The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]



"IPSEC На внешний ресурс"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Информационная безопасность (VPN, IPSec)
Изначальное сообщение [ Отслеживать ]

"IPSEC На внешний ресурс"  +/
Сообщение от ITXemail (ok), 21-Май-19, 09:23 
Доброго времени суток уважаемые!!
Возник один вопрос по IPSEC. У нас есть ресурс на внешнем ip адресе а клиент хочет к нему подключится через ipsec туннель и вот возник вопрос возможно ли такое осуществить если да то какими методами.
если инфы мало напишите я по мере возможности предоставлю инфу.
Заранее спасибо!!
Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


1. "IPSEC На внешний ресурс"  +/
Сообщение от universite (ok), 21-Май-19, 11:54 
> Доброго времени суток уважаемые!!
> Возник один вопрос по IPSEC. У нас есть ресурс на внешнем ip
> адресе а клиент хочет к нему подключится через ipsec туннель и
> вот возник вопрос возможно ли такое осуществить если да то какими
> методами.
> если инфы мало напишите я по мере возможности предоставлю инфу.
> Заранее спасибо!!

Port knocking and ssh forwarding.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "IPSEC На внешний ресурс"  +/
Сообщение от fantom (??), 21-Май-19, 12:05 
> Доброго времени суток уважаемые!!
> Возник один вопрос по IPSEC. У нас есть ресурс на внешнем ip
> адресе а клиент хочет к нему подключится через ipsec туннель и
> вот возник вопрос возможно ли такое осуществить если да то какими
> методами.
> если инфы мало напишите я по мере возможности предоставлю инфу.
> Заранее спасибо!!

Клиенту НАДО по IPSEC, или он просто ХОЧЕТ?
Если народ "слабо плавает в этом вопросе", то в 9 случаях из 10 IPSEC там нафиг не нужен....
Главный вопрос какую проблему решить-то пытаются?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

4. "IPSEC На внешний ресурс"  +/
Сообщение от ITXemail (ok), 22-Май-19, 07:50 
>[оверквотинг удален]
>> Возник один вопрос по IPSEC. У нас есть ресурс на внешнем ip
>> адресе а клиент хочет к нему подключится через ipsec туннель и
>> вот возник вопрос возможно ли такое осуществить если да то какими
>> методами.
>> если инфы мало напишите я по мере возможности предоставлю инфу.
>> Заранее спасибо!!
> Клиенту НАДО по IPSEC, или он просто ХОЧЕТ?
> Если народ "слабо плавает в этом вопросе", то в 9 случаях из
> 10 IPSEC там нафиг не нужен....
> Главный вопрос какую проблему решить-то пытаются?

Клиент сам хочет по ipsec конектится он дал нам таблицу для заполнения для соединения.
то что я ищу в основном соединения двух приватных сетей. а вот для внешнего я что то не догоняю. точнее какие настройка я у себя должен делать.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

5. "IPSEC На внешний ресурс"  +1 +/
Сообщение от abi (?), 22-Май-19, 11:46 
> для внешнего я что то не догоняю. точнее какие настройка я
> у себя должен делать.

Указать внешний адрес по вашей стороне. А какие проблемы? ipsec-у все-равно.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

6. "IPSEC На внешний ресурс"  +/
Сообщение от fantom (??), 23-Май-19, 12:06 
>[оверквотинг удален]
>>> Заранее спасибо!!
>> Клиенту НАДО по IPSEC, или он просто ХОЧЕТ?
>> Если народ "слабо плавает в этом вопросе", то в 9 случаях из
>> 10 IPSEC там нафиг не нужен....
>> Главный вопрос какую проблему решить-то пытаются?
> Клиент сам хочет по ipsec конектится он дал нам таблицу для заполнения
> для соединения.
> то что я ищу в основном соединения двух приватных сетей. а вот
> для внешнего я что то не догоняю. точнее какие настройка я
> у себя должен делать.

IPSec он чисто пакеты шифрует и верифицирует, а внешняя сеть там или внутренняя ему как бы фиолетово.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

3. "IPSEC На внешний ресурс"  +/
Сообщение от xm (ok), 21-Май-19, 12:51 
> Возник один вопрос по IPSEC. У нас есть ресурс на внешнем ip
> адресе а клиент хочет к нему подключится через ipsec туннель и
> вот возник вопрос возможно ли такое осуществить если да то какими
> методами.

Во FreeBSD, например, это делается чисто средствами системы.
man if_ipsec

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру