VPN hamachi (ιδιο gateway)

[outrageous]

Καλησπερα

λοιπον θα μπω κατευθειαν στο θεμα

θελω να στησω ενα vpn για να μπορω να ειμαι στο τοπικο δικτυο του γραφειου μου απο το σπιτι μου

επειδη ομως εχουνε το speedport του οτε που δεν υποστηριζει vpn

εψαξα να βρω καποιο third party software και κατεληξα στο hamachi (παρακαλω αν ξερει καποιος καποιο καλυτερο να το προτεινει)

τελος παντων ο στοχος μου ειναι να μπορω να "βλεπω" (πινγκαρω) εναν σερβερ που εχουμε στο γραφειο
ο οποιος εχει ip 192.168.1.21

κατεβασα λοιπον το hamachi το εβαλα στον σερβερ εκανα "create a network"
πηγα στο λαπτοπ μου απο το σπιτι συνδεθηκα αλλα η ip που μου δινει το hamachi δεν εχει καμια σχεση
με το dhcp pool που μοιραζει στο γραφειο μου που ειναι 192.168.1.χχχ και μου δινει μια IP κατι σε 25.70.80.187 κατι τετοιιο δεν θυμαμαι καλα και εννοειτε δεν βλεπω τον σερβερ που ειναι ο 192.168.1.21 δεν θα επρεπε να hamachi εφοσον ειμαι με vpn στο γραφειο μου να μου δινει μια ip του τυπου 192.168.1.78 ας πουμε σε αυτο εχω κολλησει

και τελευταιο αν εχω και γω το ιδιο gateway με το γραφειο που ειναι 192.168.1.1 θα υπαρξει καποιο ειδος conflict ?????? η τι γινεται σε αυτη την περιπτωση

το ξερω οτι ζηταω πολλα αλλα αμα μπορειτε βοηθηστε παιδια
ολες οι γνωμες αποδεκτες
ΕΥΧΑΡΙΣΤΩ

[asimako]

Ρίξε μια ματιά και σε αυτό www.softether.org

[outrageous]

του ριχνω ηδη καλο φαινεται αλλα μηπως ειναι πολυ πολυπλοκο για αυτο που θελω να κανω

το οποιο ειναι μονο να βλεπω μια εσωτερικη "LAN" ip που βρισκεται στο εσωτερικο δικτυοο του γραφειου μου μονο αυτο θελω

ευχαριστω παντως

[badweed]

περα απο το hamachi για την δημιουργια ενος vpn .




1)δινεις μια σταθερη ip απο το τοπικο σου δικτυο στον υπολογιστη που θες να συνδεεσαι (για να μην χρειαζεται να σεταρεις απο την αρχη τις παραμετρους σε περιπτωση αλλαγης των ip του τοπικου σου δικτυου .
2)ανοιγεις μια πορτα στο ρουτερ , την πορτα του vpn (και αντιστοιχεις την πορτα που ανοιξες στον ρουτερ με την ip του υπολογιστη στο τοπικο σου δικτυο μεσω port forwarding ). το ιδιο θα πρεπει να μεριμνησεις και για το firewall
3)τρεχεις εναν vpn σερβερ εκει που θες να συνδεεσαι .εχουν τα windows προεγκατεστημενη την δυνατοτητα λειτουργιας vpn client και server .
4)φτιαχνεις ενα dns name για το δυκτιο που θες να συνδεεσαι ( Εκτος αν εχει απο τον παροχο σταθερη ip )
5)τρεχεις το προγραμμα πελατη ( η και την ενσωματωμενη δυνατοτητα των windows ) για να συνδεθεις στον vpn server σου ,χρησιμοποιωντας τα στοιχεια του λογαριασμου που διαλεξες και την διευθυνση dns .


