pFsense #10/2. Настройка OpenVPN TUN | Layer3 | L3 | Туннеля в локальную сеть.

Связь со мной:

Стрим

Если вам понравилось видео и вы желайте помочь каналу развиться, пожертвуйте на развитие любым удобным для вас способом.
Webmoney -- R817191732354 --Z031836116848
Yandex -- 410012265076860
Qiwi -- [phone]
BTC -- 1Ek2ingsxS3Vv3trodQRzoWb1oqRzZ8nxB

[Кремлебот-юм]

Круть то какая. Спасибо за труд. Где ж вы родные были лет 5-7 назад кода мне приходилось настраивать Радиус, проксю, и впн на дистрибутивах Смутвал или Зерошелл черпая инфу со справки и обрывков пдф на английском.

[vitaliisonko]

Мега Гуд) спасибо. Да об L2tp не плохо былобы. Точнее IPSec.

[komsadimankomsadiman]

Супер, сними видео про L2TP заранее спасибо!

[МаксимФ-нй]

Certificate Revocation - отзыв сертификата

[aleks]

Как уже писали Certificate Revocation отзыв сертификата, в энтерпрайзе вполне часто возникает ситуация, человек сидел по удаленке, оп его уволили, а доступ то есть, блочишь его сертификат и усё, для этого Certificate Revocation и нужен

[xpavx]

Revocation это значит отзыв. Если сертификат был скомпрометирован, похищен, его можно отозвать, чтобы с его помощью нельзя было уже подключиться.

[MultiFilippov]

День добрый. Будет ли по созданию l2tp сервера мануал?

[_ich]

Как получить доступ к сетке за клиентом из сети за сервером (т.е. из 192, 168, 1, 0/24 в 10, 10, 2, 0/24) ??? Какие правила нужно прописать в pfsense?

[vitaliychurakov]

Спасибо. Всё работает. А можно снять видео, как VPN клиенту задать статический IP адрес (по типу 10.0.1.xx) ? А то если сервер VPN перезагружаться ip адреса меняются на клиентских машинах

[Еврейдалмнеденег]

Иван, скажи ты системный администратор? Просто хочу в направлении IT развиваться, хочу разбираться во всяких сетях, но не знаю какая специальность это изучает

[ЕленаГорбачева-жо]

Отличная инструкция к применению все настроил по ней но столкнулся с проблемой. не могу через putty подключиться через ssh или telnet к cisco находящимся на удаленном объекте. А камерам виде наблюдения и серверам подключаюсь. Та же ситуация когда настроен pear to pear между двумя сетями. Доступ есть везде кроме cisco

[dvv]

всегда считал что создается CA а потом он авторизирует сервер-опенвпн, который в свою очередб авторизирует клиента, т.е поидее надо клиента последним создавать и в поле не СА выбирать а сервер-опенвпн

[xpavx]

На виртуальной машине создал два pfsense и два клиента, соответственно, привязанные к отдельному pfsense. На клиентах Интернет есть. Импортировал сертификаты на pfsense, созданные на Windows, соответственно, сервера и клиента. Два pfsense подключаются между собой, но пинга ни между pfsense ни по LAN, ни по виртуальному интерфейсу нет. Соответственно, нет пингов между клиентами. Не знаю, почему.

[MaximEgorov]

Привет, Ошибка клиента подключения: Unrecognized option or missing parameter(s) in verify-x509-name (2.2.1)

[АлексейБоцМаН-цт]

А это соединение безопаснее чем с логином и паролем?

[xpavx]

А если нужно и два pfsense между собой подключить и клиентам из локальной сети подключиться? Два сервера создавать?

[ConstantynVindeta]

Certificate Revocation - список отозванный, скомпрометированных сертификатов, которые были выданы этим центром сертификации, но которым нельзя доверять

[random]

Иван это ты поднял pfsense и роутер? НА pfsense скатика, на роутер не нужена статика?

[artema]

Здравствуйте, такой вопрос - если после настройки VPN сеть разделили на
VLAN-ы, то под ip адреса этих vlan необходимо опять настраивать сервер VPN?

[kodi-pin]

Как задать для каждого соединения определенный ip ?