OpenVPN и локальные ресурсы внутри сети

Konstanti

@luha
По-моему , просто путают друг друга
Решения было у задачи всего 2

создание статического маршрута на сервере
или
создания правила Nat Outbound на PF

оба решения не предполагают смены шлюза на сервере

werter

@Konstanti
Тогда на кой ВЕСЬ трафик клиентов в туннель заворачивать для этого?

Konstanti

@werter
я где-то об этом писал ?

luha

Первоначальный вопрос уже решен. Дальше последовала следующая проблема - частично доступные хосты. Я тоже с этим столкнулся и предположил что речь идёт о адресах зон. Я не прав?

werter

@luha
@Konstanti
Ждем ТС с ответами и четким ТЗ. А то мы тут передеремся )

marchello

@luha said in OpenVPN и локальные ресурсы внутри сети:

Первоначальный вопрос уже решен. Дальше последовала следующая проблема - частично доступные хосты. Я тоже с этим столкнулся и предположил что речь идёт о адресах зон. Я не прав?

Совершенно верно, первоначальный вопрос решён и ресурс открывается у клиента VPN. Да можно прописать статикой на сервере, но в таком случае это придётся делать на каждом из серверов к которым потребуется доступ из VPN, лучше пусть в NAT. Однако изначально я не сообразил что прежде чем клиент начинает работать с ресурсом в локальной сети организации он пересылается на другой адрес за пределами локальной сети где проходит авторизацию и затем возвращается обратно. Вот туда то на ресурс авторизации он и не может зайти.

werter

This post is deleted!

marchello

@werter said in OpenVPN и локальные ресурсы внутри сети:

@luha
@Konstanti
Ждем ТС с ответами и четким ТЗ. А то мы тут передеремся )

Спокойствие и только спокойствие. Характер нордический к конфликтам не расположен ))

Konstanti

@marchello
А как проходит авторизация ?

werter

@marchello
Зачем ВЕCЬ трафик клиентов в туннель гнать? Они ж в инет не попадут (

marchello

@werter said in OpenVPN и локальные ресурсы внутри сети:

@marchello
Зачем ВЕCЬ трафик клиентов в туннель гнать? Они ж в инет не попадут (

Попадут ) И попадают ) Зуб даю!

werter

@marchello
Ок.
Тогда так. Зачем гонять весь трафик клиентов через себя, если им нужен доступ только к определенным ресурсам в локалке?

marchello

@Konstanti said in OpenVPN и локальные ресурсы внутри сети:

@marchello
А как проходит авторизация ?

Обычный веб сервис с возвратом сериализованного пакета путём json

werter

@marchello
Небось впн-клиенты по имени к веб-сервису обращаются и он не открывается\не открывался?

marchello

@werter said in OpenVPN и локальные ресурсы внутри сети:

@marchello
Ок.
Тогда так. Зачем гонять весь трафик клиентов через себя, если им нужен доступ только к определенным ресурсам в локалке?

Понимаю ))) ты хочешь чтобы я ограничил протоколы и адреса назначения до определённых серверов и портов служб ))) - это будет сделано, сейчас это обкатка в общем виде )))

werter

@marchello
Сколько у тебя серверов, к-ым нельзя иметь шлюзом пф?

marchello

@werter said in OpenVPN и локальные ресурсы внутри сети:

@marchello
Небось впн-клиенты по имени к веб-сервису обращаются и он не открывается\не открывался?

Да, но ничто не мешает узнать IP адреса ))) и они мне известны

werter

@marchello
Проще впн-клиентам выдавать dns при поднятие туннеля. Как посоветовал @luha

marchello

@werter said in OpenVPN и локальные ресурсы внутри сети:

@marchello
Проще впн-клиентам выдавать dns при поднятие туннеля. Как посоветовал @luha

Дык я ему и ответил что ВЫДАЁТСЯ при поднятии туннеля

werter

@marchello
Если имя ресурса разрешается во ВНЕШНИЙ адрес , то могут быть проблемы.
Ситуацию спасет Split DNS на пф.