τις διευθυνσεις του τυπου 192.168.χ.χ ξεχασε τες για την επιτευξη της συνδεσης, αυτες ειναι για το τοπικο σου δικτυο και το σεταρισμα των παραμετρων στο ρουτερ και στον υπολογιστη

επισης ο υπολογιστης που θα συνδεθεις , θα πρεπει να ειναι ανοιχτος . υπαρχει δυνατοτητα να τον ανοιγεις απομακρυσμενα , με την χρηση magic packet στο wake on lan , αλλα ας το αφησουμε στην ακρη γιατι γινεται καπως πιο πολυπλοκο χωρις εγγυηση οτι θα δουλευει απροσκοπτα .

[sdikr]

Καλησπερα

λοιπον θα μπω κατευθειαν στο θεμα

θελω να στησω ενα vpn για να μπορω να ειμαι στο τοπικο δικτυο του γραφειου μου απο το σπιτι μου

επειδη ομως εχουνε το speedport του οτε που δεν υποστηριζει vpn

εψαξα να βρω καποιο third party software και κατεληξα στο hamachi (παρακαλω αν ξερει καποιος καποιο καλυτερο να το προτεινει)

τελος παντων ο στοχος μου ειναι να μπορω να "βλεπω" (πινγκαρω) εναν σερβερ που εχουμε στο γραφειο
ο οποιος εχει ip 192.168.1.21

κατεβασα λοιπον το hamachi το εβαλα στον σερβερ εκανα "create a network"
πηγα στο λαπτοπ μου απο το σπιτι συνδεθηκα αλλα η ip που μου δινει το hamachi δεν εχει καμια σχεση
με το dhcp pool που μοιραζει στο γραφειο μου που ειναι 192.168.1.χχχ και μου δινει μια IP κατι σε 25.70.80.187 κατι τετοιιο δεν θυμαμαι καλα και εννοειτε δεν βλεπω τον σερβερ που ειναι ο 192.168.1.21 δεν θα επρεπε να hamachi εφοσον ειμαι με vpn στο γραφειο μου να μου δινει μια ip του τυπου 192.168.1.78 ας πουμε σε αυτο εχω κολλησει

και τελευταιο αν εχω και γω το ιδιο gateway με το γραφειο που ειναι 192.168.1.1 θα υπαρξει καποιο ειδος conflict ?????? η τι γινεται σε αυτη την περιπτωση

το ξερω οτι ζηταω πολλα αλλα αμα μπορειτε βοηθηστε παιδια
ολες οι γνωμες αποδεκτες
ΕΥΧΑΡΙΣΤΩ

Αν είναι και τα δύο στο ίδιο subnet τότε όταν εσύ θα ζητάς μια Ip θα την ψάχνει στο τοπικό σου δίκτυο και δεν θα περνάει απο το κομμάτι του vpn, γιατί δεν αλλάζεις το τοπικό σου δίκτυο στο σπίτι σε άλλο subnet, πχ 192.168.5.χ

[badweed]

Αν είναι και τα δύο στο ίδιο subnet τότε όταν εσύ θα ζητάς μια Ip θα την ψάχνει στο τοπικό σου δίκτυο και δεν θα περνάει απο το κομμάτι του vpn, γιατί δεν αλλάζεις το τοπικό σου δίκτυο στο σπίτι σε άλλο subnet, πχ 192.168.5.χ

πολυ σωστη η παρατηρηση sdikr

- - - Updated - - -

το αλλο που μπορεις να κανεις , ειναι να κανεις login σε καποιον υπολογιστη του γραφειου σου με remote administration ( παλι το εχουν τα windows προεγκατεστημενο )

Spoiler:

Off Topic

μαλιστα με καποια "χακια"σε ενα αρχειο των windows μπορουν να συνδεθουν ταυτοχρονα παραπανω απο εναν χρηστη σε εναν υπολογιστη και ο καθε ενας να εχει το δικο του desktop , το εχω κανει σε ενα γραφειο , και εκτος οτι του γλιτωσα κανα διχιλιαρο απο υλικο και λογισμικο , δουλευουν τωρα ολοι απο τα σπιτια τους η οπου βρισκονται χωρις να χρειαζεται η φυσικη τους παρουσια στο γραφειο

[ios46]

Αν υπάρχει σωστό routing και όλο η κίνηση απο τον client μπαίνει στο vpn tunnel καταλήγοντας στον vpn server (που του δίνει ip και κάνει routing, θα πρέπει να δουλεύει χωρίς πρόβλημα). Απο την πλευρά του client χρησιμοποοείτε η ip που πέρνει απο τον vpnserver για να επικοινωνήσει με οποιονδήποτε). Σάν ένα σενάριο Policy Based Routing ας πούμε.

