Выбор VPN решения (VPS)?

Question

[Oleg]

Здравствуйте, уважаемые VPN/VPS-гуру!
Пожалуйста, подскажите вменяемое решение, а то у меня совсем глаза разбежались.
Есть:
- WinServer 2016 (терминалка и файлопомойка) за провайдерским NATом,
- 3-5 мобильных клиента на win10,
Хочется
- объединить их в сеть,
- желательно стандартными средствами win (без доп.софта)
- желательно с авторизацией по паролю и ключу.
? Правильно ли я понимаю, что необходимо:
1. Поднять VPN сервер на VPS
2. настроить, чтоб сервер при включении подключался к VPN и ждал гостей
? Какую технологию туннеля/аутентификации выбрать?
? Какой софт использовать для VPN сервера? Желательно:
- не дырявый из коробки
- с настройкой через вебинтерфейс
- на Дебиане (не обязательно)
А если и VPS посоветуете буду безгранично счастлив! )

Answer 1

[Валентин]

Обычный strongswan на линуксе +IKEv2, другие туннельные технологии не нужны, если трафик учитывать не надо. Веб морды не будет.

Answer 2

[Омар Хайям]

OpenVPN. Хорошая защита, возможность создавать ключи как с паролем так и без.
https://www.lissyara.su/articles/freebsd/security/...
здесь всё легко и понятно

Answer 3

[rostislav-zp]

тоже рекомендую softether.великолепная панель управления сервером.мне хватило руководства для настройки.очень рекомендую его прочитать https://www.softethernet.ru/
а по поводу gui можно посоветовать pritunl,если вы сторонник openVPN. он вроде как платный,но для большинства задач хватает бесплатной версии.

Comments

[dminster94]

добрый день, поможете настроить sofether не понимаю до конца как настроить буквально 5 минут в тг)

Answer 4

[Specter]

https://github.com/hwdsl2/setup-ipsec-vpn
автоматическая установка впн l2tp+ipsec с выдачей логина и пароля, есть скрипты для управления юзерами.

Answer 5

[YMakeev]

Советую Pritunl:
https://pritunl.com/

Enterprise Distributed OpenVPN and IPsec Server

Удобная и простая Веб-морда, заводится за 15 минут, очень просто управлять пользователями.

Answer 6

[Ziptar]

Какую технологию туннеля/аутентификации выбрать?

НЕ pptp

Какой софт использовать для VPN сервера? Желательно:
- не дырявый из коробки
- с настройкой через вебинтерфейс
- на Дебиане (не обязательно)

softether, вебморды нет, но есть софт с гуём для удалённого администрирования; на счёт дырявости - проприетарщина всегда чёрный ящик, но это, насколько мне известно, единственное решение под никсы с гуём. Если без гуя - таки openvpn, но он без собственного клиента не работает, в отличие он нескольких вариантов, поддерживаемых softether (sstp, ipsec/l2tp, ipsec/ike)

Comments

[dminster94]

добрый день, поможете настроить sofether не понимаю до конца как настроить буквально 5 минут в тг)

Answer 7

[Drno]

Опенвпн - как самый безопастный.
L2tp - как нативный для вин/ios
Pptp - как самый простой

Comments

[Ziptar]

Вот блин, серьёзно, даже как "самый простой" в 2020-м году pptp советовать попросту бессмысленно, особенно когда начинаются пляски вокруг gre с некоторыми отдельноупоротыми провайдерами. В том же softether l2tp/ipsec настраивается в 2 движения. И даже учитывая, что softether - это проприетарщина и вообще лошадка тёмная - всё равно безопаснее, чем использовать pptp. И уж точно проще.

[Drno]

Ziptar, по мне так просто вариант - openvpn с 1 сертификатам и авторизацией по лог пассу))
насчет pptp - пляски с провайдерами это да, согласен...
"чужие" впн я в расчет не беру и не использую, т.к. безопастность)

[Ziptar]

Drno,

"чужие" впн я в расчет не беру и не использую, т.к. безопастность)

Если под "чужими" вы понимаете сервисы - то softether не сервис, а софт.

