Можно ли на Cisco 2911 настроить Openvpn?

Question

[igivanov1111]

Возможно ли на роутере Cisco 2911 поднять сервер openvpn для подключения пользователей?

Answer 1

[iddqda]

теоретически да можно
вот с такой штукой Cisco Services-Ready Engine

это по сути компьютеры выполненные в виде модуля
туда ставишь линух и опенвпн/вайргард сервисы и вуаля

а что касается IOS то из VPN-ов там только pptp/l2tp/ipsec

з.ы. когда то на таких модулях s-terra делала шифрование по ГОСТу

Answer 2

[Владимир Кузин]

В качестве OpenVPN (и сервера, и клиента) - нельзя.

Comments

[igivanov1111]

И wireguard тоже?

[Владимир Кузин]

У этой железки мало функционала, там есть vpn ppoe точно, но в качестве клиента. Хотя можно докупать модули, но не уверен что они есть в продаже, вернее б\у поискать можно.

[igivanov1111]

Владимир Кузин, в общем я так понял для vpn лучше использовать mikrotik

[Владимир Кузин]

igivanov1111, Микротик много для чего лучше использовать ))))) Роутерось дает весьма обширный функционал. Только настраивать надо с осторожностью. Я раз при настройке sfp выбил dns сервера провайдера и на полчаса остановил им работу, пока они канал мне не отрубили.

Answer 3

[ky0]

Вы что-то очень странное хотите. Впн у цисок поднимается не с железок а-ля 2911, и не опенвпн, а айписек с цисковпном.

Comments

[igivanov1111]

А с каких железок? 2911 по функционалу шире чем ASA

[ky0]

igivanov1111, то, что он может это в принципе - не значит, что такое распределение функциональности По железкам будет оптимальным. Есть стандартные, подробно описанные в бест-практиксах циско варианты сетевых архитектур.