| Article Index |
|---|
| 5. OpenVPN Principle |
| IP Addresing plan |
| Server side |
| Client side |
| Roaming users |
| All Pages |
Page 2 of 5
The addressing plan will reflect a traditional architecture. - The main office is using a private addressing plan 10.11.100.xxx.
- The remote office used an independent private plan 10.12.100.xxx
- The roaming users share the same plan as the main office via a bridge Ethernet connection. It must be noticed that roaming users will also have an IP address to connect to the internet which is in an other plan.
- The DMZ is using the plan 10.10.100.xxx
- The VPN is using the plan 10.8.0.xxx which is completly invisible to all users.
- The external IP router gets its address from the ISP. The use of a fixed IP address is simpler but not required. OpenVPN will work with a dynamic address which is linked to a fixed fully qualified internet URL via a dynamic DNS.
Merci pour ces tutos.
mathias
=== Réponse Fulup ===
OpenVPN c'est le TOP, c'est simple, ca fonctionne sur toutes les plateformes, et ca passe très bien les firewall. Un conseil pour les Laptops qui ce connectent en mode nomade, je conseille fortement de mettre OpenVPN en TCP sur le port SSL/443 du coup tous les firewalls d'entreprise vous laisseront passer, meme avec un proxy. Cool, non ?
Je vous remercie pour ces articles très intéressants, notament celui sur openvz et proxmox.
J'ai suivi avec attention la mise en oeuvre décrite, par contre, je ne vois pas comment mettre en oeuvre openvpn dans l'architecture décrite fridu.org. Pouvez-vous me décrire le process d'installation de openvpn server ?
Merci d'avance
Matt
Il suffit d'installer, openvpn serveur sur l'hyperviseur et de suivre les infos pour le firewall sur http://www.fridu.org/faqs-aamp-tips-mainmenu-80/40-hosting-a-sysadmin/79-virtualization-firewall