<?xml version="1.0" encoding="utf-8"?>
<feed xmlns="http://www.w3.org/2005/Atom">
	<title type="html"><![CDATA[Linux Forum &mdash; openvpn нестандартная конфигурация]]></title>
	<link rel="self" href="https://linuxforum.ru/extern.php?action=feed&amp;tid=28860&amp;type=atom" />
	<updated>2013-06-28T03:03:48Z</updated>
	<generator>PunBB</generator>
	<id>https://linuxforum.ru/viewtopic.php?id=28860</id>
		<entry>
			<title type="html"><![CDATA[Re: openvpn нестандартная конфигурация]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=351947#p351947" />
			<content type="html"><![CDATA[<p>всех благодарю за помощь</p>]]></content>
			<author>
				<name><![CDATA[potap15]]></name>
				<uri>https://linuxforum.ru/profile.php?id=30689</uri>
			</author>
			<updated>2013-06-28T03:03:48Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=351947#p351947</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: openvpn нестандартная конфигурация]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=351934#p351934" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>potap15⇓ пишет:</cite><blockquote><p>1)возможно ли сделать несколько управляющих серверов? ( на случай отказа основного)</p></blockquote></div><p> Можно заюзать tinc для построение отказоуствойтивой впн сети. Где нет управляющих серверов и вылет одной или нескольхих машин не повлияет на оставшиеся впн связи между узлами. Тлько вот для конфигурации 30 нод придется попотеть, тат как нету в tinc механизма обмена&nbsp; ключами.</p>]]></content>
			<author>
				<name><![CDATA[Macumazan]]></name>
				<uri>https://linuxforum.ru/profile.php?id=952</uri>
			</author>
			<updated>2013-06-27T20:46:57Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=351934#p351934</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: openvpn нестандартная конфигурация]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=351921#p351921" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>potap15 пишет:</cite><blockquote><p>это&nbsp; часть только, серверов будет более 30. Еще пару вопросов:<br />1)возможно ли сделать несколько управляющих серверов? ( на случай отказа основного)<br />2)возможно ли сделать шифрованные каналы, но без изменений айпи адресов внутренних ресурсов?</p></blockquote></div><p>По первому вопросу - нет проблем поднять резервный openVPN сервер на втором компьютере и устроить там кластер высокой доступности средствами heartbeat или pacemaker. Это первый ход. А второй - в конфиге клиента можно указывать несколько IP-адресов openVPN серверов. У меня это дает переключение на резервный канал связи в случае отказа одного из провайдеров. Ну а сам сервер резервирую через pacemaker. Но что мешает иметь второй IP на совершено ином реальном сервере?<br />По второму вопросу - именно так и будет. Важно только одно - чтобы IP-сети во всех сегментах были различными.</p>]]></content>
			<author>
				<name><![CDATA[Cruiser78]]></name>
				<uri>https://linuxforum.ru/profile.php?id=631</uri>
			</author>
			<updated>2013-06-27T18:55:21Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=351921#p351921</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: openvpn нестандартная конфигурация]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=351892#p351892" />
			<content type="html"><![CDATA[<p>это&nbsp; часть только, серверов будет более 30. Еще пару вопросов:<br />1)возможно ли сделать несколько управляющих серверов? ( на случай отказа основного)<br />2)возможно ли сделать шифрованные каналы, но без изменений айпи адресов внутренних ресурсов?</p>]]></content>
			<author>
				<name><![CDATA[potap15]]></name>
				<uri>https://linuxforum.ru/profile.php?id=30689</uri>
			</author>
			<updated>2013-06-27T15:55:55Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=351892#p351892</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: openvpn нестандартная конфигурация]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=351856#p351856" />
			<content type="html"><![CDATA[<p>Можно поднять на каждом сервере по связи с двумя предыдущими, а потом между ними настроить ospf =).</p>]]></content>
			<author>
				<name><![CDATA[elve]]></name>
				<uri>https://linuxforum.ru/profile.php?id=1172</uri>
			</author>
			<updated>2013-06-27T08:17:01Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=351856#p351856</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: openvpn нестандартная конфигурация]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=351825#p351825" />
