1. Vyatta na Hyper-V i utrata łączności po kilku godzinach – cz. 2

    Jeśli przedstawione ostatnio rozwiązanie problemu utraty łączności sieciowej przez router Vyatta na Hyper-V nie pomaga i router nadal traci łączność po jakimś czasie – a tak zdarzyło się na jednym z moich hostów – można spróbować zastosować jeszcze jeden trik:

    Wystarczy Vyatta’cie dodać… dodatkowy rdzeń procesora. Okazuje się bowiem, że dystrybucja ta ma problemy, gdy jest wirtualizowana jedynie na jednym rdzeniu.

    Czytaj dalej »

  2. Vyatta na Hyper-V i utrata łączności po kilku godzinach

    Przyszło mi ostatnio wdrażać router Vyatta 6.3 na Hyper-V R2 – niby wszystko ok, router skonfigurowany i ładnie działa ale… po kilku godzinach router kompletnie tracił łączność z siecią.

    Restart pomagał, ale ponownie – tylko na kilka godzin. Po przeszperaniu Internetu i wypróbowaniu kilku możliwych rozwiązań (obejmujących np. łatki KB950050 i KB2263829, które jednak jak się okazało były już automatycznie zainstalowane) znalazłem rozwiązanie problemu utraty łączności.

    Czytaj dalej »

  3. OpenVPN i tunel site-to-site na Windows Server 2008

    Ostatnio potrzebowałem połączyć ze sobą dwie podsieci, w których znajdowały się dwa serwery działające pod kontrolą Windows Server 2008 R2.

    Jako rozwiązanie wybrałem OpenVPN, głównie ze względu na:

    • łatwość konfiguracji
    • stosunkowo silne szyfrowanie
    • łatwą i po części automatyczną konfigurację routingu – serwer VPN na możliwość przesłania gotowych tras do klienta
    • odczuwalnie szybsze działanie – czysto subiektywne spostrzeżenie, nie przeprowadzałem testów, ale wrażenie jest takie, że OpenVPN działa po prostu szybciej niż PPTP
    • OpenVPN sprawia mniej problemów przy przechodzeniu przez NAT i firewalle – to akurat w przypadku łącza site-to-site niekoniecznie ma znaczenie, natomiast w przyszłości planuję podłączanie road warriors i wtedy kwestia łatwego połączenia się z dowolnej sieci będzie dość istotna

    W dalszej części wpisu prezentuję krok po kroku, w jaki sposób utworzyć tunel site-to-site oparty na OpenVPN.

    Czytaj dalej »