VPN сервер на базе Kerio WinRoute

15 августа 2007 · автор: admingold · Сети · Софт

Сегодня поговорим о том, как можно на базе WinRoute , создать VPN сервер!

Для начала о том, что такое VPN ( Virtual Private Network — виртуальная частная сеть) — логическая сеть, создаваемая поверх другой сети, например интернет . Несмотря на то, что коммуникации осуществляются по публичным сетям, с использованием небезопасных протоколов, за счёт шифрования создаются закрытые от посторонних каналы обмена информацией.

Чаще всего для создания виртуальной сети используется инкапсуляция протокола PPP в какой-нибудь другой протокол — IP (эта реализация называется так же PPTP — Point-to-Point Tunneling Protocol) или Ethernet ( PPPoE ). Некоторые другие протоколы так же предоставляют возможность формирования защищенных каналов ( SSH или ViPNet ).

Структура VPN

VPN состоит из двух частей: защищенная «внутренняя» сеть и «внешняя» сеть, по которой проходит защищенное соединение (обычно используется Интернет ). Как правило, между внешней сетью и внутренней находится Firewall . При подключении удаленного пользователя (либо при установке соединения с другой защищенной сетью) Firewall требует авторизации , на основании которой определяются полномочия пользователя (или удаленной сети).

Типы VPN

Защищенная VPN использует шифрование для всего туннельного трафика для обеспечения конфиденциальности защиты передаваемых данных по публичным сетям.

Помимо защищенных VPN также существует много незащищенных, поскольку реализация и настройка системы шифрования может оказаться довольно сложной.

Защищенные VPN- протоколы включают:

IPSec (IP security) — часто используется поверх IPv4 .
SSL — используется для туннелирования всего сетевого стека . Например https .
PPTP (point-to-point tunneling protocol) — разрабатывался совместными усилиями нескольких компаний, включая Microsoft .
L2TP (Layer 2 Tunnelling Protocol) — используется в продуктах компаний Microsoft и Cisco .
L2TPv3 (Layer 2 Tunnelling Protocol version 3).

Итого, это эмуляция локальной сети со всеми вытекающими прелестями и сложностями, то есть можем открыть на общий доступ папки (расшарить), можно открыть принтер на общий доступ, короче можно многое, самое привлекательное это конечно возможность играть в игры по сетке!

Итак, приступим!

Для начала, нужно отключить встроенный файервол винды, а также удалить файерволы, которые были установлены ранее, и перезагрузить комп, это важно! Иначе синего экрана вам не избежать!

[картинка не сохранилась]

Идём в пуск

[картинка не сохранилась]

Тут ищем Брандмаузер……….

[картинка не сохранилась]

Отключаем и останавливаем, жмём применить!

Запускаем установку.

[картинка не сохранилась]

Соглашаемся

[картинка не сохранилась]

Папку для установки, лучше оставить родную!

[картинка не сохранилась]

Выбираем, возможность выбирать! smile

[картинка не сохранилась]

Нужно всё кроме Чешской инструкции smile , снимаем галку!

[картинка не сохранилась]

Придумываем себе пароль администратора!

[картинка не сохранилась]

это нам не нужно!

[картинка не сохранилась]

Пошло качаться (с)

[картинка не сохранилась]

Установка драйвера VPN Kerio, соглашаемся

[картинка не сохранилась]

Пошла установка драйвера!

[картинка не сохранилась]

НЕ ПЕРЕЗАГРУЖАЕМ!

Запускаем добавочку!

[картинка не сохранилась]

Жмём заменить всё!

[картинка не сохранилась]

Перезагружаем комп!

[картинка не сохранилась]

Ищем значок Kerio, жмем на него пару раз,

[картинка не сохранилась]

появляется такое окошко

Вводим пароль и подключаемся

[картинка не сохранилась]

Kerio запустился и предложил нам воспользоваться менеджером настройки! Не применим воспользоваться!

[картинка не сохранилась]

Выбираем наш тип подключения!

