vpn тунели (объеденение сетей)

[BasilKiselev]

Подскажите пожалуйста, имеет ли смысл для объеденения сетей покупать циско впн мосты или что то типо того, или лучше реализовать на линукс машинах, я слышал есть даже поддержка ipsec, и кстати можно ли будет подружить циско впн тунели с линуксовыми, и чем лучше и проще на линуксе эти тунели выстраевать

[slayer]

Подскажите пожалуйста, имеет ли смысл для объеденения сетей покупать циско впн мосты или что то типо того, или лучше реализовать на линукс машинах, я слышал есть даже поддержка ipsec, и кстати можно ли будет подружить циско впн тунели с линуксовыми, и чем лучше и проще на линуксе эти тунели выстраевать

Вполне всё дружится ..Cisco + Linux

Если бюджетно то на Nix поднимай туннель IPIP или IPGRE - это самое простое

если нужно криптование то PPTP, IPSEC, OpenVPN - но учти что security увеличивает заголовок пакета - и некорректно написанный софт может тупо не работать (MTU)


===

На Cisco тоже самое ipip ipgre vpn ipsec - но дорого

[BasilKiselev]

я сам пользую дистриб СЛЕС10 у меня есть в дистрибе и опенсван для айписек и опенпн, подкажите по какому из продуктов есть более подробные мануалы и что лучше.. и или проще в конфигурации...

[slayer]

я сам пользую дистриб СЛЕС10 у меня есть в дистрибе и опенсван для айписек и опенпн, подкажите по какому из продуктов есть более подробные мануалы и что лучше.. и или проще в конфигурации...

какой дистрибутив это не принципиально в общем случае ....

самый простой способ это туннель типа ipip либо ipgre - поднимаются абсолютно просто ...

пробуй - не забудь пакет iproute2

мануалы есть ко всему .... google поможет и данный форум тоже

пробуй

==========

а какой тип туннелирования использовать - тут от задач и секурности проекта зависит

p.s. OpenVPN тоже весчь

[NiKoLa_N]

http://ylsoftware.com/?action=news&na=...ll&news=393

Если попробуете, расскажите о результатах. У меня руки никак не дойдут

[TuLiss]

Подскажите пожалуйста, имеет ли смысл для объеденения сетей покупать циско впн мосты или что то типо того, или лучше реализовать на линукс машинах, я слышал есть даже поддержка ipsec, и кстати можно ли будет подружить циско впн тунели с линуксовыми, и чем лучше и проще на линуксе эти тунели выстраевать

Покупать имеет смысл если надо быстро и надежно, что бы работало. (а это главное на предприятие) Конечно если предприятие может себе это позволить.
Причем не обязательно смотреть в сторону Cisco, можно посмотреть и на решение linksys (до 50 машин можно вполне уложится в 100$) + еще аппаратный файрвол итд итп.

Единственный минус такого решение< это гибкость настроек, кому то хватает, кому то нет (опять зависит от производителя и цены вопроса)

По поводу решение на базе отдельных машин, то же имеет место быть, если идти по этому пути, советую начать с pptp как с самого простого варианта, а далее если надо переходить на openVPN, или на IpSec (но это честно говоря для гуру =), и для большой организации, ну или если нечем занятся и хочется убить много время), иногда хватает обычного pptp, и люди на этом успокаиваются.