[Comm] Шифрованный канал Win - Linux

[Comm] Шифрованный канал Win - Linux

[Прокопьев Евгений]

Здравствуйте!

Необходима возможность работать с удаленным сервером с сервисами SMB и 
Firebird с рабочих станций Linux/Win32. Открывать порты SMB и Firebird 
наружу не хочется. Какие существуют универсальные средства для работы с 
сервисами удаленного сервера через один шифрованный канал?

-- 
С уважением, Прокопьев Евгений

[Comm] Re: [Comm] Шифрованный канал Win - Linux

[Khabarovsk RO FSS]

Привет!

Такая возможность существует.
И имя ей  - VLAN.

Ярослав.

----- Original Message -----
From: "Прокопьев Евгений" <john@rmts.donpac.ru>
To: <community@altlinux.ru>
Sent: Friday, February 07, 2003 3:21 PM
Subject: [Comm] Шифрованный канал Win - Linux


> Здравствуйте!
>
> Необходима возможность работать с удаленным сервером с
сервисами SMB и
> Firebird с рабочих станций Linux/Win32. Открывать порты SMB и
Firebird
> наружу не хочется. Какие существуют универсальные средства для
работы с
> сервисами удаленного сервера через один шифрованный канал?
>
> --
> С уважением, Прокопьев Евгений
>
> _______________________________________________
> Community mailing list
> Community@altlinux.ru
> http://www.altlinux.ru/mailman/listinfo/community
>

Re: [Comm] Шифрованный каналWin - Linux

[Korshunov Ilya]

В сообщении от 7 Февраль 2003 08:21 Прокопьев Евгений написал:
> Здравствуйте!
>
> Необходима возможность работать с удаленным сервером с сервисами SMB
> и Firebird с рабочих станций Linux/Win32. Открывать порты SMB и
> Firebird наружу не хочется. Какие существуют универсальные средства
> для работы с сервисами удаленного сервера через один шифрованный
> канал?

VPN ?



-- 
Best Regards
Korshunov Ilya
JID: koshakp@jabber.org

[Comm] Re: Шифрованный канал Win - Linux

[Konstantin Lepikhov]

Hi Khabarovsk!

Friday 07, at 03:44:44 PM you wrote:

> Привет!
> 
> Такая возможность существует.
> И имя ей  - VLAN.
> 
> Ярослав.
> 
Ээ VLAN - это из другой оперы.

-- 
WBR, Konstantin	      chat with ==>ICQ: 109916175
     Lepikhov,	      speak  to ==>JID: lakostis@jabber.org
aka L.A. Kostis       write  to ==>mailto:lakostis@pisem.net.nospam

...The information is like the bank... 			  (c) EC8OR

[Comm] Re: [Comm] Re: Шифрованный канал Win - Linux

[Khabarovsk RO FSS]

----- Original Message -----
From: "Konstantin Lepikhov" <lakostis@pisem.net>
To: <community@altlinux.ru>
Sent: Friday, February 07, 2003 3:54 PM
Subject: [Comm] Re: Шифрованный канал Win - Linux


> Hi Khabarovsk!
>
> Friday 07, at 03:44:44 PM you wrote:
>
> > Привет!
> >
> > Такая возможность существует.
> > И имя ей  - VLAN.
> >
> > Ярослав.
> >
> Ээ VLAN - это из другой оперы.
>
Правильно - VPN, VLAN - это я прогнал малость.
Признаю, посыпаю голову пеплом.

Ярослав.

Re: [Comm] Шифрованный каналWin - Linux

[vic ismakaev]

7 Февраль 2003 10:21, Прокопьев Евгений написал:
> Здравствуйте!
>
> Необходима возможность работать с удаленным сервером с сервисами SMB и
> Firebird с рабочих станций Linux/Win32. Открывать порты SMB и Firebird
> наружу не хочется. Какие существуют универсальные средства для работы с
> сервисами удаленного сервера через один шифрованный канал?
pptp + Win VPN не покатит?
-- 
С уважением
Виктор В Исмакаев

Re: [Comm] Шифрованный каналWin - Linux

[Прокопьев Евгений]

vic ismakaev пишет:
> 7 Февраль 2003 10:21, Прокопьев Евгений написал:
> 
>>Здравствуйте!
>>
>>Необходима возможность работать с удаленным сервером с сервисами SMB и
>>Firebird с рабочих станций Linux/Win32. Открывать порты SMB и Firebird
>>наружу не хочется. Какие существуют универсальные средства для работы с
>>сервисами удаленного сервера через один шифрованный канал?
> 
> pptp + Win VPN не покатит?

Спасибо всем. Наверное покатит, ели бы я знал, что это такое :) Никто не 
поделится ссылкой (хорошо бы еще на русском) как сие организовать?