[tripkaos]

Teamviewer ισως στον Server?

[sdikr]

Αν υπάρχει σωστό routing και όλο η κίνηση απο τον client μπαίνει στο vpn tunnel καταλήγοντας στον vpn server (που του δίνει ip και κάνει routing, θα πρέπει να δουλεύει χωρίς πρόβλημα). Απο την πλευρά του client χρησιμοποοείτε η ip που πέρνει απο τον vpnserver για να επικοινωνήσει με οποιονδήποτε). Σάν ένα σενάριο Policy Based Routing ας πούμε.

Σαν το αν η γιαγιά μου είχε ρόδες θα ήταν κάρο;

[ios46]

Προφανός μπερδεύεις site-to-site ipsec vpn όπου το κοινό ip addressing μεταξύ 2 σήμειων θα χρειάζετε κάποιο nat για να επιτευφεχθεί. Μιλάμε για remote access vpn. Είμαι η εταιρία Χ και έχω 100 υπαλλήλους στους οποίους θέλω να δίνω remote access απ όπου και να βρίσκονται (σπίτι/mobile etc). Δεν μπορώ να τους περιορίσω στο τι ip addressing θα έχουν όπου και να βρίσκονται και να προσπαθούν να προσπελάσουν ένα σημείο που βρίσκονται εντός του enterprise. Σου έχει τύχει δλδ ΑΝ ασχολήσε με το αντικείμενο, να σε ρωτάει κάποιος που θέλει να σου φτιάξει έναν λογαριασμό για πρόσβαση μέσω VPN σε πόρους κάποιας εταιρίας ή οργανισμού πχ, ποιό είναι το ip addressing που έχεις ή απο που μπορείς να ανοιξείς ipsec vpn και το αν υπάρχει ip address conflict και μπορεί να δημιουργηθεί πρόβλημα....?
Άν έχεις κάπου πρόσβαση μέσω vpn όπως το παράδειγμα που αναφερόμαστε, θα σου πρότεινα (αν γνωρίζεις ένα πρόγραμμα που λέγεται wireshark/tcpdump) να δοκιμάσεις να κάνεις κάποιο capture για να έχεις μια εικόνα του τι μπορεί να γίνεται (δες και τον τοπικό routing table το λειτουργικό σου και τι προωθείτε προς τα πού).
Μάλλον έχεις περισσότερο σχέση με κάτι άλλο μιας και τα επιχειρήματά και οι τρόποι σου δεν έχουν καμία λογική και τεχνική υπόσταση για να υποστηρίξουν αυτά που γράφεις.

[sdikr]

Προφανός μπερδεύεις site-to-site ipsec vpn όπου το κοινό ip addressing μεταξύ 2 σήμειων θα χρειάζετε κάποιο nat για να επιτευφεχθεί. Μιλάμε για remote access vpn. Είμαι η εταιρία Χ και έχω 100 υπαλλήλους στους οποίους θέλω να δίνω remote access απ όπου και να βρίσκονται (σπίτι/mobile etc). Δεν μπορώ να τους περιορίσω στο τι ip addressing θα έχουν όπου και να βρίσκονται και να προσπαθούν να προσπελάσουν ένα σημείο που βρίσκονται εντός του enterprise. Σου έχει τύχει δλδ ΑΝ ασχολήσε με το αντικείμενο, να σε ρωτάει κάποιος που θέλει να σου φτιάξει έναν λογαριασμό για πρόσβαση μέσω VPN σε πόρους κάποιας εταιρίας ή οργανισμού πχ, ποιό είναι το ip addressing που έχεις ή απο που μπορείς να ανοιξείς ipsec vpn και το αν υπάρχει ip address conflict και μπορεί να δημιουργηθεί πρόβλημα....?
Άν έχεις κάπου πρόσβαση μέσω vpn όπως το παράδειγμα που αναφερόμαστε, θα σου πρότεινα (αν γνωρίζεις ένα πρόγραμμα που λέγεται wireshark/tcpdump) να δοκιμάσεις να κάνεις κάποιο capture για να έχεις μια εικόνα του τι μπορεί να γίνεται (δες και τον τοπικό routing table το λειτουργικό σου και τι προωθείτε προς τα πού).
Μάλλον έχεις περισσότερο σχέση με κάτι άλλο μιας και τα επιχειρήματά και οι τρόποι σου δεν έχουν καμία λογική και τεχνική υπόσταση για να υποστηρίξουν αυτά που γράφεις.

