Moro,
Mitä kaikkea tarvitsee tehdä, kun tarkoituksena olisi luoda toimiston ja kodin välilleni VPN-yhteys, jotta pääsisin kotoani käsin myös työpaikkani palvelimien levyille?
Onko kaikki tarvittavat komponentit mukana Windows 2003 -server ja Windows XP -käyttöjärjestelmässä? Tarvitaanko jotain muuta?
Kiitos.
T. Mikko
Mitä kaikkea tarvitsee tehdä, kun tarkoituksena olisi luoda toimiston ja kodin välilleni VPN-yhteys, jotta pääsisin kotoani käsin myös työpaikkani palvelimien levyille?
Onko kaikki tarvittavat komponentit mukana Windows 2003 -server ja Windows XP -käyttöjärjestelmässä? Tarvitaanko jotain muuta?
Kiitos.
T. Mikko
Vastaukset 7
Vanhimmat
>Tarvitaanko jotain muuta?
Onhan windowsissakin mukana jonkinlainen VPN mutta turvataso on hyvin "windowsmainen".
http://www.eweek.com/article2/0,1759,1648947,00.asp
Itse en lähtisi tuollaisella yhteydellä antamaan pääsyä yrityksen verkkoon.
Mielestäni kunnollinen ratkaisu syntyy sitävarten tehdyillä erilliskomponenteilla joita ovat palomuureihin ja/tai ADSL-päätteisiin integroidut VPN-laitteet. Esimerkkinä vaikkapa:
http://www.zyxel.fi/?kuvaus=1&deptID=11199&productID=30
Vastaava tuote löytyy kaikilta suuremmilta valmistajilta.
Lisäetuna rauta-VPN:ssä on se että se on "ympäristöriippumaton" eli kun tunnelointi tehdään VPN-purkkien välillä, on ihan sama mitä koneita (Linux, Win, Mac) järjestelmään liittyy. Ne näkyvät verkon koneina riippumatta siitä ovatko paikallisia koneita vai VPN-tunnelin päässä olevia etäkoneita.
Toisaalta, se ei ole läheskään niin haavottuvainen kuin client-koneella pyörivä softa-VPN.
Moi,
Jos hommaisin tuollaisen reitittimen, joka tukee VPN- yhteyksiä yms., niin mitäköhän minun pitää käytännössä tehdä työasema -päässä?
Miten työasemasta tuo yhteys määritellään?
>...pitää käytännössä tehdä työasema -päässä?
Ei mitään muuta kuin kirjautua työpaikkasi domainiin tai vaihtoehtoisesti kirjautua paikallisesti ja kytkeä yrityksen jaetut resurssit (levyt, kirjoittimet,jne) oikeuksiesi puitteissa windowsin työkaluilla.
Muistithan että XP Homella tuo ei onnistu markkinointisyistä vaan pitää olla XP Pro.
Vielä pari juttua, eli...
Miten pystyn kirjautumaan työaseman verkkoon, minunhan pitäisi nostaa kone työaseman domainiin kotoa käsin? DNS -palvelimena minulla on Soneran DNS , eikä sama kuin firmani DNS, joten domainiin nosto ei ehkä onnistu ihan näin?
Mitäs kun tuossa Windowsissa on "network connections" -valinnassa mahdollisuus määritellä VPN -yhteys? Eikö tämän kautta tätä tehdä, jos ulkopuolinen reititin ja VPN sitä kautta?
Kiitos vielä kerran!
T: Mikko
>Eikö tämän kautta tätä tehdä...
Ei vaan se VPN-verkkoyhteys on valmiina siinä vaiheessa kun VPN-purkeissa on virta päällä. Siis vaikka PC:si olisi vielä salkussa.
Vähän tuohon tapaan:
http://www.zyxel.fi/?newsid=1076&deptid=11242&languageid=3&NEWS=1
"...ei vaadi loppukäyttäjältä mitään konfigurointia, eikä käyttäjän PC:lle tarvita lainkaan asennuksia tai muita muutoksia."
Jos haluat kirjautua domainiin nimellä, pitää koneelle sanoa kirjautumis-IP LMHOSTS tiedostossa.
http://support.microsoft.com/kb/314108/EN-US/
kiitos paljon
Moi,
Mitä yrityksen verkon päässä tarvitaan jotta tämä laite osaa ottaa yhteyden sinne?