vpn ubuntu

[panakart]

Καλησπερα θα ηθελα την βοηθεια σας για μια εργασια που μου εχουν αναθεση απο την σχολη.Το θεμα είναι να δημιουργισουμε ενα vpn στα ubuntu χωρις την χρηση του Openvpn.Γνωριζετε που μπορώ να βρω σχετικες πληροφοριες γτ με τα δυκτια δεν έχω και την καλυτερη επαφη..

Ευχαριστω πολυ!!!!

[Jaco]

Σκέψου τι ακριβώς κάνει το openvpn και η λύση θα έρθει μπροστά σου...

είναι πολύ απλό, αλλά δεν θα σου πω την λύση, γιατί δεν είναι σωστό, το θέμα είναι να φτάσεις μόνος σου σε αυτή... απλά σκέψου τι ακριβώς κάνει το vpn και σαν σκοπό, αλλά και σαν υλοποίηση με τα πρωτόκολλα του...

[panakart]

Εχω βρει μια λυση αλλα δεν ξερω αν είναι σωστη..Εγκαθηστωντας το pptp server να ορίσω του χρηστεσ που θα έχουν προσβαση και να χρεισιμοποιησω τα iptables Για την δρομολογηση.Μου φενεται πολυ απλο όμως και δεν ξερω αν θα καλυπτει το ερωτημα...

[Jaco]

Ωραίος, έχεις πέσει μέσα στο tunneling... Αυτός είναι ο σκοπός σου, αυτό θες και αυτό κάνει και ουσιαστικά το vpn αλλά με μια ποιο ευρεία έννοια...

Υπάρχει πιο απλός τρόπος να κάνεις το tunneling που θες και μάλιστα βρίσκεται εγκατεστημένος από την μάνα του και χρησιμοποιείται πάρα πολύ συχνά... τον έχουν ακόμα και συσκευές που τρέχουν embedded linux... είναι το A και το Ω στην σύνδεση σε ένα linux box...

ποιο είναι...?

edit: Βασικά αυτός είναι και ο σκοπός της εργασίας σου, να καταλάβεις τι είναι και τι κάνει το vpn... αν έχεις καταλάβει, μπορείς να βρεις πολλές παραλλαγές του και τρόπους να κάνεις κάτι παρόμοιο και ας μην είναι τόσο εξειδικευμένο όσο το openvpn...

[panakart]

Ενοεις οτι μπορω να δημιουργισω ενα απλο vpn μεσω Terminal χωρις να εγκαταστησω κανενα ειδους πακετο?

[Jaco]

Ναι εννοείται terminal, αλλά θέλεις κάποιο πρόγραμμα/service το οποίο υπάρχει σε όλα τα Linux και το τρέχουν όλα by default όταν το κάνεις εγκατάσταση...

Σκέψου το tunneling, αυτό θες...

[panakart]

Ευχαριστω παρα πολυ για την βοηθεια!!Μια τελευτεα ερωτηση σε ενα vpn οταν ριθμιζουμε ποραμετρους το localip kai το remoteip τι ακριβώς ειναι?

[panakart]

Εχω βρει αυτο το vpn αλλα μ φενεται ελειπες...Επισης δεν καταλαβενς τον ρολο του localip kai remoteip

1) Κάνουμε εγκατάσταση το πακέτο point to point tunneling server: sudo apt-get install pptpd

2) Κάνουμε επεξεργασία το αρχείο /etc/pptpd.conf και βγάζουμε το σχόλιο απο το localip όπου βάζουμε την διεύθενση του server μας.Το ίδιο κάνουμε και με το remoteip όπου είναι οι τίμές ip που μπορούν να παρουν οι χρήστες που θα συνδεθούν στο VPN.Πρέπει να είναι κάπως έτσι: localip 192.168.1.1 remoteip 192.168.1.100-120.

3) Στο αρχείο /etc/ppp/pptpd-options πρέπει να έχουμε τα εξής:

name My.VPN

refuse-pap

refuse-chap

refuse-mschap

require-mschap-v2

require-mppe-128

proxyarp

nodefaultroute

lock

nobsdcomp

Στο name βάζουμε την ονομασία που θέλουμε να έχει το VPN μας.

4) Στην συνέχεια πρέπει να προσθέσουμε εξουσιοδοτημένους χρήστες στο VPN μας.Για να το κάνουμε αυτο στο αρχειο /etc/ppp/chap/chap-secrets προσθέτουμε user –server-τον κωδικό του χρηστη-ip: sudo gedit /etc/ppp/chap-secrets.Πρέπει να είναι κάπως έτσι:

# client server secret IP addresses

user * password *

Για να περιορίσουμε τις συνδέσεις από ορισμένους πάροχους, καλο θα είναι να προσθέσουμε το επιτρεπόμενο ip αντί του * στο τέλος.

5) Για να εφαρμοστούν οι αλλαγές μας πρέπει να κάνουμε restart τον pptp server: sudo /etc/init.d/pptpd restart

[Jaco]

Για την εγκατάσταση του pptp δεν μπορώ να σε βοηθήσω, σίγουρα έχουν κάποιο documentation...

remote ip είναι ο server που θα συνδεθείς, local ip είναι η ip του μηχανήματος...

