Vytvořte si virtuální privátní sítě pomocí OpenVPN

Cílem tohoto článku je ukázat, jak realizovat virtuální privátní sítě (VPN) (tj. sítě s charakteristikami místní sítě, ale dělal přes Internet), mezi dvěma nebo více počítačů. Budeme předpokládat, že tyto počítače jsou vybaveny operačním systémem Windows XP, v každém případě pokyny jsou v zásadě stejné pro jiné verze Windows.

I když Windows XP je již má nativní podporu pro VPN a integruje funkčnost VPN serveru, omezení tohoto řešení je zřejmá z toho, že můžete mít současně pouze jedno aktivní připojení VPN. Budeme používat místo řešení open source , který vám pomůže překonat tyto limity a které nevyžadují, ale koupit drahý serverový operační systém, jako je Windows Server 2003.

Takže software bude používat OpenVPN , a to zejména verzi s grafickým rozhraním, nebo GUI OpenVPN . OpenVPN je open-source software, který umožňuje vytvářet bezpečné VPN s využitím SSL / TLS ( Secure Socket Layer / Transport Layer Security ) a prováděcí ověření uživatele na základě digitálních certifikátů, čipových karet, nebo jednoduché kombinace uživatelského jména a hesla.

Pro lepší pochopení činnosti konfigurace OpenVPN serveru i na straně klienta bude potřebovat nějaké vysvětlení, zvláště pro ty, kdo se odvážil poprvé s tímto druhem software. Ale nejprve, pojďme pokračovat až po instalaci.

Instalace

V první řadě je třeba nainstalovat OpenVPN, například prostřednictvím "instalátoru Windows si můžete stáhnout zdarma na http://openvpn.net/index.php/open-source/downloads.html . To bude stačit na tomto místě postupujte podle průvodce, případná změna některé parametry, jako je v instalačním adresáři programu, je-li to nutné.

Chcete-li nainstalovat OpenVPN GUI již zmíněné jsme se stáhnout instalační soubor (odpovídající verze OpenVPN nainstalované) z místa http://openvpn.se a spustit program, podle průvodce znovu.

Jakmile je instalace dokončena, bude nutné pro správnou funkci také zadat konfigurační soubor v instalačním adresáři OpenVPN, přesněji v adresáři "config". Ukázkový konfigurační soubor je v adresáři "sample-config". Na tomto místě se můžeme soustředit na to, jak program funguje, zejména pokud jde o možné způsoby připojení jednotlivých počítačů, které tvoří síť.

• <<
• 1
• 2
• 3
• >>