[Comm] lookin for distro with VPN from box

[Comm] lookin for distro with VPN from box

[Pavel S. Khmelinsky]

Ищу готовое VPN решение, из требований набольшая возможная клиент-compability + 
умение работать с Radius (radius-клиент) + макс. производительность.
Т.е. нужно чтобы VPN работал и для linux-клиентов и для windows и для пальмов и 
вообще для всего где есть VPN.
mppe не нужно.

-- 
Pavel S. Khmelinsky <hmepas@yauza.ru>
System Administrator,
ISP Yauza Telecom
http://www.yauza.ru

Re: [Comm] lookin for distro with VPN from box

[Александр Новоселов]

В сообщении от Пятница 07 Январь 2005 14:01 Pavel S. Khmelinsky написал(a):
> Ищу готовое VPN решение, из требований набольшая возможная
> клиент-compability + умение работать с Radius (radius-клиент) + макс.
> производительность. Т.е. нужно чтобы VPN работал и для linux-клиентов и для
> windows и для пальмов и вообще для всего где есть VPN.
> mppe не нужно.

Чем не подходит платформа Master + apt-get install pptpd? 

Re: [Comm] lookin for distro with VPN from box

[Pavel S. Khmelinsky]

Александр Новоселов wrote:
> В сообщении от Пятница 07 Январь 2005 14:01 Pavel S. Khmelinsky написал(a):
> 
>>Ищу готовое VPN решение, из требований набольшая возможная
>>клиент-compability + умение работать с Radius (radius-клиент) + макс.
>>производительность. Т.е. нужно чтобы VPN работал и для linux-клиентов и для
>>windows и для пальмов и вообще для всего где есть VPN.
>>mppe не нужно.
> 
> 
> Чем не подходит платформа Master + apt-get install pptpd? 

Сильно не уверен что получится "наибольшая возможная клиент-compability", плюс 
после того как один раз словил грабли с разными версиями mppe в ядре и в pptpd 
доверие к Master + apt-get install pptpd немного упало. Хотя, согласен, это все 
пустые слова, своим сообщением не ставил цель "опустить" VPN в Мастере, скорее 
хотел узнать, может кто знаком с готовыми промышленными решениями, если никто 
ничего не присоветует начну ковыряться с мастером. Причем речь не обязательно 
идет о решении на базе linux. Другие unix решения тоже вполне подойдут, правда 
под x86. Вариант аппаратной реализации пока не рассматривается.

-- 
Pavel S. Khmelinsky <hmepas@yauza.ru>
System Administrator,
ISP Yauza Telecom
http://www.yauza.ru

[Comm] Re: lookin for distro with VPN from box

[Michael Shigorin]

On Sat, Jan 08, 2005 at 05:10:19PM +0300, Pavel S. Khmelinsky wrote:
> >Чем не подходит платформа Master + apt-get install pptpd? 
> Сильно не уверен что получится "наибольшая возможная
> клиент-compability", плюс после того как один раз словил грабли
> с разными версиями mppe в ядре и в pptpd доверие к Master +
> apt-get install pptpd немного упало.

Ну так кто грабли танцует -- тот их и фиксит.

> Хотя, согласен, это все пустые слова, своим сообщением не
> ставил цель "опустить" VPN в Мастере, скорее хотел узнать,
> может кто знаком с готовыми промышленными решениями, если никто
> ничего не присоветует начну ковыряться с мастером.

Видел пару лет тому доку по части именно взаимодействия различных
реализаций VPN (IPSEC?), но когда понадобилось с год назад -- уже
не смог нагуглить.  Поэтому могу только сказать, что такое
(по-русски) существовало (cisco, windows, unix, linux, vpn).

Поэтому если понадобилось такое -- может оказаться проще
поправить наши pptp, ядро, etc, сбэкпортить это всё на 2.4 и
пользоваться, чем искать (и править) чужие табуретки.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Re: lookin for distro with VPN from box

[Maxim Tyurin]

On Sat, Jan 08, 2005 at 04:22:41PM +0200, Michael Shigorin wrote:
> On Sat, Jan 08, 2005 at 05:10:19PM +0300, Pavel S. Khmelinsky wrote:
> > >Чем не подходит платформа Master + apt-get install pptpd? 
> > Сильно не уверен что получится "наибольшая возможная
> > клиент-compability", плюс после того как один раз словил грабли
> > с разными версиями mppe в ядре и в pptpd доверие к Master +
> > apt-get install pptpd немного упало.
> 
> Ну так кто грабли танцует -- тот их и фиксит.
> 
> > Хотя, согласен, это все пустые слова, своим сообщением не
> > ставил цель "опустить" VPN в Мастере, скорее хотел узнать,
> > может кто знаком с готовыми промышленными решениями, если никто
> > ничего не присоветует начну ковыряться с мастером.
> 
> Видел пару лет тому доку по части именно взаимодействия различных
> реализаций VPN (IPSEC?), но когда понадобилось с год назад -- уже
> не смог нагуглить.  Поэтому могу только сказать, что такое
> (по-русски) существовало (cisco, windows, unix, linux, vpn).

Че-то плохо гуглиш :)
http://www.freeswan.org/freeswan_trees/freeswan-2.04/doc/interop.html
http://www.strongswan.org/links.htm

А вообще промышленное решение это ipsec, а изобретенные Microsoft протоколы
от лукавого ;)


> Поэтому если понадобилось такое -- может оказаться проще
> поправить наши pptp, ядро, etc, сбэкпортить это всё на 2.4 и
> пользоваться, чем искать (и править) чужие табуретки.
> 

-- 

With Best Regards, Maxim Tyurin aka Bungarus
JID:	MrKooll@jabber.pibhe.com

[Comm] Re: lookin for distro with VPN from box

[Michael Shigorin]

On Sat, Jan 08, 2005 at 11:45:27PM +0200, Maxim Tyurin wrote:
> > Видел пару лет тому доку по части именно взаимодействия различных
> > реализаций VPN (IPSEC?), но когда понадобилось с год назад -- уже
> > не смог нагуглить.  Поэтому могу только сказать, что такое
> > (по-русски) существовало (cisco, windows, unix, linux, vpn).
> Че-то плохо гуглиш :)

Дык плохо, но там ещё более другая -- не от поставщика, а из
траншей была.

> А вообще промышленное решение это ipsec, а изобретенные
> Microsoft протоколы от лукавого ;)

Кто ж спорит.  Или опять ссылку на Шнайера уточнить? :]

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] lookin for distro with VPN from box

[Александр Новоселов]

В сообщении от Суббота 08 Январь 2005 17:10 Pavel S. Khmelinsky написал(a):
>
> >
> > Чем не подходит платформа Master + apt-get install pptpd?
>
> Сильно не уверен что получится "наибольшая возможная клиент-compability",
> плюс после того как один раз словил грабли с разными версиями mppe в ядре и
> в pptpd доверие к Master + apt-get install pptpd немного упало. Хотя,
> согласен, это все пустые слова, своим сообщением не ставил цель "опустить"
> VPN в Мастере, скорее хотел узнать, может кто знаком с готовыми
> промышленными решениями, если никто ничего не присоветует начну ковыряться
> с мастером. 

Вот, похоже в Мастере всё как надо работает, только ядро, на всякий случай 
перекомпилил с большим pty, и pptpd c количеством клиентов > 100 (мне ни 
сжатие ни шифрование не надо). Пока работает, в двух локалках, без сбоев.
Причем, в одном месте подключились через чтото аппаратное, типа железного 
роутера-файрвола.

Re: [Comm] lookin for distro with VPN from box

[Pavel S. Khmelinsky]

Александр Новоселов wrote:
> В сообщении от Суббота 08 Январь 2005 17:10 Pavel S. Khmelinsky написал(a):
> 
>>>Чем не подходит платформа Master + apt-get install pptpd?
>>
>>Сильно не уверен что получится "наибольшая возможная клиент-compability",
>>плюс после того как один раз словил грабли с разными версиями mppe в ядре и
>>в pptpd доверие к Master + apt-get install pptpd немного упало. Хотя,
>>согласен, это все пустые слова, своим сообщением не ставил цель "опустить"
>>VPN в Мастере, скорее хотел узнать, может кто знаком с готовыми
>>промышленными решениями, если никто ничего не присоветует начну ковыряться
>>с мастером. 
> 
> 
> Вот, похоже в Мастере всё как надо работает, только ядро, на всякий случай 
> перекомпилил с большим pty, и pptpd c количеством клиентов > 100 (мне ни 
> сжатие ни шифрование не надо). Пока работает, в двух локалках, без сбоев.
> Причем, в одном месте подключились через чтото аппаратное, типа железного 
> роутера-файрвола.

сколько голов за раз тянет и при какой аппаратной конфигурации? Мастер тот что 2.4?

-- 
Pavel S. Khmelinsky <hmepas@yauza.ru>
System Administrator,
ISP Yauza Telecom
http://www.yauza.ru

Re: [Comm] Re: lookin for distro with VPN from box

[Pavel S. Khmelinsky]

Maxim Tyurin wrote:
> On Sat, Jan 08, 2005 at 04:22:41PM +0200, Michael Shigorin wrote:
> 
>>On Sat, Jan 08, 2005 at 05:10:19PM +0300, Pavel S. Khmelinsky wrote:
>>
>>>>Чем не подходит платформа Master + apt-get install pptpd? 
>>>
>>>Сильно не уверен что получится "наибольшая возможная
>>>клиент-compability", плюс после того как один раз словил грабли
>>>с разными версиями mppe в ядре и в pptpd доверие к Master +
>>>apt-get install pptpd немного упало.
>>
>>Ну так кто грабли танцует -- тот их и фиксит.
>>
>>
>>>Хотя, согласен, это все пустые слова, своим сообщением не
>>>ставил цель "опустить" VPN в Мастере, скорее хотел узнать,
>>>может кто знаком с готовыми промышленными решениями, если никто
>>>ничего не присоветует начну ковыряться с мастером.
>>
>>Видел пару лет тому доку по части именно взаимодействия различных
>>реализаций VPN (IPSEC?), но когда понадобилось с год назад -- уже
>>не смог нагуглить.  Поэтому могу только сказать, что такое
>>(по-русски) существовало (cisco, windows, unix, linux, vpn).
> 
> 
> Че-то плохо гуглиш :)
> http://www.freeswan.org/freeswan_trees/freeswan-2.04/doc/interop.html
> http://www.strongswan.org/links.htm
> 
> А вообще промышленное решение это ipsec, а изобретенные Microsoft протоколы
> от лукавого ;)

В данном случае промышленное это то что без стуков и "сложных" доп. настроек 
будет работать у толпы "заведомо тупых виндузятников", потому как если работать 
не будет я буду больно получать по рукам.
ipsec конечно хорошо но VPN (тот что просто ppp) более распространен среди 
клиентского оборудования/ОС.

-- 
Pavel S. Khmelinsky <hmepas@yauza.ru>
System Administrator,
ISP Yauza Telecom
http://www.yauza.ru

Re: [Comm] lookin for distro with VPN from box

[Александр Новоселов]

В сообщении от Воскресенье 09 Январь 2005 14:37 Pavel S. Khmelinsky 
написал(a):

>
> сколько голов за раз тянет и при какой аппаратной конфигурации? Мастер тот
> что 2.4?

2.4

в одном месте 40 пользователей - P3-750 128 мб
в другом - 80 - cel 2800 / 256 мб 

пока проблем не наблюдалось  процессор не загружен... 
но работающий ipcad грузит на 20 - 30 % 

Re: [Comm] lookin for distro with VPN from box

[Pavel S. Khmelinsky]

Александр Новоселов wrote:
> В сообщении от Воскресенье 09 Январь 2005 14:37 Pavel S. Khmelinsky 
> написал(a):
> 
> 
>>сколько голов за раз тянет и при какой аппаратной конфигурации? Мастер тот
>>что 2.4?
> 
> 
> 2.4
> 
> в одном месте 40 пользователей - P3-750 128 мб
> в другом - 80 - cel 2800 / 256 мб 
> 
> пока проблем не наблюдалось  процессор не загружен... 
> но работающий ipcad грузит на 20 - 30 % 

Попробуем на Мастере для начала, правда у меня dual Xeon 3.4 и с полтыщи 
сессий... Ну да ладно, посмотрим.

