Igen, csak az openvpn egyszerűbb jóval és nem kell pepecselni a
powershell-es cuccokkal. (a dh group, phase1 és phase 2 beállításokkal
elég sok időt el lehet vacakolni, ha nem tudod mik ezek és miért nem
megy a vpn stb...)
Más kérdés, hogy én meg l2tp ipsec és natív ipsec párti vagyok, mégsem
azt ajánlom mert eleve sok buktatója van, amit kezdő gyakran benéz.
A nem kell semmi külső szoftver az igaz, de mennyire nehéz feltelepíteni
egy openvpn-t? :)
Amúgy teljesítményben (overhead pl ) messze jobb az ikev2, ebben
egyetértek.
2019. 12. 11. 9:34 keltezéssel, Gyulai László írta:
Szerintem az se rossz, ha IKEv2 - EAP-MSCHAPv2 vpn-t csinál a
pfsense-en, mert arra a win10 natív vpn kapcsolattal rá tud
csatlakozni, nem kell semmi külső szoftver.
Múlt héten csináltam meg nálunk és működik.
https://forum.netgate.com/topic/113227/ikev2-vpn-for-windows-10-and-osx-how-to
Két megjegyzés a leíráshoz:
A kliens beállításnál az Add-VpnConnection sor végére a
-RememberCredential kapcsolót beírva megjegyzi a beírt jelszót.
Anélkül hiába búvárkodtam be a beállításokba és pipáltam be a
megjegyzést, mégis olykor kérte a jelszót újra. Ezzel meg jó ahogy van.
Az Add-VpnConnectionRoute parancsban pedig a -DestinationPrefix mögé
azt az elérendő belső hálózatot kell beírni amihez a vpn elérést
biztosít, nem a Virtual Address Pool alatt megadott kamu hálózatot, ez
talán egy kicsit zavaros a leírásban.
2019.12.11. 8:19 keltezéssel, Fehér Sándor írta:
Hali!
pfsense disztróval csinálj egy openvpn bridge vagy tun vpn-t.
Úgy működni fog és nem sok meló van vele.
Üdv!
2019. 12. 10. 21:50 keltezéssel, Laci Aszti írta:
Sziasztok! A Windows 10-hez tudunk igényelni MAK kulcsot? Egy
iskolai, de iskolán kívül lévő "beépített" géphez kellene (szóval
esélytelen, hogy behozzák), de utoljára a Win7-hez igényeltem
ilyet.Persze, ha nem, akkor megpróbálom valahogy VPN-en "behozni"
aktiválni, de most reménytelennek látszik.
Üdv:
Aszti Laci
_______________________________________________
Techinfo mailing list
[email protected]
Fel- és leiratkozás:http://lista.sulinet.hu/cgi-bin/mailman/listinfo/techinfo
Illemtan:http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ:http://sulinet.niif.hu/
_______________________________________________
Techinfo mailing list
[email protected]
Fel- és leiratkozás:http://lista.sulinet.hu/cgi-bin/mailman/listinfo/techinfo
Illemtan:http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ:http://sulinet.niif.hu/
_______________________________________________
Techinfo mailing list
[email protected]
Fel- és leiratkozás: http://lista.sulinet.hu/cgi-bin/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
_______________________________________________
Techinfo mailing list
[email protected]
Fel- és leiratkozás: http://lista.sulinet.hu/cgi-bin/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