[картинка не сохранилась]

Сдесь притормозим! У меня две сетевые карты, у вас возможно одна! Если две, то выбирайте ту, к которой подключен модем! Если одна, то выбирать и не из чего!

[картинка не сохранилась]

Выбираем все протоколы

[картинка не сохранилась]

Выбираем всё, на всякий случай ;)

[картинка не сохранилась]

Оставляем только одну запись как указано на картинке

[картинка не сохранилась]

Разрешаем

[картинка не сохранилась]

Всё конец

[картинка не сохранилась]

На рисунке панель настроек (разделов)!

[картинка не сохранилась]

Идём в интерфейсы, тут мы можем указать тот диапазон, в котором у нас будет крутиться VPN, ВАЖНО!!! ОН НЕ ДОЛЖЕН СОВПАДАТЬ С СУЩЕСТВУЮЩИМИ!

[картинка не сохранилась]

Идем в настройки роута, трафик полиция

[картинка не сохранилась]

Добавляем новое правило, кнопкой добавить соответственно! Можем переименовать!

Небольшое лирическое отступление!

Вообще Kerio очень мощная штука, и много чего умеет, но нам от него нужно в данном случае VPN!

Поэтому новое правило нам нужно для разрешения входящих подключений!

[картинка не сохранилась]

Выбираем вторую ячейку, жмем на неё,

[картинка не сохранилась]

выбираем сетевую карту, к которой подключен инет!

[картинка не сохранилась]

Во второй ячейке выбираем оконечник, свой комп, то есть….. Файервол. Смотрим выше!

[картинка не сохранилась]

Выбрали

[картинка не сохранилась]

Теперь идем в action, и разрешаем новую роль!

[картинка не сохранилась]

Далее нам нужно создать пользователей, которые будут к нам подключаться, задать пароль, и логин, а также разрешить подключение к нашей сети через VPB! Добавляем, жмём add

[картинка не сохранилась]

Пишем имя, пишем пароль, ставим галку на индивидуальные настройки, жмём далее

[картинка не сохранилась]

Тут разрешаем, а точнее запрещаем административный доступ, разрешаем подключение VPN, см рисунок!

[картинка не сохранилась]

Тут мы можем ограничить трафик, для нас не актуально!

[картинка не сохранилась]

Оставляем как есть

[картинка не сохранилась]

Жмем Финиш!

[картинка не сохранилась]

Вот и добавили мы пользователя!

[картинка не сохранилась]

Идем в опции аутонтификации, и жмём галку как указано выше! Это значит, что для того чтоб достучатся к нашему Интернету, нужно пройти аутонтификацию!

Ксатати Kerio это и прокси, и через VPN мы можем инет раздо вать!

[картинка не сохранилась]

А тут мы увидим подключённых! В общем, это и всё, с Kerio по крайней мере!

Теперь что ещё нужно!? Во-первых, статичный IP или ставим дин днс! Как!? Юзаем поиск, данный вопрос поднимался не раз!

И ещё нужно пробросить порты в модеме!

Клиент

У себя же? клиента поставить не получится!!! Так, что для проверки ищем жертву!

[картинка не сохранилась]

Всё поставили, нужно перезагрузить комп!

[картинка не сохранилась]

А тут всё просто, пишем сервер, адрес или домен, имя пользователя и пароль!

Жмём подключить!

Вот и всё, мы в сети!

Теперь что касается доступа в сети, тоесть доступ к сетевым ресурсам, пользователей!
Для этого нужно:

1. Создать единую рабочую группу!
2. Единый диаппазон адресов!
3. Чтоб при подключении, у пользователей работал интернет, нужно настроить NAT!

По всем этим вопросам, мануалы напишу немного позже!
Вообще Kerio штука очень интересная, поэтому позже напишу более подробную инструкцию, с тем как использовать его в качестве прокси и маршрутизатора, и так далее, также готовлю мануал по ПОЧТОВОМУ серверу этого же производителя!

!!!Автор: TIAMON прошу сохранять копирайт!!!

Скачать:

Внимание! У вас нет прав, для просмотра скрытого текста.