@mustd1e

Какой VPN использовать для шифрования данных между нодами?

Есть географически распределеный кластер состоящий из N нод под управлением centos 7.
Все ноды внутри общаются по различным протоколам, не имеющим на борту встроенных механизмов шифрования данных. Хочу найти решение, которое позволит эти данные защитить, одним из очевидных кажется построение распределенного VPN между нодами . Но никак не могу определиться какой именно VPN использовать. Необходимо чтобы были соблюдены следующие требования:
1. Возможность шифрования инкапсулируемых данных
2. Маршрутизация (подойдёт одноранговая и многоранговая)
3. Авторизация/проверка подлинности
4. Стабильная работа на Centos.
Помогите определиться, может был у кого то опыт решения подобной задачи.
  • Вопрос задан
  • 74 просмотра
Решения вопроса 1
@res2001
Developer, ex-admin
OpenVPN, IPSec, что-то другое на выбор, хватает платных вариантов.
IPSec - часть стека пртоколов IP и работает на уровне ядра, скорее всего будет быстрее конкурентов. Есть в любой современной ОС. Довольно сложен в настройке. Обычно используют в связке с чем-то.
OpenVPN - работает на пользовательском уровне. Не сложен в настройке, полно разнообразных мануалов. Лучше использовать OpenVPN на UDP, а не TCP, хоть и поддерживаются оба варианта.
Ответ написан
Пригласить эксперта
Ответы на вопрос 3
@q2digger
никого не трогаю, починяю примус
Wireguard. На centos работает отлично.
Ответ написан
icCE
@icCE
youtube.com/channel/UC66N_jRyZiotlmV95QPBZfA
@mustd1e

Все зависит конечно от условий , что надо.

Я бы рекомендовал посмотреть в сторону
https://meshbird.com/
https://github.com/meshbird/meshbird

настраивается быстро и удобно.

die--roc1zdvcpkxvlwa-xgm-bm.gif

еще можно вспомнить tinc vpn.

Все остальное вам уже перечислили.
Ответ написан
CityCat4
@CityCat4 Куратор тега VPN
Если я чешу в затылке - не беда!
Вы описали стек протоколов IPSec :) Да, в настройке он непрост :) Но Strongswan на EL6 у меня работает без глюков (соответственно я думаю не будет глючить и на EL7), а документации на сайте швана - хоть зачитайся.
Ответ написан
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы
PRKT Russia Санкт-Петербург
от 130 000 до 200 000 ₽
от 100 000 до 180 000 ₽
Стратосфера Краснодар
от 60 000 до 80 000 ₽
27 сент. 2020, в 17:37
6000 руб./за проект
27 сент. 2020, в 16:41
12000 руб./за проект
27 сент. 2020, в 15:58
2000 руб./за проект