VPN/Туннелирование (SSH или иначе) в Windows через Прокси HTTP
Ситуация.
... +-- Computers
(to the internet) | |
- [ router / firewall ] -- [ switch ] +- [ switch ] -+-- Computers
| |
[ proxy HTTP ] +-- Computers
Мы позволили:
- HTTP & HTTPS traffic через прокси к Интернету
- Доступ между компьютерами в интранет
Мы otherwised запретили весь другой порт/коммуникацию.
Существует ли путь к хост-машинам окон для соединения снаружи с, например, сервер служб удаленных рабочих столов (окна 7 машин) через некоторые средства VPN/туннелирования за исключением изменения текущего брандмауэра ruleset?
Предложите пространство пользователя (т.е. никакое административное требуемое право) приложения предпочтительно удобные для пользователя, которые предоставляют такой доступ.Спасибо
1 ответ
OpenVPN, вероятно, был бы очень хорошим решением для Вас. Веб-страница по http://openvpn.net/index.php/open-source/335-why-openvpn.html подтверждает, что OpenVPN является демоном пространства пользователя:
"... OpenVPN записан как демон пространства пользователя, а не модуль ядра..."
Это свободно, с открытым исходным кодом, безопасно, и высоконастраиваемо. Что касается "удобного для пользователя", администратор помогает пользователю получить их конфигурационные файлы на месте после установки OpenVPN, и затем это может просто соединиться автоматически для пользователя каждый раз, когда они онлайн (путем установки "сервиса" Услуг OpenVPN для запуска автоматически).
Подсказка: Я обычно переименовываю Сетевой адаптер от "Сетевого соединения 2" (или независимо от того, что Windows имени/числа присваивает ему по умолчанию) к "OpenVPN", потому что это помогает поддерживать позже.