Как настроить vpn для настройки камер в удаленных сетях?

Question

[desertwind]

Суть моей задачи: нужно настраивать ip камеры которые находятся на разных локациях не выходя из дома. На этих локациях будет мой человек(монтажник) которых имеет физический доступ к сети но минимальные знания. Чтобы их настраивать мне нужно обращаться к их локальному адресу. Можно ли создать vpn девайс(типа raspberry pi или маршрутизатор с vpn) который подключать к различным удаленным сетям и через vpn обращаться к локальным удаленным адресам? Нужно самое простое решение чтоб раз настроить и юзать без проблем. Также прошу объяснение каждого шага чтоб мог понять такой тугодум как я)

Answer 1

[Drno]

Простой вариант - тим вивер.

Сложный -
Поднимаете у себя впн сервер.
Берете вторую железку, на которой впн клиент

Клиент подключаете на объекте, в сеть к камерам
(Или с ручными настройками или по dhcp), зависит от сети на объекте
Далее проверяем что на клиенте появился интернет, после этого клиент подключается к Вашему серверу.

Далее, смотрим подсеть на клиенте(которую он на объекте получил) и прописываем маршрут в удаленную подсеть(где камеры), на Вашем впн сервере, чтобы Ваш пк знал, что идти в подсеть камер надо через впн сервер
Ваш пк тоже должен быть подключен к впн серверу...

Как то так

На микротиках это поднимается за 10-15 мин...

Comments

[desertwind]

можно ли поднять впн сервер виртуально на компе или лучше отдельно? какую железяку использовать для клиента конкретно? я смотрю микротики популярны а raspberry pi 4 не пойдет?

[Drno]

desertwind, микротик популярен из-за простоты настройки и огромного функционала. Это отличный роутер

Можно поднять на виртуалке на дом пк, ubuntu в помощь... или виртуалка микротика

Клиент можно сделать и на распбери, будет работать. Просто надо будет сделать правильный конфиг для опенвпн, чтоб с маршрутизацией не было проблем

[desertwind]

Drno, на сколько я знаю опенвпн устанавливает свой виртуальный адаптер.. надо ли создавать виртуальную машину? походу средствами опенвпн можно ведь поднять виртуальный сервер как службу виндоус или не?

я уверен многие так делали мне бы статейку найти но запрос слишком мутный, не гуглится...

[Drno]

desertwind, можно и так. Но по мне делать сервер на виндовс - бред. Хотя если Вам чисто для одного клиента....

Гуглите ovpn windows server

Answer 2

[hint000]

Нужно самое простое решение

Ноутбук с установленным TeamViewer или AmmyyAdmin (или ещё две-три аналогичных программы). И объяснять ничего не надо, подключаетесь к ноутбуку и работаете, как будто вы сидите за тем ноутбуком.

чтоб мог понять такой тугодум как я

Все другие варианты сложнее, требуют вникать.

Comments

[desertwind]

ахах точно. на крайняк покатит. а если таки заморочиться ? с учетом что в целевой удаленной сети нет файерволов и любой узел той локальной сети имеет доступ к шлюзу\интернету будет ведь проще? К тамуж у меня лежит без дела raspberry pi 4

[Keffer]

desertwind, Вы меня лично поражаете, уважаемый. Просьба ваша. "Я тугодум но распишите мне пошагово как за одну ночь стать программистом и уметь писать любой код с закрытыми глазами" что называется. Пошагово простынь инструкций вам никто не напишет никогда. Чтобы вы тупо следовали по пунктам тыкнуть там, нажать здесь. Пока самостоятельно не разберетесь в теории и практике, результата вам не получить. Поэтому, вам сразу надо делать заказ под ключ специалистам, за деньги. Вам останется только расплатиться с ними и юзать себе в свое удовольствие доступ по впн.

[desertwind]

в чем проблема, я просто не знаю с чего начать. если что прошу ссылок по теории каждого этапа. просто те кто знают как делать могут скинуть только нужные мне части теории чтоб мне не вникать во все подряд а в то что нужно для задачи.

[desertwind]

на сколько я знаю все это можно реализовать средствами openVPN, но там столько возможностей что голова кругом