Настраиваем VPN под Vista: безопасный удалённый доступ к своим данным

[TestLab]

Сегодня появилась возможность носить с собой большой объём данных, поскольку ёмкость мобильных накопителей значительно увеличилась. Но что делать, если вы забыли нужный файл дома? Или вам нужно получить доступ к СУБД? Наиболее удобным решением будет организация VPN-доступа к вашему компьютеру, что позволит безопасно подключаться из любой точки Интернета. В нашей статье мы рассмотрим, как сделать это под Windows Vista.



Настраиваем VPN под Vista: безопасный удалённый доступ к своим данным

[Fug1t1v3]

А почему ничего не написано, какие пробемы могут возникнуть, если в обоих сетях(к которой ты хочешь подключится, и из которой) одинаковый диапазон адресов(например 192.168.1.0/24), и как это можно обойти...

[Konwin]

Первоначальное сообщение от Fug1t1v3
А почему ничего не написано, какие пробемы могут возникнуть, если в обоих сетях(к которой ты хочешь подключится, и из которой) одинаковый диапазон адресов(например 192.168.1.0/24), и как это можно обойти...

Обходится это путём смены адресов, выдаваемых ВПНом - обычно они не совпадают с адресами той сети, к которой вы непосредственно хотите получить доступ.

[Konwin]

А кто-нибудь пробовал - Cisco VPN клиент под Вистой хоть какой работает?

[Fug1t1v3]

Обходится это путём смены адресов, выдаваемых ВПНом - обычно они не совпадают с адресами той сети, к которой вы непосредственно хотите получить доступ.

Могу ли я например задать, чтобы ВПН выдавал 192.168.2.х, если вся остальная сеть у меня в 192.168.1.х находится, чтобы я мог получить доступ к локальной сетке?

[Konwin]

Первоначальное сообщение от Fug1t1v3
Могу ли я например задать, чтобы ВПН выдавал 192.168.2.х, если вся остальная сеть у меня в 192.168.1.х находится, чтобы я мог получить доступ к локальной сетке?

Конечно можете - у вас роутинг, устанавливаемый после установки VPN соединения и получения IP адреса может включать несколько, причём весьма разных подсетей - например у меня при получении адреса 192.168.10.х я получаю роутинг в сетки 192.168.0.х и в 172.20.3.х. Правда следует учитывать, что если Cisco VPN клиент устанавливает роутинг автоматически и это настраивается со стороны сервера, то при использовании Microsoft VPN клиента (стандартного, входящего в ОС) роутинг нужно прописывать самому и руками, хотя доступ всё равно будет настраиваться на удалённой стороне. Делаться это, кстати, может скриптами.

[Fug1t1v3]

Первоначальное сообщение от Konwin
например у меня при получении адреса 192.168.10.х я получаю роутинг в сетки 192.168.0.х и в 172.20.3.х

Но при этом сетка, из которой ты заходишь наверно не имеет ИП из диапазонов: 192.168.0.х и 172.20.3.х?

вот имеется такая проблема:
первая сетка: 192.168.1.х с gateway 192.168.1.254 в ней есть ВПН, которая даёт ИП 192.168.2.х
вторая сетка: 192.168.1.х и тоже с gateway 192.168.1.254 из которой надо подключится к ВПН

Вопрос в том, как не прибегая к замене ИП диапазонов, получить доступ в первую сетку из второй..

[Konwin]

Первоначальное сообщение от Fug1t1v3
Но при этом сетка, из которой ты заходишь наверно не имеет ИП из диапазонов: 192.168.0.х и 172.20.3.х?

вот имеется такая проблема:
первая сетка: 192.168.1.х с gateway 192.168.1.254 в ней есть ВПН, которая даёт ИП 192.168.2.х
вторая сетка: 192.168.1.х и тоже с gateway 192.168.1.254 из которой надо подключится к ВПН

Вопрос в том, как не прибегая к замене ИП диапазонов, получить доступ в первую сетку из второй..

Я так понимаю речь идёт о, например 2-х офисах, разделённых географически, но имеющих одинаковые адресные пространства... Если это так - то это безграмотная настройка - так делать не следует, если вы попытаетесь объединить эти сети в единую посредством постоянного ВПН туннеля у вас ничего не выйдет. Если же надо просто приконектиться - то тут происходит следующее - ВПН представляет из себя виртуальный сетевой интерфейс у вас на машине (на клиенте), который поднимается и получает адрес при коннекте к серверу. Далее вы прописываете статическую маршрутизацию у себя на машину - вы говорите, что ходить в некоторую целевую сеть нужно через этот интерфейс и используя его же в качестве шлюза. Если у вас целевая и ваша сетка совпадают, а метрика шлюза-ВПН интерфейса больше - вы просто перестанете ходить в вашей собственной сетке, насколько я понимаю.

[Rose42]

Необходимо настроить HTTP File Server, но у меня маршрутиризатор и по адресу выдаваемому сервером открывается авторизация для управления маршрутиризатором. Как решить проблему? Можно поподробнее? Если надо дам доступ к маршрутиризатору (US Robotics). Ни в сети ни в инструкции ничего нет, а может я просто не понял. Помогите, пожалуйста

[Black Fox]

Использовать HTTP-сервер на нестандартном порту, который на рутере и пробрасывать внутрь сети.

[Rose42]

как это реализовать? если это возможно давайте свяжемся через ICQ или что-нибудь другое и в реальном времени реализовать выше сказанное

[Black Fox]

Реализовать так:
1. Посмотреть, можно ли указать в Virtual Servers у маршрутизатора не только входной порт (службу), но и настоящий порт на реальной машине.
2. Если такое возможно, то просто поднимаете HTTP-сервер, а на рутере указываете перенаправление с некоторого внешнего порта на 80 порт.
3. Если не возможно, то указываете перенаправление этого некоторого (выбирайте сами) порта на такой же (раз не позволяет конфигурировать) порт реальной машины, а уже на ней в настройках HTTP-сервера ищите опцию, позволяющую задать порт, на котором данный сервер слушает клиентов.
Кстати, а как связано обсуждаемое с темой топика? Оффтоп.

[Matrox]

Использовать HTTP-сервер на нестандартном порту, который на рутере и пробрасывать внутрь сети.

Лучше оставить http-fileserver на 80 порту, а вот управление роутера перебросить на нестандартный, например 8000. При этом на роутере пробросить 80 порт на ту машину, на которой собственно и поднят сервер.

[Rose42]

Вы же знатоки, если я дам данные для доступа к управлению роутером, вы могли бы сделать? сервак у меня на самом деле на 80 порту

[Matrox]

В личку скинь адрес, логин и пароль.