Ostatnio potrzebowałem połączyć ze sobą dwie podsieci, w których znajdowały się dwa serwery działające pod kontrolą Windows Server 2008 R2.

Jako rozwiązanie wybrałem OpenVPN, głównie ze względu na:

• łatwość konfiguracji
• stosunkowo silne szyfrowanie
• łatwą i po części automatyczną konfigurację routingu – serwer VPN na możliwość przesłania gotowych tras do klienta
• odczuwalnie szybsze działanie – czysto subiektywne spostrzeżenie, nie przeprowadzałem testów, ale wrażenie jest takie, że OpenVPN działa po prostu szybciej niż PPTP
• OpenVPN sprawia mniej problemów przy przechodzeniu przez NAT i firewalle – to akurat w przypadku łącza site-to-site niekoniecznie ma znaczenie, natomiast w przyszłości planuję podłączanie road warriors i wtedy kwestia łatwego połączenia się z dowolnej sieci będzie dość istotna

W dalszej części wpisu prezentuję krok po kroku, w jaki sposób utworzyć tunel site-to-site oparty na OpenVPN.

Czytaj dalej »

Mimo, że Windows Server 2008 zawiera specjalną rolę do zarządzania routingiem (rola Routing i dostęp zdalny), to jednak jeśli nie potrzebujemy zaawansowanego zarządzania routingiem i obsługi protokołów dynamicznego routingu istnieje znacznie prostszy sposób aktywowania routingu IP, który to sposób działa także na stacjach klienckich Windows.

Czytaj dalej »