VPN Servidor/Servidor

joadson
(usa Ubuntu)

Enviado em 24/10/2010 - 21:09h

Boa noite comunidade, atualmente surgiu a necessidade de criar uma vpn na minha empresa, ligar matriz/filial usando o openvpn. A pergunta é a seguinte na ponta da filial irei precisar de um ip válido? Ou apenas na matriz?
Eu quero conectar só os servidores, pois apenas me interessa que os dados da filial sejam atualizados no banco de dados do servidor da matriz, e a partir daí os computadores da rede interna da matriz os acessem com o nosso programa interno.
Meu servidor da matriz não é gateway, e a internet é distribuída através de um roteador, porém o ip dele é válido.
Estou fazendo essa pergunta, pois não estou podendo testar as configurações, minha filial ainda não tem internet instalada, estou tentando antecipar a resolução de possíveis problemas.
Já gerei as chaves, informei seus respectivos locais no arquivos da matriz e da filial, coloquei os ip's que cada um terá, e no arquivo de configuração da filial coloquei o ip válido da matriz no item remote. Aparentemente o openvpn esta funcionando corretamente nos dois servidores. A matriz esta com o fedora 12 e a filial com o fedora 6.
Desde já agradeço e aguardo resposta.

tlaloc
(usa Gentoo)

Enviado em 24/10/2010 - 21:12h

Você só precisa de IP válido na matriz, a filial pode usar qualquer tipo de conexão.

Não se esqueça que o gateway da sua matriz tem que saber o que fazer com a conexão da VPN e se você tem um firewall, você terá de criar as regras para que a VPN consiga chegar no seu servidor.
Lembrando que assim que a conexão se estabelecer, as duas redes inteiras vão se ligar, não somente os servidores.

removido
(usa Nenhuma)

Enviado em 26/10/2010 - 13:13h

Boa Tarde amigo !

Como o amigo acima disse voce so precisa de um ip valido para fechar o tunel , o ideal seria o servidor com ip valido mas se houver possibilidade de redirecionamento das portas das vpn para o servidor também esta valendo !!

joadson
(usa Ubuntu)

Enviado em 31/10/2010 - 13:08h

Obrigado por responderem.
Um outra dúvida que tenho é quanto a faixa de ip da rede da matriz e da filial.
Minha matriz tem a faixa de ip 201.x.x.x nm 255.255.255.128 e a filial 192.168.x.x 255.255.255.0, pelo fato de colocar os ip's no arquivo de configuração da vpn matriz.conf e filial.conf, ifconfig 10.0.0.1 10.0.0.2(matriz)/ifconfig 10.0.0.2 10.0.0.1(filial) precisarei mudar os ip's internos da matriz ou filial?

miura 787
(usa Ubuntu)

Enviado em 01/11/2010 - 14:35h

Não, talvez só um roteamento no firewall!

Dê uma olhada neste vídeo, ele explica passo a passo a instalação e configuração do OpenVPN.


http://www.treinalinux.com.br/central/openvpn.php#openvpn

Ats
Miura 787