-- 
Pavel S. Khmelinsky <hmepas@yauza.ru>
System Administrator,
ISP Yauza Telecom
http://www.yauza.ru

Re: [Comm] lookin for distro with VPN from box

[Александр Новоселов]

В сообщении от Воскресенье 09 Январь 2005 15:51 Pavel S. Khmelinsky 
написал(a):

> >
> > в одном месте 40 пользователей - P3-750 128 мб
> > в другом - 80 - cel 2800 / 256 мб
> >
> > пока проблем не наблюдалось  процессор не загружен...
> > но работающий ipcad грузит на 20 - 30 %
>
> Попробуем на Мастере для начала, правда у меня dual Xeon 3.4 и с полтыщи
> сессий... Ну да ладно, посмотрим.

Тогда точно придется перекомпилить pptpd, там по умолчанию не больше 100 в 
исходниках забито. Если что, могу выслать переделаный пакет,  и ядро кстати 
тоже с ограничением на 256 pty - надо переделать, в любом случае, если не 
справитесь, готов скомпилить ядро и  pptpd. Мне важно изучить его нагрузочную 
способность, а такой нагрузки пока нет.  Пишите личкой.

[Comm] Re: lookin for distro with VPN from box

[Michael Shigorin]

On Sun, Jan 09, 2005 at 04:39:06PM +0300, Александр Новоселов wrote:
> Пишите личкой.

Граждане товарищи, а не хотите сюда перебраться, а не в личку?

http://lists.osdn.org.ua/wws/info/isp-list

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Re: lookin for distro with VPN from box

[Maxim Tyurin]

[-- Attachment #1: Type: text/plain, Size: 2251 bytes --]

"Pavel S. Khmelinsky" <hmepas@yauza.ru> writes:

> Maxim Tyurin wrote:
>> On Sat, Jan 08, 2005 at 04:22:41PM +0200, Michael Shigorin wrote:
>>
>>>On Sat, Jan 08, 2005 at 05:10:19PM +0300, Pavel S. Khmelinsky wrote:
>>>
>>>>> Чем не подходит платформа Master + apt-get install pptpd?
>>>>
>>>>Сильно не уверен что получится "наибольшая возможная
>>>>клиент-compability", плюс после того как один раз словил грабли
>>>>с разными версиями mppe в ядре и в pptpd доверие к Master +
>>>>apt-get install pptpd немного упало.
>>>
>>>Ну так кто грабли танцует -- тот их и фиксит.
>>>
>>>
>>>>Хотя, согласен, это все пустые слова, своим сообщением не
>>>>ставил цель "опустить" VPN в Мастере, скорее хотел узнать,
>>>>может кто знаком с готовыми промышленными решениями, если никто
>>>>ничего не присоветует начну ковыряться с мастером.
>>>
>>>Видел пару лет тому доку по части именно взаимодействия различных
>>>реализаций VPN (IPSEC?), но когда понадобилось с год назад -- уже
>>>не смог нагуглить.  Поэтому могу только сказать, что такое
>>>(по-русски) существовало (cisco, windows, unix, linux, vpn).
>> Че-то плохо гуглиш :)
>> http://www.freeswan.org/freeswan_trees/freeswan-2.04/doc/interop.html
>> http://www.strongswan.org/links.htm
>> А вообще промышленное решение это ipsec, а изобретенные Microsoft
>> протоколы
>> от лукавого ;)
>
> В данном случае промышленное это то что без стуков и "сложных"
> доп. настроек будет работать у толпы "заведомо тупых виндузятников",
> потому как если работать не будет я буду больно получать по рукам.
> ipsec конечно хорошо но VPN (тот что просто ppp) более распространен
> среди клиентского оборудования/ОС.

