Мультипортовый OpenVPN-сервер с аппаратным VPN-шлюзом::Журнал СА 7-8.2017
www.samag.ru
     
Поиск   
              
 www.samag.ru    Web  0 товаров , сумма 0 руб.
E-mail
Пароль  
 Запомнить меня
Регистрация | Забыли пароль?
Журнал "Системный администратор"
Журнал «БИТ»
Наука и технологии
Подписка
Где купить
Авторам
Рекламодателям
Магазин
Архив номеров
Вакансии
Контакты
   

  Опросы
1001 и 1 книга  
12.02.2021г.
Просмотров: 8562
Комментарии: 2
Коротко о корпусе. Как выбрать системный блок под конкретные задачи

 Читать далее...

11.02.2021г.
Просмотров: 8904
Комментарии: 4
Василий Севостьянов: «Как безболезненно перейти с одного продукта на другой»

 Читать далее...

20.12.2019г.
Просмотров: 16080
Комментарии: 0
Dr.Web: всё под контролем

 Читать далее...

04.12.2019г.
Просмотров: 15165
Комментарии: 13
Особенности сертификаций по этичному хакингу

 Читать далее...

28.05.2019г.
Просмотров: 16285
Комментарии: 6
Анализ вредоносных программ

 Читать далее...

Друзья сайта  

Форум системных администраторов  

sysadmins.ru

 Мультипортовый OpenVPN-сервер с аппаратным VPN-шлюзом

Архив номеров / 2017 / Выпуск №7-8 (176-177) / Мультипортовый OpenVPN-сервер с аппаратным VPN-шлюзом

Рубрика: Администрирование /  Инструменты

Петр Рыбаков Петр Рыбаков, системный администратор, pvrybakov@gmail.com

Мультипортовый OpenVPN-сервер
с аппаратным VPN-шлюзом

В случаях, когда необходимо соединить сети удаленных площадок посредством существующей сети, VPN – признанное решение

Мультипортовый OpenVPN-сервер с аппаратным VPN-шлюзомOpenVPN – гибкая реализация виртуальной частной сети, поддерживающая VPN второго уровня и не привязанная к определенному рабочему порту. Сочетание этих свойств позволяет создать комплекс, предоставляющий доступ к VPN любому оборудованию через аппаратный шлюз из гостевых сетей с жесткими настройками сетевого экрана.

В определенный момент в моей практике возникла задача сетевого подключения мобильного съемочного комплекса к удаленному серверу. Само по себе оборудование комплекса является оборудованием видеонаблюдения, предназначенным для работы в локальной сети. В данном же случае существовала необходимость передавать видеопотоки с оборудования на удаленный сервер, причем посредством конкретного протокола – RTSP, не имеющего средств преодоления межсетевых экранов. Кроме того, в рассматриваемом оборудовании присутствует поддержка стандарта ONVIF, реализующего средства управления и мониторинга видеооборудования в локальной сети. Также необходимо было предусмотреть динамичность всей системы для обеспечения мобильности комплекса. Следовательно, специфичным для задачи является ряд характеристик:

  • Учет мобильности оборудования.
  • Отсутствие возможности изменять настройки гостевых сетей, где могло быть размещено оборудование.
  • Необходимость предоставления прямого доступа к оборудованию для управления с использованием стандарта ONVIF.

Таким образом, необходимо было решить задачу соединения двух удаленных подсетей – первая, где расположены удаленные серверы, и вторая – гостевая, в которой находилось бы оборудование. В качестве наиболее гибкого и наименее затратного средства для решения данной задачи было решено использовать виртуальную частную сеть.

Требования, которым должна удовлетворять выбранная реализация VPN:

  • Поддержка VPN второго уровня.
  • Возможность гибкой настройки для прохождения через сетевые экраны.

Традиционное для решения задачи соединения удаленных подсетей средство – сочетание L2TP сIPsec – требует возможности изменять настройки сетевого оборудования гостевой подсети. По этой причине было решено использовать одну из наиболее гибких реализаций VPN, существующих на данный момент, – OpenVPN. Кроме ключевой в данном случае возможности реализации на его основе VPN второго уровня, OpenVPN поддерживает возможность работы наразличных портах на стороне сервера, что повышает его доступность через межсетевые экраны.

Так как используемое в съемочном комплексе видеооборудование рассчитано на работу в локальных сетях и не поддерживает установку какого-либо ПО, необходимо было предоставить для него доступ в VPN посредством аппаратного шлюза.

В качестве платформы для аппаратного шлюза было решено использовать роутер с операционной системой OpenWRT. Данная ОС является полноценным дистрибутивом Linux для сетевого оборудования и поддерживается на большом количестве моделей роутеров. Следует заметить, что для корректного использования такого шлюза необходимо будет настроить совместную работу сервера OpenVPN и отдельного DHCP-сервера.

Таким образом, в качестве программных средств для реализации задачи используются:

  • OpenVPN.
  • OpenWRT.
  • Internet Systems Consortium (ISC) DHCP server.

В качестве базовой серверной ОС мной была использована Ubuntu 16.04. Все действия по настройке производятся от имени пользователя с правами администратора.

Статью целиком читайте в журнале «Системный администратор», №7-8 за 2017 г. на страницах 36-39.

PDF-версию данного номера можно приобрести в нашем магазине.


Комментарии отсутствуют

Добавить комментарий

Комментарии могут оставлять только зарегистрированные пользователи

               Copyright © Системный администратор

Яндекс.Метрика
Tel.: (499) 277-12-41
Fax: (499) 277-12-45
E-mail: sa@samag.ru