> -----Mensaje original-----
> De:   Angel Carrasco [SMTP:[EMAIL PROTECTED]
> Enviado el:   mi�rcoles 1 de marzo de 2000 18:29
> Para: [email protected]
> Asunto:       VPNs
> 
> 
> Hola a todos,
> 
> Tengo que conectar dos oficinas que conectan a Internet usando Debian
> como software para hacer de router. En un tengo el rango 192.168.2.0 y
> en la otra 192.168.8.0. Tengo dos IP fijas dadas por mi servidor. Pero
> no tengo ni idea como empezar para hacer una VPN.
> 
> En un principio s� que debo montar un tunel entre ambos con un protocolo
> de encriptaci�n. Pero esto s�lo lo s� a nivel teor�co. Alguien me podr�a
> comentar experiencias?
> 
        S� que hay soft de VPN para linux y cuando lo vi me pareci� muy
potente (soportaba varias de encriptaciones fuertes). Te dir�a c�mo se llama
y tal, pero ahora mismo Bulmita ha hecatombizado y no tengo el link a mano.

        La teor�a es la que t� dices: tienes varias redes de ordenadores
f�sicamente separadas y las unes mediante una tercera red global insegura
(internet, por ejemplo). 
        Lo que hace el soft normalmente es a�adir un protocolo de l�nea
seguro en la salida por ppp (as� como tienes el protocolo de l�nea bsd_comp
para comprimir, puedes a�adir encima cualquier disciplina de l�nea que
quieras), luego basta con que pongas el ppp como gateway predeterminado,
poniendo la direcci�n IP del gateway de la otra red.

        Supongo que si tienes la red dividida en 3 o m�s cachos, tendr�s que
montar una especie de anillo de gateways (a la hora de definir las rutas con
el route, de una a otra subred), para que los datos lleguen a todos los
sitios. 
        O bien definir rangos de direcciones privadas distintas para cada
subred (que es lo que tienes t�, seg�n parece con el x.x.2.0 y el x.x.8.0) y
as� poder enviar directamente los datos a un gateway o a otro de las otras
subredes.

        Busca VPN en freshmeat y encontrar�s software de vpn para linux.

        Experiencias ninguna, yo no lo he probado O:)

> Un saludo.
> 
> 
> Angel
> 
> 
Antonio Tejada Lacaci           [EMAIL PROTECTED]
Depto. An�lisis y Programaci�n
Banca March S.A.

Responder a