Вы не понимаете термина VPN :)
VPN может и по pptp работать но может и по IPsec, SSH, SSL и еще по
чему угодно.

Насчет работы под Windows - нет ничего сложного. Настраивается один
раз, запаковывается в self extract архив вместе с настройками.

Правда работает на win2000 & XP. На NT4 будет работать только в
транспортном режиме если поставить PGPnet, а на win9x вообще не будет
работать. 

Хотя если все клиенты сидят на windows то pptp часто будет лучшим
выбором. 
-- 

With Best Regards, Maxim Tyurin aka Bungarus
JID:	MrKooll@jabber.pibhe.com

[-- Attachment #2: Type: application/pgp-signature, Size: 188 bytes --]

Re: [Comm] Re: lookin for distro with VPN from box

[Pavel S. Khmelinsky]

Maxim Tyurin wrote:
> "Pavel S. Khmelinsky" <hmepas@yauza.ru> writes:
> 
> 
>>Maxim Tyurin wrote:
>>
>>>On Sat, Jan 08, 2005 at 04:22:41PM +0200, Michael Shigorin wrote:
>>>
>>>
>>>>On Sat, Jan 08, 2005 at 05:10:19PM +0300, Pavel S. Khmelinsky wrote:
>>>>
>>>>
>>>>>>Чем не подходит платформа Master + apt-get install pptpd?
>>>>>
>>>>>Сильно не уверен что получится "наибольшая возможная
>>>>>клиент-compability", плюс после того как один раз словил грабли
>>>>>с разными версиями mppe в ядре и в pptpd доверие к Master +
>>>>>apt-get install pptpd немного упало.
>>>>
>>>>Ну так кто грабли танцует -- тот их и фиксит.
>>>>
>>>>
>>>>
>>>>>Хотя, согласен, это все пустые слова, своим сообщением не
>>>>>ставил цель "опустить" VPN в Мастере, скорее хотел узнать,
>>>>>может кто знаком с готовыми промышленными решениями, если никто
>>>>>ничего не присоветует начну ковыряться с мастером.
>>>>
>>>>Видел пару лет тому доку по части именно взаимодействия различных
>>>>реализаций VPN (IPSEC?), но когда понадобилось с год назад -- уже
>>>>не смог нагуглить.  Поэтому могу только сказать, что такое
>>>>(по-русски) существовало (cisco, windows, unix, linux, vpn).
>>>
>>>Че-то плохо гуглиш :)
>>>http://www.freeswan.org/freeswan_trees/freeswan-2.04/doc/interop.html
>>>http://www.strongswan.org/links.htm
>>>А вообще промышленное решение это ipsec, а изобретенные Microsoft
>>>протоколы
>>>от лукавого ;)
>>
>>В данном случае промышленное это то что без стуков и "сложных"
>>доп. настроек будет работать у толпы "заведомо тупых виндузятников",
>>потому как если работать не будет я буду больно получать по рукам.
>>ipsec конечно хорошо но VPN (тот что просто ppp) более распространен
>>среди клиентского оборудования/ОС.
> 
> 
> Вы не понимаете термина VPN :)
> VPN может и по pptp работать но может и по IPsec, SSH, SSL и еще по
> чему угодно.
Я просто иммел ввиду тот что не IPsec. Потому как "тот что не IPsec" завидется и 
на Win2k/XP и на Win9x. Чего об IPsec я сказать не могу, из коробоки он работает 
только в XP.
> 
> Насчет работы под Windows - нет ничего сложного. Настраивается один
> раз, запаковывается в self extract архив вместе с настройками.
> 
> Правда работает на win2000 & XP. На NT4 будет работать только в
> транспортном режиме если поставить PGPnet, а на win9x вообще не будет
> работать. 
Во-Во.
> 
> Хотя если все клиенты сидят на windows то pptp часто будет лучшим
> выбором. 

Скажем так наиболее  непреспособленное к жизни большинство.

-- 
Pavel S. Khmelinsky <hmepas@yauza.ru>
System Administrator,
ISP Yauza Telecom
http://www.yauza.ru