Κάν' το όπως έχεις αρχίσει, αλλά δεν είναι η λύση για την οποία σου έλεγα... υπάρχει πιο απλός και πιο βασικός τρόπος, αλλά παρόλ' αυτά συνέχισε αυτό που κάνεις...

[panakart]

Και μενα δεν μαρεση αυτος ο τροπος γιαυτο ψαχνω κατι αλλο αλλα δεν με βοειθας εστω να ξεκινισω λιγο και απο εκει και περα θα βρω τον δρομο

[Jaco]

Έμπλεξες με περίεργο να το ξέρεις... θα στο βγάλω από μέσα σου, αλλά δεν πρόκειται να στο πω, γιατί ως γνωστών έκανες το λάθος και είπες ότι είναι για εργασία...

Συνέχισε με αυτό που κάνεις δεν είναι λάθος, απλά υπάρχει και πιο απλός τρόπος, ο οποίος δεν είναι vpn ακριβώς, αλλά έχεις το ίδιο αποτέλεσμα, με πολύ βασικά services που σου δίνει το linux... ένα τελευταίο hint είναι ότι αν στήσεις ένα μηχάνημα με linux το οποίο δεν έχει οθόνη, πληκτρολόγιο και mouse, πως θα συνδεθείς σε αυτό...? Με τον ίδιο τρόπο μπορείς να χρησιμοποιήσεις το service αυτό για να φτιάξεις ένα vpn...

Αυτά από μένα...

[panakart]

Αυτο σκεφτομουν τι ηθελα να μηλισω για εργασια καταραμενη

[Jaco]

Έλα ρε συ, αυτά είναι τα ωραία... στην αρχή είναι εκνευριστικό, αλλά χτίζεις τα θεμέλια να αντιμετωπίζεις πιο σύνθετα προβλήματα αργότερα που έχουν και περισσότερο ενδιαφέρον... απλά στην αρχή να σκέφτεσαι πάντα αφαιρετικά και να μην πας να αντιμετωπίσεις αμέσως το πρόβλημα πριν το κατανοήσεις και όταν το κάνεις να αρχίζεις να το αντιμετωπίζεις "χαζά" και να μην ψάχνεις αμέσως την δυσκολότερη λύση...

Όπως και στην περίπτωση αυτή, πρέπει να έχεις κατανοήσει τι κάνει το vpn και να σκεφτείς αν υπάρχει ένας πιο απλός τρόπος να κάνεις το ίδιο ή περίπου το ίδιο με τα εργαλεία που γνωρίζεις και ξέρεις...

και επίσης προσοχή με το googling, γιατί κυκλοφορεί και πολύ σαβούρα από tutorials, How to κλπ... ο καθένας γράφει ότι να' ναι και θέλει να τα αντιμετωπίζεις όχι σαν λύση στο πρόβλημά σου, αλλά να προσπαθείς να τα απορρίψεις, αν δεν τα καταφέρεις, τότε μάλλον είναι σωστά...

[akamarinos]

@jaco

πιστεύω πως ο καθηγητής απλα θέλει να στησουν ενα vpn server

με κατι αλλο εκτως απο openvpn πολυ απλα για να τους παρει περισσότερο

χρόνο απο 1 λεπτο που χρειαζεται το openvpn

αυτο που του λες εσυ δεν ειναι vpn

[Jaco]

Αν έχεις καταλάβει τι εννοώ, τότε μπορεί να το κάνει γιατί υποστηρίζει tun/tap...

εδιτ: Πάντως, όπως είπα δεν υπάρχει μόνο μια λύση, υπάρχουν πολλές...

[akamarinos]

Αν έχεις καταλάβει τι εννοώ, τότε μπορεί να το κάνει γιατί υποστηρίζει tun/tap...

εδιτ: Πάντως, όπως είπα δεν υπάρχει μόνο μια λύση, υπάρχουν πολλές...

σωστος

[panakart]

@jaco

πιστεύω πως ο καθηγητής απλα θέλει να στησουν ενα vpn server

με κατι αλλο εκτως απο openvpn πολυ απλα για να τους παρει περισσότερο

χρόνο απο 1 λεπτο που χρειαζεται το openvpn

αυτο που του λες εσυ δεν ειναι vpn

Οπου το εxω βρεει αναφερεται σαν pptp vpn

[Jaco]

ΔΕΝ είναι λάθος αυτό που πας να κάνεις, είναι ένας τρόπος... συνέχισε να παλεύεις με αυτόν και αν δεν τα καταφέρεις να το σετάρεις με τίποτα το συζητάμε ξανά...

[panakart]

Δεν νομιζω να καταφερω κατι....με τα δικτυα δεν εχω καμια σχεση...και αποτι καταλαβα το θεμα εικονικα δικτυα ειναι τεραστιο και χρειαζεται βασεις...

[chrisnitro2000]

ένα τελευταίο hint είναι ότι αν στήσεις ένα μηχάνημα με linux το οποίο δεν έχει οθόνη, πληκτρολόγιο και mouse, πως θα συνδεθείς σε αυτό...? Με τον ίδιο τρόπο μπορείς να χρησιμοποιήσεις το service αυτό για να φτιάξεις ένα vpn...

Αυτά από μένα...

:T: