U firmi imamo internet, provajder je Telekom, sa dinamičkom IP adresom. Javila se potreba da se omogući pristup nekim IP adresama putem javne mreže , znači trebalo bi omogućiti pristup adresama recimo u opsegu 192.168.1.100 - 192. 168.1.110. Kako to izvesti? Pretpostavljam da moramo da za početak da imamo statičku IP adresu? Naš ruter je HG530 koji nam je ustupio Telekom, da li bi za tako nešto morali da uzimamo neki drugi ruter?
Potpis
OpenVPN sasvim fino radi sa dinamičkom ip adresom (u kombinaciji sa no-ip ili drugim ddns servisom). Može da radi na običnoj Windows XP - 8 mašini. Koliko klijenata bi pristupalo udaljeno i da li se radi site2site vpn ili samo remote access (par udaljenih korisnika koji pristupaju centralnoj mreži i ništa više)?
I sa čega bi korisnici pristupali? Sa PC računara, ili su u igri i tableti, mobilni telefoni?
Potpis
... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...
Ako sam dobro razumeo, sa dinamičkom IP bih morao da imam računar (neku vrstu servera) koji bi non stop radio, a sa statičkom IP adresom bi ruter završio posao.
Tim adresama bi trebalo da pristupaju sa telefona pre svega, i računara.
2-3 klijenta maksimalno. Mislim da je u pitanju samo remote access, dakle udaljeni pristup.
Potpis
Ma ne. Hardver je isti. Jedina razlika je sto sa dinamickom ip adresom posto se adresa moze menjati moras da korsitis neki servis koji ce te promene stalno da azurira u DNS-u, sto niej bas pouzdano ali nkome moze da odradi posao.
Svako ima svoju "struju" koju podrzava :) Moj izbor: Staticka IP, MikroTik ruter, PPTP/SSTP server.
Ja bih svakako izbegao petljanje sa dyndns i slicinim resenjima i predlozio da uzmes fiksnu javnu ip adresu na tom paketu. Ako ti je presudno za poslovanje, ne zali da das koji dinar vise. Potpis
Volim da se vozim grackim autobusom.
Gracki autobus jede sitne pare,
gracki autobus zna kad treba stane.
Ma ok, naravno da je bolje sa statičkom, ali i dinamička je ok, pogotovo ako si na kablovskom Internetu gde se ne menja često, za razliku od ADSLa gde se menja svaki put kada se uspostavi pppoe konekcija.
Potpis
... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...
HG530 podržava dynDNS... nego on odavno nije više besplatan. Čak traže kreditnu karticu i za trial period od 14 dana.
Moguće je na HG530 podesiti NO-IP ali nemaš VPN što je tebi potrebno. No-IP nudi do 3 domena besplatno. Potrebno je samo da se jednom u mesec dana promeni IP u spurotnom oni smatraju da je nalog neaktivan.
Sada statičke i nisu tako skupe i najmanje je cimanje.
Ali...
Ako imaš neki stari ruter u firmi, tipa tp-link možeš da mu staviš dd-wrt...
sa ddwrt-om bi imao VPN server(PPTP ili SSH), tj. ovo što Peđa zove nat proto forwarding (tipa GRE-47 protocol), i pošto koristi linux kernel ima u sebi kompajliran INADYN sa kojim možeš koristiti bilo koji ddns nalog...
ličo koristim DNS-O-MATIC. Ruter (ddwrt) će preko INADYN-a slati promene IP adrese DNS-O-MATIC-u a on će dalje proslediti npr. OpenDNS-u, koji možeš da koristiš za web content filtering, i No-IP-u koji će promene tvoje javne IP adrese vezati za besplatni domen (koji koristiš za VPN, u podešavanju VPN klijenat-a umesto IP adrese kucaš domen) i poslati objavu svim DNS u svetu...
jeftino, a radi kao sat!
Naravno, da je lakše (ne bolje, jer radi isto, imam i jedno i drugo) Statička javna, Mikrotik (na njemu VPN)...