Καλή χρόνια και σε εσένα, εγώ δεν γνωρίζω τίποτα, τι θα έλεγες εσυ που γνωρίζεις τόσα να γράψεις κάτι που να βοηθάει σχετικά με το hamachi;

[ios46]

Θα έλεγα σε εσένα καταρχάς πως με ειρωνικά σχόλια, υφάκι και με αντιμετώπιση του στυλ, πετάω και μελάνι να θολώσουν τα νερά δεν άσχολούμε. Είσαι και moderator σε τεχνολογικό site...
Για τον φίλο που θέλει να έχει πρόσβαση απο το σπίτι του (ή οπουδήποτε αλλού) και δεν βγάζει άκρη (τι θα πρέπει να κάνει με το σενάριο vpn), ας βάλει teamviewer/vnc για να κάνει γρήγορα και αναίμακτα την δουλειά του.

[sdikr]

Θα έλεγα σε εσένα καταρχάς πως με ειρωνικά σχόλια, υφάκι και με αντιμετώπιση του στυλ, πετάω και μελάνι να θολώσουν τα νερά δεν άσχολούμε. Είσαι και moderator σε τεχνολογικό site...
Για τον φίλο που θέλει να έχει πρόσβαση απο το σπίτι του (ή οπουδήποτε αλλού) και δεν βγάζει άκρη (τι θα πρέπει να κάνει με το σενάριο vpn), ας βάλει teamviewer/vnc για να κάνει γρήγορα και αναίμακτα την δουλειά του.

Εσυ μπαίνεις και αρχίζεις να λες διάφορα τα όποια δεν έχουν σχέση με αυτό που ζητάει ο ts, οταν σου ζητάνε να βοηθήσεις τον ts, την κάνεις με ελαφρά.
Οκ καταλάβαμε

[ios46]

Από την στιγμή που κάποιος δεν καταλαβαίνει πως δουλεύουν κάποιοι μηχανισμοί, ή δεν έχει εμπειρία για το τι θα πρέπει να κάνει για αυτό που θέλει, είναι ανωφελο το κάθε himachi,softethervpn,strongswan,forticlient,anyconnect κλπ κλπ το πως θα πρέπει να γίνει configured.
Σε ένα πρόβλημα συχνά υπάρχουν παραπάνω απο μια λύσεις και επειδή το αποτέλεσμα μετράει στην προκειμένη περίπτωση προτείνετε κάτι απλό που δεν απαιτεί ιδιαίτερες τεχνικές γνώσεις και πραγματοποιείται άμεσα...
Εύχομαι πως δεν θα χρειαστεί να χρησιμοποιήσεις πάλι κάποιο μέλος της οικογένεια σου για να δώσεις ανόητα παραδείγματα και να τους προσβάλεις...

[outrageous]

παιδια νταξει εβγαλα ακρη

οντως ειχε δικιο ο φιλος δεν ειναι site to site εμενα δηλαδη χαζομαρα μου (για να μου δινει ιδιο dhcp pool)

το hamachi δημιουργει ενα δικο του subnet μεσα στο LAN αλλα ειναι nated οποτε βλεπεις κανονικα ολο το εσωτερικο δικτυο

σας ευχαριστω ολους