VPN Access Server preporuka

[mneonly]

Imam jedan server i na njega instaliran Hamachi server i jos neka 32 racunara koja se kače na taj server preko Hamachi klijenta zbog pristupa disku jer se na server čuvaju svi fajlovi, a služi i za jedan program kako bi mogao da funkcioniše na druge računare izvan lan mreže.

To sve funkcioniše dobro, ali hamachi je spor i vrijeme je da se to ubrza nekim drugim VPN Access Serverom.

Ima li neko iskustva sa tim, preporuka za neki drugi brži vpn? Možda ima i neka besplatna varijanta, ali ne bježim ni od varijante koja se plaća.

Mislio sam da uzmem openvpn access ali za 32 konekcije to ispada baš puno.

Sent from my SM-G991B using Tapatalk

[JigSaw]

Od kad nisam cuo za hamachi lol, Wireguard ce ti rijesiti posao u tom slucaju. Imas takodje i wg-easy opciju sto ti je jos lakse i za menadzment i za instalaciju. Inace, sta ce ti VPN uopste u tom slucsju?

[mneonly]

Od kad nisam cuo za hamachi lol, Wireguard ce ti rijesiti posao u tom slucaju. Imas takodje i wg-easy opciju sto ti je jos lakse i za menadzment i za instalaciju. Inace, sta ce ti VPN uopste u tom slucsju?

Takvo stanje sam zatekao na jedno mjesto, a mislim da su hamachi instalirali zbog tog programa koji koriste pa treba veza.

Te varijante su svakako brže od hamachija?

Sent from my SM-G991B using Tapatalk

[JigSaw]

Takvo stanje sam zatekao na jedno mjesto, a mislim da su hamachi instalirali zbog tog programa koji koriste pa treba veza.

Te varijante su svakako brže od hamachija?

Sent from my SM-G991B using Tapatalk

Wireguard jeste brza opcija medjutim dzabe ti protokol/softver ako bandwidth jednostavno nije dovoljan. Je l to neki fizicki server lokalno mozda? Kakva je konekcija?

[mneonly]

Wireguard jeste brza opcija medjutim dzabe ti protokol/softver ako bandwidth jednostavno nije dovoljan. Je l to neki fizicki server lokalno mozda? Kakva je konekcija?

Jeste, server je lokalno u jednu kancelariju u BP, ali se kače ostali zapošljeni iz drugih udaljenih kancelarija ili od kuće na njega preko vpna tj. u ovom slučaju preko hamachija.

Gledam sad wireguard, ako sam dobro shvatio on mi nije opcija sve dok ne uzmem statičku ip adresu od telekoma jer za hamachi to nije trebalo?

[B-qL]

Zasto ne OpenVPN? Ne moras placenu verziju. Skines open source https://openvpn.net/community/ , a njihov Access Server ne moras da koristis.
Moja preporuka digni minimal Linux server nedje, instaliraj ovaj community version, izgenerises sertikata koliko ti treba (i to na 10 godina, da ne moras da renew-ujes za godinu dana). Mozes i na Windows, ako ti je taj server u BP na Windows-u.
Push-ujes kroz VPN samo rutu do tog servera, a sav ostali saobracaj neka ide preko default gateway-a.
I staticka adresa ti treba do servera, da. Osim ako neces sa besplatnim glupostima da se bakces na dyndns, ali to ti ne bih preporucio.
Najlakse ti je onda na AWS sa nekom malom instancom za 10ak eura mjesecno da dignes server na Linux-u, a ostali da ti budu klijenti, pa sve klijente push-ujes do tog Windows servera.

Jos onda napises skripte za automatizaciju generisanja i revoke sertifikata, i sve to pokreces na klik. Uh, kako to lijepo moze da se napravi.

[JigSaw]

Jeste, server je lokalno u jednu kancelariju u BP, ali se kače ostali zapošljeni iz drugih udaljenih kancelarija ili od kuće na njega preko vpna tj. u ovom slučaju preko hamachija.

Gledam sad wireguard, ako sam dobro shvatio on mi nije opcija sve dok ne uzmem statičku ip adresu od telekoma jer za hamachi to nije trebalo?

Tehnicki te nista ne sprecava ni da podesis Wireguard/Ovpn na serveru iza rutera bez staticne adrese medjutim svaki put kad se promijeni adresa rutera (svaki dan/par dana u zavisnosti od provajdera) morace klijenti drugu adresu da gadju.

[jakov_ct]

Tehnicki te nista ne sprecava ni da podesis Wireguard/Ovpn na serveru iza rutera bez staticne adrese medjutim svaki put kad se promijeni adresa rutera (svaki dan/par dana u zavisnosti od provajdera) morace klijenti drugu adresu da gadju.

DDNS

Sent from my SM-S921B using Tapatalk

[JigSaw]

DDNS

Sent from my SM-S921B using Tapatalk

Fali ti domen za DDNS :P

[jakov_ct]

Sve je to jeftinije od staticke adrese

Sent from my SM-S921B using Tapatalk

[BlackVelvet]

Telekom mislim da za 15eura mjesecno fiksira IP adresu na ADSL optici.
Ne znam koliko naplacuju drugi operateri, mtel mislim slicno nesto.
Ne dobija se IP adresa iz opsega za iznajmljenu liniju sto znaci da ne bi na toj IP adresi mogao raditi neki ozbiljniji servis tipa mail server,
ali svakako imas fiksnu IP adresu kojoj se moze pristupati sa interneta kao sto je kolegi potrebno.

[hercules]

Svaki put kad pročitam neku sličnu diskusiju kritikujem samog sebe što ne upisah računare .

Inače glede teme, vjerovatno ste upoznati sa Microsaoft rješenjem Global Secure Access koje bi trebalo da zaživi brzih dana.

What is Global Secure Access? - Global Secure Access | Microsoft Learn

[BlackVelvet]

Microsoft ne daje nista od ovih premium servisa sa dz.
Kolegi koliko sam shvatio treba neka jeftinija varijanta...

[hercules]

Da da. Za sad u okviru preview-a jes dž. A vjerovatno će se plaćati nešto u okviru postojećih office paketa.
Nego kao tehnologija bi interesantno, nema više firewall-a i VPN-a. Za velike firme baš fino rješenje.

[Bugi]

Hamachi nije loše ali je ograničen na (čini mi se) 50mb/s.
To ako je dovoljno, radiće svaki servis (posebno ono za fajlove) slično.

Međutim ako 50mb/s nije dovoljno već su (32 računara je ipak velika cifra i ako jedan povuče veliki fajl ostali čekaju) prevaziđeni tu mrežu onda ga ni OPEN Vpn neće previše spasiti.



Poslato sa Ultra Fold5 pisaće mašine

............ ¯\_(ツ )_/¯............