[OpenVPN] Server vs Mikrotik
 

Pozdrav ljudovi,

Imam jednu dilemu pa mi trea savjet iskusnijih od mene - trenutačno koristim Samba server iza Mikrotik routera na kojem je složen VPN pristup. Dali ima kakvih benefita ako bi se VPN slagao na samom serveru a ne na routeru?

Ak imaš VPN na ruteru, možeš recimo pristupit ILO(il koju već server koristi) konzoli ako ti zvekne server. Ako je složeno na serveru, nemožeš. To je najveći benefit slaganja na ruteru.

Cewl, thanks :)

Također, +1 za VPN na routeru (konkretno kod tebe MTik), a ne na serveru iza routera.
Naime, router je u pravilu najčešće početak mreže (ako izuzmemo switcheve, GPON-e, ONT-ove i sl. Layer2 opremu) i on je Layer3 te najčešće router ima javnu ip adresu, a što sve znači da je na njemu najlakše i često optimalno podesiti VPN server jer (pod pretpostavkom naravno da je router ozbiljan a ne neki šrotenzi jeftinjak od naših ISP-ova, a MTik naravno JE ozbiljan router u kojeg možeš imati povjerenja) nemaš problema s forwardiranjem ni portova ni protokola, firewall filter mangle... možeš podesiti do najfinijih detalja, log je na routeru... Također ako nešto ne valja a znaš da si dobro podesio na routeru možeš sa 100% sigurnošću tražiti od ISP-a da ti to nešto omogući/odblokira (ovo pričam iz prve ruke) jer ti treba za VPN i slično. Naravno router mora imati i relativno sposoban CPU jer vpn ipak konzumira cpu snagu, ali ako se radi o jednoj/dvije simultaneous konekcije i brzinama do 20ak Mbps ne bi trebalo biti frke. Evo, malo sam produžio, al ima i još, naravno.. :-). Možda pomogne

Svaki savjet dobro dođe :chears:

Šta će ti VPN na serveru ako ti router vrisne, ili se izblesira, Mikrotik to voli raditi.

VPN na routeru.

Ma koristiš bugfix release-e MTIKA i teško da će bit problema. Godinama koristim više mtikova (4-6) po regiji i ne pamtim kada se neki zblesirao. Naravno stable bugfix je pod obavezno. Imho Prije se zblesira isp oprema tako da mt će bit među jačim karikama.

Da se razumijemo, ima i VPN na serveru svojih prednosti, pogotovo ako se radi o nekom domenskom okruženju, puno korisnika i sl. Al onda je to neka druga priča.

Je, pravo kažeš!! Da, to je već ozbiljna priča, no i router ozbiljnih performansi (npr. MTik ccr serije ili ozbiljni cisco i sl...) to također odradi bez problema. No to i naravno košta kao i ozbiljan "interni" server za takve potrebe. Ako je pak Active directory nužan zahtjev onda je svakako vrijedno razmišljati o vpn-u na serveru koji nije router. No, ja bih osobno ipak čak i u tom slučaju preferirao router (ozbiljan router) kao mjestu setup-a za vpn jer router može odraditi AAA (Authentication, Authorization, Accounting) bez problema u poveznici sa lokalnim MS RADIUS serverom koji je unutar LAN-a. Mislim da na taj način bolje štitiš RADIUS Active directory server, a imaš profi stabilan VPN bez da radiš DMZ ili neke druge trice mice. No to su svakako sada već profi razine i za to se već plaća IT profiće i konzultante..., a ja to nisam... :-)

open vpn sam koristio dugo i radio je na serveru koji jest malo stariji ali vrtio je samo to. Malo više opcija definitivno tako dobiješ. Ovisi kako i zašto ti treba vpn. Meni je trebao site to site vpn