Dando suporte para Firewall-1?

Se não achares um software call-back avisa que to procurando tb, rsss
usei uma vez  o dao suporte da Microsoft para Parceiros em incidentes
cobertos, era um site com logia que instalava uma aplicação pelo
navegador e abri suporte remoto, estilo um live communication sever!

Com meus clientes hoje,  tive estes problemas e para sanar acabei
criando uma VPN onde todos participam de uma rede de suporte, assim
posso conectar no IP da rede local dos clientes de VPN

Podes fazer na sua empresa, pode até ser um RRAS da Microsoft usando
pptp (GRE) não precisa de um VPN-1 que com o nível de segurança alto
não funcionaria nos NATs atravessados por ai.

Se possível pode fazer um servidor VPN linux coisa pqna mesmo e um
super escopo de DHCP e separar as redes com iptables na sua empresa,
depois só fazer um manual de conectividade VPN para clientes, mais
fácil que fazer um site etc

Vantagems:
1 Segurança da VPN mesmo usando pptp porta 1723 protocolo GRE(tcp 47)
2 Facil de conectar, até windows 98 com o DUN atualizado conecta legal
3 O Controle de banda é mais fácil.
4 Caso seja router to router, caso mais estável mas requer
conhecimento de firewall e conectividade nos clientes. com  um windows
server podes fazer sobre demanda via regra de roteamento local deles
para o IP da sua rede, bastaria abrir um site ou um ping para sua rede
inválida que o servidor RRAS do Windows conectaria no seu servidor VPN
remotoe por ai vai
5 Tudo pode ser feito tb com linux usando freeswan ou openVPN e de
"grátis!" mas se o cliente não tiver um servidor de verdade, fas só
cliente to server mesmo!

Problemas:
Algums modem ADSL metidos a roters só permitem 1 ou 2 sessões saintes
de VPN clientes, algums modems não entem o protocolo GRE de saida, o
iptables tem que encaminhar os pacotes, Um ISA server precisa estar
configurado para permitir a VPN (tem wizard nele!), firewall-1 nem
preciso te ensinar (pelo seu dóminio vcs dão suporte)


Att
Alex
---------------------------------------------------------------------------
Esta lista é patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br

Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utilização da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html

Responder a