Форум сетевых администраторов - Шифрованый канал через Nat в Инете под linux

Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Безопасность в сетях (http://netadmin.ws/forum/forumdisplay.php?forumid=82)
-- Шифрованый канал через Nat в Инете под linux (http://netadmin.ws/forum/showthread.php?threadid=9624)

Помещено mihey 03-10-2004 в 12:31:

Шифрованый канал через Nat в Инете под linux

Ситуация. Есть 2 компа в Интернет с двумя статическими IP. Linux, NAT. За каждым из них-сеть.
Задача: Найти софт с исходниками , чтобы любые два компа за шлюзом могли держать между собой шифрованный канал связи (VPN), а Шлюз просто транслировал IP Nat-ом.

Помогите плз, Может каким-то мануалом по настройке. Очень нада.

это диплом - соотв. Скоро сдавать...

__________________
Я выгляжy неплохо, но не часто.

Помещено gryshadow 04-10-2004 в 08:20:

1. VPN клиент-сервер, на одной машине поднимаешь сервер, с другой клиентом коннектишься.
2. IPsec - есть и под винду и под линукс.
3. PPPoE
Вобщем средств для поднятия туннеля масса...
под какой осью компы, кот. туннелем соединить надо?

__________________
Чайник, мечтающий стать самоваром!

Помещено mihey 04-10-2004 в 09:54:

quote:
gryshadow
под какой осью компы, кот. туннелем соединить надо?

Ну, для начала - Винда, а дальше - может и поболее .

__________________
Я выгляжy неплохо, но не часто.

Помещено gryshadow 04-10-2004 в 15:17:

Что уже пробовал делать и с какими проблемами столкнулся?
Админы серваков согласятся помочь?

__________________
Чайник, мечтающий стать самоваром!

Помещено mihey 04-10-2004 в 15:53:

2 gryshadow :
Вот , есть 2 проекта, соответственно щас читаю по ним описание ,и , чесно говоря , пока ничего не понимаю.
http://www.poptop.org/
http://openvpn.sourceforge.net/
Хочу понять , какой же из них лучше использовать. Да так, чтобы можно было понять , как это написано.
Хотя, если учесть , что в Никсах я почти полный лох , проблемы будут везде.
Вот , хотя бы хорошая манка с конфигами по IPtables на русском есть у кого-нить ?

__________________
Я выгляжy неплохо, но не часто.

Помещено gryshadow 04-10-2004 в 16:53:

http://www.opennet.ru/docs/RUS/iptables/

Без донастройки шлюзов твоя схема трудноосуществима, но возможно через p2p сети.

С донастройкой шлюзов - если просто нужен туннель точка - точка, то poptop вполне неплохое решение, использующее ppp протокол.
Но IPsec - вроде более защищенный..

gryshadow добавил 04-10-2004 в 16:55:48:
есть еще довольно простая софтинка iptunnel - попробуй о ней почитать, может она тебе больше подойдет.

__________________
Чайник, мечтающий стать самоваром!

Помещено mihey 04-10-2004 в 17:18:

quote:
Первоначальное сообщение от gryshadow
Без донастройки шлюзов твоя схема трудноосуществима

Так мне и поставили задачу - сделать такой шлюз на Linux, который так умеет. Но файервол - по идее, они просили свой писать , то есть системный процесс ,который при приходе пакета анализирует его и если пакет пришел откуда надо (только с статического IP другого Linux-сервака, то проNATить и кинуть клиенту для расшифровки)
А алгоритм ,скорее всего , какое - нибудь ассиметричное шифрование. Вот Шнайера почитаю и определюсь - там все алгоритмы на Си готовые.

Только вот , хотел готовую схему заделать , а потом, при наличии времени запихать туда свои наработки - чтобы тестить проще было и знать ,

где ошибка. Вот.

__________________
Я выгляжy неплохо, но не часто.

Помещено gryshadow 05-10-2004 в 16:08:

iptables - DNAT и SNAT читай

__________________
Чайник, мечтающий стать самоваром!

Формат времени GMT. Текущее время 00:33.

Показаны 8 сообщений на этой странице