Ajuda com OpenVpn

welington27
(usa Debian)

Enviado em 23/02/2013 - 11:05h

Bom dia pessoal ninguém pode me ajudar nesse cenário...


Pessoal preciso muito da ajuda de vocês de todo coração, observem o meu cenário:

Minha empresa presta serviço para Ótica Diniz aqui em Brasília, são 23 lojas todas elas conectadas ao CPD e a maioria delas é conectada no CPD através de um firewall que trabalhamos que é o DFL-210 da D'link, as que não tem é conectada através de uma VPN que configurei no firewall do CPD que é um DFL-860, ai todos os usuário se autenticam no firewall e esses usuários eu configuro no Windows 7 de cada estação no protocolo L2TP na configuração de VPN, para poder acessar o servidor do sistema que no caso é o TOTVS da Protheus, acontece pessoal que minhas VPN das lojas o tempo todo cai constantemente e eu ainda não descobri o que pode ser, então estou querendo verificar um teste com o OpenVpn do Linux colocando um servidor Debian no CPD e fazer com que os usuário que não tem firewall conectassem nessa OpenVpn, a rede dos servidores do CPD é de IP 172.17.100.100 / 172.17.100.101 / 172.17.100.106 e 172.17.100.108, pessoal como posso montar esse cenário com o OpenVpn do linux nas lojas e no CPD?
Um detalhe é que as lojas tem uma range de IP de acordo com a numeração delas por exemplo: 192.168.42.1
e todas elas tem um IP Válido, então pessoal como posso configurar um OpenVpn para um cenário como esse para testar se minhas VPN param de cair o tempo todo...

Por favor pessoal me ajudem????

removido
(usa Nenhuma)

Enviado em 23/02/2013 - 15:36h

Iaê brother... Beleza?

Já começou a montar o ambiente?

Recomendo => http://www.slideshare.net/rafarsimoes/aula-src-openvpnconfigurao-com-chave-publica

foxbit3r
(usa Solaris)

Enviado em 23/02/2013 - 20:59h

Você irá colocar IPs que não estão no range tanto dos servidores quanto dos cliente.
Configure a VPN em cada ponta utilizando a rede classe A. Na rede dos servidores e das lojas você irá fazer um NAT. Assim você não precisa preocupar-se com mudança de endereçamento IP que já existe.

Acho que você só vai esquentar a cabeça para mexer com a rota de entrada e saída que deverá passar pelas máquinas estaram disponibilizando as VPNs.

Boa sorte.

welington27
(usa Debian)

Enviado em 25/02/2013 - 08:59h

Entendi amigão, mais assim nesse caso eu terei que ter em uma ponta um servidor Linux e na outra também outro servidor Linux é isso?