			<content type="html"><![CDATA[<p>_______&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; ________&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;________&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; ________&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;________<br />&nbsp; &nbsp; |&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; |&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;|&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;|_____|&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; |________|&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;|&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; |&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;|<br />&nbsp; &nbsp; |сервер1 |----------|&nbsp; &nbsp; VPN&nbsp; &nbsp; &nbsp;|&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;|сервер3&nbsp; &nbsp;|&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;|&nbsp; &nbsp;VPN&nbsp; &nbsp; &nbsp; |----------| сервер2|<br />&nbsp; &nbsp; |_______|&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;|_______|&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; |________|&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;|________|&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; |_______| </p><br /><p>1. Настраиваешь серверную част OpenVPN на &quot;Сервере 3&quot;.<br />2. Создаешь подключение по OpenVPN Сервак1 к Серваку3<br />3. Создаешь подключение по OpenVPN Сервак2 к Серваку3<br />4. Настраиваешь маршрутизацию</p>]]></content>
			<author>
				<name><![CDATA[AlfaStriker]]></name>
				<uri>https://linuxforum.ru/profile.php?id=15778</uri>
			</author>
			<updated>2013-06-27T04:17:57Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=351825#p351825</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: openvpn нестандартная конфигурация]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=351822#p351822" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>potap15 пишет:</cite><blockquote><p>добрый день, прошу помочь с конфигурацией openvpn. Есть 3 компьютера, которые выступают в роле межсетевых экранов, за каждым из них есть сеть с сервером. Необходимо установить и настроить openvpn&nbsp; на эти компьютеры, но в настройках указать чтоб трафик шифровался только между серверами.</p></blockquote></div><p>Надо четко понимать, что openVPN - это топология типа &quot;звезда&quot;. Выбираешь центральный сервер (например, VPN1) и к нему подключаешь клиентами шлюзы VPN2 и VPN3. Соответственно разрешаешь маршрутизацию между клиентами. И тогда все, что находится за шлюзами пойдет по шифрованному каналу.</p>]]></content>
			<author>
				<name><![CDATA[Cruiser78]]></name>
				<uri>https://linuxforum.ru/profile.php?id=631</uri>
			</author>
			<updated>2013-06-27T03:55:14Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=351822#p351822</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[openvpn нестандартная конфигурация]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=351798#p351798" />
			<content type="html"><![CDATA[<p>добрый день, прошу помочь с конфигурацией openvpn. Есть 3 компьютера, которые выступают в роле межсетевых экранов, за каждым из них есть сеть с сервером. Необходимо установить и настроить openvpn&nbsp; на эти компьютеры, но в настройках указать чтоб трафик шифровался только между серверами.</p><p>&nbsp; &nbsp; ________&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; ________&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; ________&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;________<br />&nbsp; &nbsp; |&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; |&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;|&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;|_____________|&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;|&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; |&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;|<br />&nbsp; &nbsp; |сервер1 |----------|&nbsp; &nbsp; VPN1&nbsp; |&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;|&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; |&nbsp; &nbsp;VPN2&nbsp; &nbsp; |----------| сервер2|<br />&nbsp; &nbsp; |_______|&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;|_______|&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; |&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;|________|&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; |_______| <br />&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; |<br />&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; ____|____<br />&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; |&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;|&nbsp; <br />&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; |&nbsp; &nbsp;VPN3&nbsp; &nbsp; |<br />&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; |________|<br />&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; |<br />&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; ____|____<br />&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; |&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;|&nbsp; <br />&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; |сервер3&nbsp; |<br />&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; |________|</p>]]></content>
			<author>
				<name><![CDATA[potap15]]></name>
				<uri>https://linuxforum.ru/profile.php?id=30689</uri>
			</author>
			<updated>2013-06-26T19:07:17Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=351798#p351798</id>
		</entry>
</feed>