-- 
С уважением, Прокопьев Евгений

Re: [Comm] Шифрованный каналWin - Linux

[vic ismakaev]

7 Февраль 2003 11:33, Прокопьев Евгений написал:
> vic ismakaev пишет:
> > 7 Февраль 2003 10:21, Прокопьев Евгений написал:
> >>Здравствуйте!
> >>
> >>Необходима возможность работать с удаленным сервером с сервисами SMB и
> >>Firebird с рабочих станций Linux/Win32. Открывать порты SMB и Firebird
> >>наружу не хочется. Какие существуют универсальные средства для работы с
> >>сервисами удаленного сервера через один шифрованный канал?
> >
> > pptp + Win VPN не покатит?
>
> Спасибо всем. Наверное покатит, ели бы я знал, что это такое :) Никто не
> поделится ссылкой (хорошо бы еще на русском) как сие организовать?
pptp входит в состав Мастер,как все это настраивать -можно почитать статью В. 
Калошина на linuxnews.ru "Поднимаем VPN" и  www.poptop.org.
-- 
С уважением
Виктор В Исмакаев

Re: [Comm] Re: [Comm] Шифрованный канал Win - Linux

[Andrei M. Laptev]

On Fri, 7 Feb 2003 15:44:44 +1000
"Khabarovsk RO FSS" <slavik99@fss-dv.khv.ru> wrote:

> Привет!
> 
> Такая возможность существует.
> И имя ей  - VLAN.
Я бы сказал VPN :)


-- 
С уважением,
Лаптев Андрей

Re: [Comm] Шифрованный каналWin - Linux

[Andrei M. Laptev]

On Fri, 07 Feb 2003 09:33:38 +0300
Прокопьев Евгений <john@rmts.donpac.ru> wrote:

> vic ismakaev пишет:
> > 7 Февраль 2003 10:21, Прокопьев Евгений написал:
> > 
> >>Здравствуйте!
> >>
> >>Необходима возможность работать с удаленным сервером с сервисами SMB и
> >>Firebird с рабочих станций Linux/Win32. Открывать порты SMB и Firebird
> >>наружу не хочется. Какие существуют универсальные средства для работы с
> >>сервисами удаленного сервера через один шифрованный канал?
> > 
> > pptp + Win VPN не покатит?
> 
> Спасибо всем. Наверное покатит, ели бы я знал, что это такое :) Никто не 
> поделится ссылкой (хорошо бы еще на русском) как сие организовать?
> 
Для начала более подробно напишите что нужно.
есть как минимум два варианта и оба есть в мастере, и оба работают:
1. выше упомянутый pptpd
2. freeswan

-- 
С уважением,
Лаптев Андрей

Re: [Comm] Шифрованный каналWin - Linux

[Прокопьев Евгений]

> Для начала более подробно напишите что нужно.

Есть ПО под Win, которое хочет на удаленной машине (ALM 2.0) видеть порт 
Firebird и порты SMB. Эти порты закрыты брандмауэром, открывать их 
наружу я не хочу. Что можно поставить на сервере, умеющее 
передавать/принимать пакеты для/от этих портов, шифровать их, и умеющее 
работать с удаленными клиентами, которые на Win проводили бы 
соответствующее обратное преобразование.

> есть как минимум два варианта и оба есть в мастере, и оба работают:
> 1. выше упомянутый pptpd
> 2. freeswan

Спасибо, буду смотреть

-- 
С уважением, Прокопьев Евгений

Re: [Comm] Шифрованный каналWin - Linux

[Andrei M. Laptev]

On Fri, 07 Feb 2003 12:43:22 +0300
Прокопьев Евгений <john@rmts.donpac.ru> wrote:

> 
> > Для начала более подробно напишите что нужно.
> 
> Есть ПО под Win, которое хочет на удаленной машине (ALM 2.0) видеть порт 
> Firebird и порты SMB. Эти порты закрыты брандмауэром, открывать их 
> наружу я не хочу. Что можно поставить на сервере, умеющее 
> передавать/принимать пакеты для/от этих портов, шифровать их, и умеющее 
> работать с удаленными клиентами, которые на Win проводили бы 
> соответствующее обратное преобразование.
> 
> > есть как минимум два варианта и оба есть в мастере, и оба работают:
> > 1. выше упомянутый pptpd
> > 2. freeswan
> 

Извините за паузу в ответе - выходные :)
Оба из указанных решений позволяют организовать желаемый вариант. С pptp
я особо не знаком, пока только пробую, но могу сказать что статьи Мультика
и поиска на opennet.ru вполне достаточно чтобы запустить туннель на pptpd.

Я на практике в нескольких местах использую VPN-туннели, реализованные
на базе FreeS/WAN. Правда там конфигурация чуть по сложнее:
[LAN1]<->[GateWay с FreeS/WAN]<-->internet<-->[GateWay с FreeS/WAN]<->[LAN2]
при этом компьютеры из LAN1 видят LAN2 и наоборот, естественно трафик идущий
между маршрутизаторами зашифрован. Но тут одна загвоздка - 
оба маршрутизатора - линуксы. Но неоднократно встречал упоминания, что люди 
запускали совместно FreeS/WAN и ipsec всторенный в w2k или ставили на 
винде сторонние продукты типа pgpNet.

Сайт проекта:
http://www.freeswan.org

Пара статей про ipsec на линукс: 
http://www.securitylab.ru/?ID=34649
http://www.securitylab.ru/?ID=34764

Кроме того мне очень помогла документация идущая с пакетом freeswan

Лично мне больше нравится freeswan, наверное потому что технология уже знакомая,
но учитывая то в Вашей схеме присутствует виндовс, то что бы не заморачиваться
с установкой разных ipsec клиентов, может быть стоит рассмотреть именно вариант 
на основе pptp - там используется стандартный клиент. 

-- 
С уважением,
Лаптев Андрей