Сеть VPN -как сотворить?

Где на рисунке роутер? Он же фаервол? Что означают зеленые и красные стрелки? Всмысле почему цветом разным нарисовано? Что в результате получиться должно?
Самый простой способ - водрузить на пограничный роутер впн сервер и пусть все устройства в него авторизуются. с точки зрения устройств они все будут в одной локалке независимо от географии.
А если честно, то я ваще не понял задачу.

 

Мы на предприятии сделали VPN каналы на таком оборудовании: головной офис DLink DFL 1660 в областных подразделениях DLink DSR 250N через IPSec. DFL 1660 штука очень мощная и интересная. Если не нужен столь богатый функционал то можно использовать младшую модель. Работает хорошо и стабильно.

 

А должны? "Спецсофтина 2" позволяет? Может сперва с софтиной разобраться? Может она еще чего-нибудь позволяет, типа веб-интерфейса или доступ по IP:порту.
Зачем VPN - не ясно. Можно попробовать для теста сделать VPN средствами системы, которая стоит на компе с железкой, особенно если Винда. А там, если попрёт, либо программная реализация, типа OpenVPN, либо аппаратная, как у GNUSMUS.

 

по картинке это LAN.
WLAN - это LAN через вафлю.

а тут все экстрасенсы? хз как вы там подключаетесь. по специальному клинту, по RDP, еще какие то варианты?

 

А на компе с устройством какая операционка стоит?
Может дело просто в доступе к компу устройств не из его рабочей группы, т.е. в политике безопасности Винды? Тогда VPN не поможет, там будет ровно то-же самое.

 

да.

в домене? или рабочей группе?

в домене или рабочей группе?

чтобы пускало из инета - достаточно пробросить соответствующие порты на шлюзе на комп с Win7x64 Pro

 

ой не говорите, идиоты
намного дешевле и правильнее по-русски - зайти на форум и сказать КАК мне сделать то, не знаю ЗАЧЕМ, и слушать угадайки ЧИТАТЕЛЕЙ
халява, чО...

 

Я так понимаю, что был-бы домен - был бы и админ, хотя-бы приходящий или удаленный. Скорее всего форточки в группе и подружили их между собой давно, поэтому между ними полный коитус. А всякая шелупонь типа андроида и огрызка туда не вписывается.
Может в настройках сети компа брэндмауэр для эксперимента рубануть, чисто для проверки. И комп на роутере в дмз запихнуть. И айпишник тут напишите заодно. Проверим, закипело оно или нет...

Шутка.

 

Не рви девушке моск

Думаю, что пока кто-либо не пойдет не посмотрит что там за зоопарк, этот паровоз дальше не поплывет.

 

WNR или JWNR? <del> Нет, вру, для 4Мб девайсов только NoUSB-mini, в ней нет OpenVPN. Ну dd-wrt ещё можно глянуть. Но лучше поменять роутер. На RT-N16, например, на него есть масса прошивок с OpenVPN.

 

academic, предлагай аутсорсинг. Я бы тоже предложил, но у нас чегой-то дорого.

Думаю что надо начать с простого, возможно брэндмауэр семерки не пускает устройства, которые не в группе да и всё. Поэтому вырубить его ненадолго и попробовать заново достучаться по Wi-Fi.

Кстати, а все-таки как прога ищет комп с других устройств - по имени или по IP. Если по имени - то только с Винды и будет работать без допиливания Андроида и огрызка, а если по IP - он вроде как динамический, учитывая это:

---------- Сообщение добавлено 31.10.2013 22:21 ----------

Лечение по фотографии без разрыва мозга не работает.

 

а днс уже отменили?
в общем тут правильно сказали. пока не пощупать, гадать можно долго. а девушка объяснить не может.

---------- Сообщение добавлено 31.10.2013 22:38 ----------

резервирование в дэхацэпэ тоже отменили? костыль, но иногда нужен.

 

А вот х.з. может оно через нетбеос туда ломится? Нетбеос овер ип не все умеют. Ну венда и линупс то умеют, а вот про андроиды и прочую нечисть я не знаю. Может тоже умеют. Пока не поймем как клиент ходит на сервер и чем, то дальше не сдвинемся. Надо ехать смотреть.

---------- Сообщение добавлено 31.10.2013 22:47 ----------

Если есть нормальное документирование сети и адресного пространства, то костыль нафик не нужный.

 

электрик, не скажи. а если надо чтоб клиент висел на одном айпи всегда?

 

Вот и мне интересно, есть оно там или нет.

 

Если он штатно обслуживается программой - ничем. При условии, что в самой программе дырки нет.

Где-то все-равно настройки должны быть по добавлению в исключения программы или порта.
Вот, к примеру (не знаю, насколько актуально для свежего Вебера) http://forum.baza-winner.ru/viewtopic.php?f=8&t=47

 

Протокол, порт.

ну вот это и надо было указывать.

разрешением в брендмауэре антивиря.

 

Вы там молоко чтоли кипятите на работе?)

---------- Сообщение добавлено 02.11.2013 00:33 ----------

Если запросы на 80 порт обслуживает нормальный веб сервер, с приколхоженой билитекой от вашей USBшной суперкипятилки, типа nginx или httpd, то при наличии толкового админа можно рискнуть засветить этот сервис в интернете. Но - представь что вашим устройством начнет управлять некий негодяй, и таки перекипятит там ченить важное. А то и у прибора спираль нагревательная сгорит..? дорогая небось... Поэтому VPN это почти панацея в вашем случае.

 

Ну - если есть ограничение неудачных попыток ввода, то впринципе уже неплохо, но - опять таки. Если все это реализовано в рамках программирования ОСНОВНОГО функционала вашей программы, всоставеее кода, то надежд мало.
А если интерфейс организован отдельным решением от специалиств в этой области, тогда все пучком.

---------- Сообщение добавлено 02.11.2013 00:55 ----------

Маньячка.... Когда уж вы там изобретете ризину для тапок,которая приклеивает ноги трудоголика к полу в доме на выходные?

 

я бы все равно спрятал... не стоит такое светить в интернет.

 

Проблемами в жизни. Лучше поставьте OpenVPN сервер прямо на тот комп, что подключен к прибору, а на роутере откройте маппинг порта 1194 к этому компу. Это хоть более-менее безопасно будет.

 

Не знаю как оно там организовано в этой конкретной программе, но у нее вполне может быть свой тупой обработчик 80-го порта с собственным протоколом обмена данными. VPN конечно безопаснее, но проще, имхо, создать входящее VPN-подключение средствами винды и также пробросить порт, чем городить OpenVPN.

 

Ну и что?

Да на здоровье. Что совой об пень, что пнём об сову.

 

То, что такое ломается только если знаешь протокол.

Зачем лишние сущности плодить, если в системе это уже есть? Зачем разбираться еще и с OpenVPN, тратить время и голову забивать?

 

(грустно) Гы-гы-гы. Там на 99% обрезок апача и обычное HTTP («TCP port 8085 for Windows client», на котором висит ну явный https, меня в этом только убеждает). Открывать это в инет всем идиотам я бы постеснялся.

Затем, что это наглухо мультиплатформенно. Что под яблоко, что под андроид, что под какой-нибудь недобук с убунтой, etc.