[d-stream]

Ziptar,

И даже учитывая, что softether - это проприетарщина и вообще лошадка тёмная

шта?
https://www.softether.org/5-download/src
https://github.com/SoftEtherVPN/SoftEtherVPN/

[Ziptar]

d-stream, хм, я был совершенно уверен, что его код закрытый. Ну так даже лучше ;)

[d-stream]

Ziptar, мне просто смешно когда жутко ругаются на проприетарщину в пользу open source кто-нибудь кроме тех кто все-таки изучил исходники и обнаружил Heartbleed и подобные уязвимости.

Остальным пассажирам - топить за open source некомильфо, ибо они "пассажиры" и что в открытом коде что в пропитарщине не ищут уязвимостей, а тупо рассчитывают на то что некоторое сферическое сообщество возьмет на себя труды поискать их)))))))

[Ziptar]

d-stream, а пассажирам автобуса тоже некомильфо топить за общественный транспорт? Что за чушь вы несёте? В айти существуют и другие профессии, помимо говнокодеров, так, к сведению. Не может и не должен каждый представитель индустрии разбирать самолично каждый проект, при этом открытость исходных кодов значительно повышает вероятность того, что то самое сообщество выудит из кода бэкдоры, уязвимости и прочее. В основном это касается бэкдоров, конечно же. И дело не столько в непосредственной проверке, сколько в том, что мало кто решится публиковать исходники с бэкдорами, потому что цена их обнаружения может быть слишком высокой для репутации публикующего.
От идеализма, граничащего с идиотизмом, настоятельно рекомендую избавляться как можно скорее.

[d-stream]

при этом открытость исходных кодов значительно повышает вероятность того, что то самое сообщество выудит из кода бэкдоры, уязвимости и прочее

Я не зря Heartbleed помянул)
Пассажиры - они на то и пассажиры и ориентируются не на свою квалификацию, а тупо "поп сказал". А каков уж поп (Столлман, Гейтс, Роббинс, Элисон и т.п.) в общем-то безразлично абсолютно.

И дело не столько в непосредственной проверке, сколько в том, что мало кто решится публиковать исходники с бэкдорами, потому что цена их обнаружения может быть слишком высокой для репутации публикующего.

CVE-2014-6271 отлично иллюстрирует что религиозная идеализация open source и является тем самым размытием границ)

[Ziptar]

d-stream,

Пассажиры - они на то и пассажиры и ориентируются не на свою квалификацию, а тупо "поп сказал". А каков уж поп (Столлман, Гейтс, Роббинс, Элисон и т.п.) в общем-то безразлично абсолютно.

Вы не плоскоземельщик случаем? Мало ли что там говорили архимеды, ньютоны, галилеи, эйнштейны - это ж всё попы, по вашему мнению.

CVE-2014-6271 отлично иллюстрирует что религиозная идеализация open source и является тем самым размытием границ)

Я не вижу никого, кто кроме вас тут занимается иделизацией. Я лично занимаюсь исключительно рационализацией и оценкой рисков. Использование opensource ПО риски понижает. Ещё раз, для альтернативно одарённых: понижает, а не обнуляет. И приводимые вами примеры никак не противоречат этому тезису. Если вам эта простая мысль недоступна - умнейте. Если такой возможности у вас нет - молчите.

[d-stream]

Ziptar,

Вы не плоскоземельщик случаем? Мало ли что там говорили архимеды, ньютоны, галилеи, эйнштейны - это ж всё попы, по вашему мнению.

Попробуйте не только ловить ассоциативные цепочки для красивости дискуссии, а все-таки осмысливать написанное. Попробовать изучить гашека на эту тему - наверное пока рекомендовать не стоит...

Ziptar,

Я не вижу никого, кто кроме вас тут занимается иделизацией.

достаточно взглянуть в зеркало)
Ну или несколькими постами выше про темную лошадку и дальнейшие переобувания в прыжке)

[Ziptar]

d-stream,

Попробуйте не только ловить ассоциативные цепочки для красивости дискуссии, а все-таки осмысливать написанное.

Не несите чушь, это прямая аналогия, практически тождество.

Попробовать изучить гашека

Абсурдная ссылка. Худлит читать полезно, но серьёзно на него ссылаться - глупо.

Ну или несколькими постами выше про темную лошадку и дальнейшие переобувания в прыжке)

И в чём же "переобувание" заключается, не потрудитесь объяснить?

Answer 8

[res2001]

С веб мордой вряд ли что-то найдете. Разве что на VPS воткнете что-то типа pfsence или аналогов.
Я голосую за openvpn :-)