>Akkor mehet ide a vpn is, gondolom.
Mikrotik CHR-en megvalósított L2TP+ipsec + RIPv2 routing-nak, ahogyan
általában csinálom. ( ez akkor jó, ha az eszközök többsége Mikrotik)
Ha linux vagy cisco eszközeid vannak, akkor linux kell a vps-re és
szoftvernek pedig pl: a strongswan esetleg openvpn, de utóbbit én
kerülném. ( persze openvpn-el is működik)
(hub and spoke megvalósítás)
Egy teljesítménnyel kapcsolatos megjegyzés:
A mikrotik CHR sokkal jobban kihasználja a CPU-t, mint a pl strongswan
ipsec esetében.
A szerverplex-es vpsnél ez így néz ki:
Mikrotik L2tp+ipsec - 100- 120mbit/s 100%cpu
Debian 8 + strongswan - 30-50mbit/s 80%cpu néha néha befejeli a 100%-ot
A beállítások:
Aes128 + sha256 + modp4096
A debian nekem lassabb volt+ az eszközeim amik csatlakoznak ide zömében
mikrotik-ek. Emiatt az esetemben jobb választás volt a mikrotik.
A titok nyitja szerintem a hardveres AES/NI támogatása mikrotik szintjén.
A mikrotik biztosan támogatja, de a strongswant nem tudom sajnos.
2017. 12. 11. 10:42 keltezéssel, József Venczel írta:
Akkor mehet ide a vpn is, gondolom. Úgy értem saját linux szerverre
barkácsolt vpn szerverrel.
2017. december 11. 10:24 Fehér Sándor írta,
<[email protected]
<mailto:[email protected]>>:
>4. Nincs sulinet-es internet és a használt internet kapcsolat nem
fix ip címmel rendelkezik.
Van erre is megoldás: pl: vps-t bérelsz, (filléres kategóriától a
drágábbig elég széles a választék) és a vps-en keresztül mész ki
az internetre valamilyen tunnelling technikával. Ha a vps fix és
publikus ip-s, máris fix és publikus ip-d van.
Én a szerverplex és az amazont ismerem és bízom bennük.
Mindkettő a célnak maximálisan megfelel.
2017. 12. 11. 10:08 keltezéssel, Molnar Peter írta:
Hello!
A kovetkezővel kieészíteném:
Sulinetes KMS aktiválás vagy MAK kulcs használat?
1. Az intézmény csak sulinet kapcsolattal rendlekezik, akkor a
SULINET-es KMS szerver aktiválást válasszuk
2. Az intézmény nem sulinet-es internet kapcsolattal rendelkezik,
de az internet kapcsolatnak fix ip címe van.
Az IP címet jelentsük le a sulinet NIIF ügyfélszolgálatán, s
ezután használható a SULINET-es KMS szerver aktiválás.
3. Az intézmény 2 internet kapcsolattal rendelkezik, amiből az
egyik a SULINET.
A két internetkapcsolatot kiszolgáló eszközt konfiguráljuk úgy,
hogy a 195.199.255.195 cím felé irányuló forgalom mindenképpen a
sulinet kapcsolatot használja, ezután a SULINET-es KMS szerver
aktiválás működni fog.
4. Nincs sulinet-es internet és a használt internet kapcsolat nem
fix ip címmel rendelkezik.
MAK kulcs használata szükséges.
A küldött dokumentumben a sulinetes KMS szerver hibás,
195.199.225.195 helyett 195.199.255.195
_______________________________________________
Techinfo mailing list
[email protected] <mailto:[email protected]>
Fel- és leiratkozás:http://lista.sulinet.hu/mailman/listinfo/techinfo
<http://lista.sulinet.hu/mailman/listinfo/techinfo>
Illemtan:http://www.szag.hu/illemtan.html <http://www.szag.hu/illemtan.html>
Ügyfélszolgálat FAQ:http://sulinet.niif.hu/
_______________________________________________
Techinfo mailing list
[email protected] <mailto:[email protected]>
Fel- és leiratkozás:
http://lista.sulinet.hu/mailman/listinfo/techinfo
<http://lista.sulinet.hu/mailman/listinfo/techinfo>
Illemtan: http://www.szag.hu/illemtan.html
<http://www.szag.hu/illemtan.html>
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
_______________________________________________
Techinfo mailing list
[email protected]
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
_______________________________________________
Techinfo mailing list
[email protected]
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
