маршрутизации с подсетью только для VPN, которая отличается от вашей подсети LAN (это позволяет вам создавать правила src / dest для ограничения доступа, если хотите; вы необходимо добавить статический маршрут на пограничном маршрутизаторе, чтобы пакеты, предназначенные для ваших VPN-клиентов по локальной сети, знали, куда идти): http://www.openvpn.net/index.php/open-source/documentation/howto.html#scope
У вас должна быть возможность запустить сервер flexlm в вашей сети dmz и указать клиентам IP-адрес и порт сервера. В прошлом это работало для нас с удаленными копиями Maya.
Что ж, если вам нужно только туннелирование (без защиты), используйте l2tp или pptp.
Ты не прав. Удаленным пользователям НЕ нужно находиться в той же сети, что и сервер лицензий.
FlexLM будет работать через открытый Интернет. Вы можете установить брандмауэр, чтобы доступ был только от желаемых клиентов, но им не обязательно находиться в одной подсети или что-то подобное.
Сколько нынешних пользователей могут принять FreeBSD, я использую ее примерно для 30 текущих пользователей, без каких-либо проблем.
Может быть pfSense дистрибутив может предложить вам более быстрый способ внедрения OpenVPN или PPTP VPN