( Read more... )

Чтобы клиентам за асой разрешить проходить через асу на внешний pptp-сервер необходимо включить инспектирование pptp-трафика:

>conf t
>class-map inspection_default
>Policy-map global_policy
>class inspection_default
>inspect pptp
>service-policy global_policy global
>write mem

Защищаем трафик между двумя машинами в автоматизированном режиме с использованием сертификатов x509 ( Read more... )

Защищаем трафик между двумя машинами в автоматизированном режиме.
Стенд: создаем (как и в предыдущем случае) две виртуальные машины vs1 и vs2.

Сетевые настройки vs1:
eth0=192.168.111.10/24

Сетевые настройки vs2:
eth0=192.168.111.20/24

Создадим туннель между машинами:
vs1# modprobe ipip
vs1# ip tunnel add tun0 mode ipip remote 192.168.111.20 ( Read more... )

Защищаем трафик между двумя машинами в ручном режиме.
Стенд: создаем две виртуальные машины vs1 и vs2.

Сетевые настройки vs1:
eth0=192.168.111.10/24

Сетевые настройки vs2:
eth0=192.168.111.20/24

Создадим туннель между машинами:
vs1# modprobe ipip
vs1# ip tunnel add tun0 mode ipip remote 192.168.111.20 local 192.168.111.10 dev eth0
vs1# ip ( Read more... )

----------------------
СЕРВЕР
----------------------

# pacman -S --noconfirm openvpn # устанавливаем пакет openvpn
# cd /usr/share/openvpn/easy-rsa
#./vars
#./clean-all # убиваем старые ключи. если они существовали
#./build-ca # готовим ключи и сертификаты
#./build-key-server anon_server
#./biuld-dh
#./build-key anon_client

# touch /etc/openvpn/openvpn.conf # ( Read more... )

топология

|       клиентская сеть    |**************** впн****************|        сервер        |
|       (192.168.1.0/24)        |=========( интернет)======|                            |
|                                          |*****************впн****************|                             |++++++( сеть 192.168.0.0/24 )
                        ( Read more... )