echanizmy zdalnego dostępu wbudowane w oprogramowanie OpenVPN zapewniają pracownikom możliwość korzystania ze swoich aplikacji i danych z dowolnego miejsca na świecie. Wystarczy komputer, dostęp do internetu oraz bezpieczne połączenie VPN z urzędem. Jak w praktyce wdrażać OpenVPN?

Scenariusz wdrożenia

OpenVPN dopuszcza dwie podstawowe metody tworzenia tuneli VPN: punkt-punkt oraz zdalny dostęp. Pierwsza metoda doskonale sprawdza się w przypadku łączenia dwóch odległych sieci LAN. Szerzej o tym zagadnieniu piszemy na s. 24. W tym artykule skupimy się na praktycznym wdrożeniu serwera OpenVPN pracującego w trybie zdalny dostęp. Jako serwer VPN posłuży nam komputer z zainstalowanym systemem Linux pracujący jako brama sieciowa lub wydzielony serwer w sieci wewnętrznej urzędu.

Scenariusz ten zakłada, że tunel VPN zostanie zestawiony w trybie routera. W konfiguracji typu brama–wielu klientów podejście to sprawdza się lepiej niż tryb mostu, ponieważ umożliwia łatwiejsze sterowanie ruchem (filtrowanie pakietów, każdy klient ma przyznaną osobną podsieć) oraz eliminuje konieczność przesyłania komunikatów broadcastowych, które mogą zapychać wolne łącza internetowe.

[...]

Autor zawodowo zajmuje się informatyką. Publikuje w magazynach komputerowych i serwisach internetowych.