Как лучше всего организовать VPN?

Question

[123 123]

Всем доброго времени суток. Хотелось бы поинтересоваться что из софта лучше выбрать чтобы развернуть VPN сервер? Делаю для себя (ожидается 5 пользователей). Сгодится ли IPsec или стоит посмотреть OpenVPN? Да и где лучше разместить все это, на роутере поднять или на том же digitalocean? Хватит ли 1ТБ трафика если предположить что выбрал VDS. Последнее время ещё присматриваюсь к SoftEther. Кто ставил отпишитесь. Заранее благодарен.

Answer 1

[АртемЪ]

Все зависит от того для чего вам VPN.

Если задача организовать защищенную сеть к вашему компьютеру для безопасных удаленных подключений, то лучше поднять на вашем роутере сервер, если конечно у роутера белый IP адрес.

А вот если задача скрывать свою активность в интернете от провайдера, то лучше конечно поднять сервер на арендованном VDS или просто купить готовый доступ к VPN серверу.

По поводу того что лучше - вам решать все решения неплохи, хотя у OpenVPN меньше дырок в безопасности, тут сами смотрите насколько это критично. В большинстве случаев хватит и IPsec

Answer 2

[Алексей]

Пользуюсь SoftEther
Хорош тем, что может работать через 443 порт, не блокируется провайдерами.

Comments

[123 123]

Хорошо. Попробую поднять на VDS в ближайшее время.

[Алексей]

Вообще очень хороший выбор, есть огромное количество настроек, куча правил, шейпер, можно настраивать файервол в обе стороны на что хочешь.

[123 123]

@gmung У тебя самоподписанный сертификат или удостоверенный центром сертификации?

[Алексей]

я их клиентом пользуюсь.

[123 123]

@gmung А где сервер?

[Алексей]

на работе

[123 123]

@gmung Ясно. На чем? Linux или Windows?

[Алексей]

win. но у них есть кажется и для линукса варианты

[123 123]

@gmung Понятно. А со стабильностью как? Нареканий нет? Мобильные устройства Android как себя ведут?

[Алексей]

там еще есть класная фишка - хаб называется. можно делать много хабов, это типа vlan. хабы друг друга не видят, внутри хаба есть dhcp. клиенты внутри хабов тоже могут быть изолированы друг от друга. хаб можно пустить внутрь сети сервера, а можно не пускать.

[Алексей]

Работает безглючно, до этого много чего перепробовал, но это реально лучший из бесплатного

Answer 3

[Павел Самохвалов]

Для меня самое простое было поднимать OpenVPN на Ubuntu Server
И режим Client-Server и Client-Client довольно легко настраивать.
Единственное, что в кач-ве сервера нужен комп, хотя бы и старенький, ну и белый IP, желательно.