Routing w sieci VPN
Teraz, w rzeczywistości, najważniejsze, co jest potrzebne: musi być możliwość kierowania ruchu klientów (w całości lub do poszczególnych zasobów) przez określony łańcuch serwerów za pomocą ustawień kierowania na każdym z nich, i aby droga powrotna (od serwera "wyjścia na świat" do serwera, do którego klient jest podłączony) mogła być odmienna od bezpośredniego. Należy nie ustawić tego wszystkiego na konkretnych serwerach, ale szczegółowe instrukcje, jak to zrobić (podrobne - z wyjaśnieniem sensu wykonywanych działań).
-
А как подключаются клиенты? Тоже через openvpn или как-то по другому?
-
Да, через OpenVPN
-
Тогда все упрощается. Осталось только непонятно зачем тут Nyr. Он же для инсталляции а не перенастройки на лету
-
Просто привык устанавливать OpenVPN через этот скрипт, а так не принципиально
-
Как следует из задания openvpn уже стоят ) требуются только допфичи для маршрутизации? И пока лично мне не совсем ясно, а кто будет определять какая должна быть маршрутизация
-
Ну, можно и так считать - как поднять OpenVPN и сделать соединения каждый с каждым я и сам знаю) Разве что адресацию для этих соединений продумать надо. Так что да, по сути нужны только "допфичи". По поводу того, какая должна быть маршрутизация - нарисую схему для примера
-
Да, рисуйте. Вот только сколько денег я пока не знаю. Если все так как я думаю - это наверное не более 50$, а вот если не так то наверное будет больше. Яснее будет когда посмотрю вашу схему.
-
Вот, надеюсь понятно изобразил
-
Да, все ясно. То есть клиенты только с одного компа, и нужно вам рассказать как конфигурировать openvpn который работает на клиента(ов). Соотвественно вопрос. У вас один конфиг на всех клиентов или ест отдельные?
-
Вот тут многое не совсем понял.
> нужно вам рассказать как конфигурировать openvpn который работает на клиента
Например это, что вы имеете в виду 🤔
> клиенты только с одного компа
Могут быть с разных устройств.. но вроде ж не принципиально
> один конфиг на всех клиентов или ест отдельные
Ну да, конфиг одинаковый, маршрутизация между серверами для всех клиентов одинаковая
-
Я имел ввиду что клиенты на вашем рисунке приходят только на один комп. С каких устройств идут клиенты совершенно не важно. И как вы сказали один конфиг на всех клиентов. Остается уточнить - маршрутизация для всех клиентов одинакова или может нужно для каждого клиента разные?
-
Для упрощения можно считать, что да - клиенты будут подключаться только к серверу 1. Маршрутизация для всех клиентов одинакова.
-
Тогда я еще сегодня почитаю openvpn (2 года его не касался, могут быть изменения) и можем приступать. 50$. Я вам рассказываю где что как и когда править для настройки роутинга клиента на вашей структуре серверов. Может быть придется немного изменить настройки роутинга всех ваших серверов
-
Тестовые сервера вам предоставить, или не обязательно? У меня их, если что, пока нет, но если надо - сделаю
-
Вообще-то это вам надо проверять и пробовать ). По заданию я же должен только описать как делать?
-
Ну, вам же наверно надо будет где-то проверить работоспособность инструкций по настройке, или вы можете выдать рабочий мануал сразу без этого всего?)
-
Aktualne zlecenia dla freelancerów w kategorii Administracja systemem i siecią
Integracja Google Analytics z CRM przez n8nDzień dobry, Potrzebna pomoc w połączeniu Google Analytics i CRM przez n8n. Wszystkie ustawienia po stronie CRM są zrobione. Teraz trzeba tylko skonfigurować ustawienia z analityki przez n8n, aby przekazywane były zdarzenia sprzedaży. DevOps, Administracja systemem i siecią ∙ 2 dni 1 godzina temu ∙ 18 ofert |
Audyt i budowa zabezpieczonej infrastruktury do wysyłania transakcji BTC
2235 PLN
Szukamy inżyniera ds. bezpieczeństwa Bitcoin do dwóch zadań: (1) audyt obecnego systemu generacji portfeli i wysyłania BTC z identyfikacją luk; (2) projektowanie i budowa nowej zabezpieczonej infrastruktury do przechowywania kluczy i wysyłania transakcji.Część 1 — Audyt obecnego… Administracja systemem i siecią, Kryptowaluty i blockchain ∙ 3 dni 19 godzin temu ∙ 7 ofert |
Konsultacja w zakresie prowadzenia FOPPotrzebna szczegółowa instrukcja i konsultacja, jak prawidłowo pracować z FOP-em, nową pocztą, nova pay i terminowo kasą Administracja systemem i siecią ∙ 4 dni 1 godzina temu ∙ 2 oferty |
Usunąć problem niepełnego importu danych z plików Excel specyfikacji Nowej Poczty do 1C:
166 PLN
Cel: Istnieje przetwarzanie w 1C dotyczące ładowania specyfikacji Nowej Poczty. Z nieznanych powodów przestało ładować niektóre dane tabelaryczne. Należy znaleźć przyczynę i usunąć problem niepełnego importu danych z plików Excel specyfikacji Nowej Poczty do 1C: Mały Biznes.… Administracja systemem i siecią, Bazy danych i SQL ∙ 6 dni 22 godziny temu ∙ 16 ofert |
Konfiguracja FortinetDzień dobry! Trzeba skonfigurować Fortinet FortiGate 40F-3G4G. Umożliwić zdalny dostęp do PLC. Doświadczenie zawodowe. Dziękuję! Administracja systemem i siecią, Konfigurowanie oprogramowania i serwerów ∙ 8 dni 2 godziny temu ∙ 6 ofert |
Kijów