Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

#1  2017-03-18 20:03:55

  w_sloma - Użytkownik

w_sloma
Użytkownik
Zarejestrowany: 2017-03-18

konfiguracja serwera VPS

witam serdecznie.
Jestem początkującym użytkownikiem w tym temacie.
Chciałbym się dowiedzieć czy mam możliwość posiadając serwer VPS, na którym jest zainstalowany Debian 8 64bit (dostęp root), ma zewnętrzny stały adres IP zestawić połączenie tunelowe pomiędzy tym serwerem a moim routerem, który mam w domu i jest to model Huawei b525s, który posiada klienta vps ?
Internet mam z TMOBILE, nie mam w domu zewnętrznego adresu IP, jest to technologia LTE.
Chciałbym stworzyć takie połączenie, które umożliwiałoby mi wpisać adres IP serwera VPS na moim telefonie komórkowym i żebym miał dostęp do tej sieci LAN, której bramą domyślną jest router Huawei w celu podglądu obrazu z kamer IP.
Jakie oprogramowanie użyć ?
Jakie jest najlepsze rozwiązanie, czy jest to w ogóle możliwe do implementacji ?
Pozdrawiam

Offline

 

#2  2017-03-18 20:25:58

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/random
Zarejestrowany: 2008-01-07

Re: konfiguracja serwera VPS

Da się to zrobić na kilka sposobów.

Najprościej przez SSH - ustawiasz tunel na kartach interfejsów wirtualnych TAP, i wio, masz wirtualną sieć LAN.

Da się to zrobić między dwoma Linuxami, da się na linii Linux -BSD, można też kombinować na linii  Windows - Linux|BSD.
Wszystkie wersje Androida też obsługują te protokoły przez zewn programy.

Kłopot może być z routerem Huawei, bo diabli wiedzą, co tam za system chodzi, i jakie typu VPN wspiera (a istnieją np PPTP, Ipsec, OpenVPN, OpenSSH).

Ja raczej bym do tego routera Huawei zapiął jakąś maszynę z Linuxem,
do obsługi tunelu.


Pozdro

Ostatnio edytowany przez Jacekalex (2017-03-18 21:08:15)


W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

#3  2017-03-18 20:38:16

  w_sloma - Użytkownik

w_sloma
Użytkownik
Zarejestrowany: 2017-03-18

Re: konfiguracja serwera VPS

witam.
A mógłbyś Kolego to trochę bardziej łopatologicznie wytłumaczyć ?
Jeśli chodzi o router Huawei to taki wspiera protokół     Klient VPN L2TP
Rozumiem, że chciałbyś postawić cały komputer pod linuxem jako router główny sieci lan, a ten router huawei bym miał wykorzystać tylko jako modem ? Prawdę mówiąc to wolałbym tego nie robić.
Pozdrawiam.

Offline

 

#4  2017-03-18 20:54:40

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/random
Zarejestrowany: 2008-01-07

Re: konfiguracja serwera VPS

Niekoniecznie komputer, jak masz jakiś stary router typu TP-linka, Linksysa czy Netgeara czy coś podobnego, na którym można zainstalować wolnego Linuxa, to byłoby dużo łatwiej.

Jeżeli chcesz VPN z tego Huawei, to masz tam Ipsec L2TP, który jest chyba najtrudniejszy w konfiguracji, i może powodować kłopoty przy dynamicznym IP.

Do stabilnego komfortowego połączenia potrzebujesz raczej VPN oparty o system klient-serwer, gdzie serwer to VPS
ze stałym IP, a klient musi mieć tylko dostęp do internetu.
Krótko pisząc OpenSSH albo OpenVPN.

Na Routerze Huawei zainstalujesz OpenSSH albo OpenVPN?

Dałoby się to zrobić na jakimś malutkim komputerku typu RPI z Rasbianem, na jakimś routerze zgodnym z DDWRT/LEDE, albo zestawić tunel wprost z komputera, na którym przeglądasz internet.

Zarówno na Windows, jak i Androidzie OpenSSH i OpenVPN działają,
nie ma z tym większego problemu.

Po prostu albo bezpośrednio na kompie/tablecie/fonie odpalisz VPN,
albo trzeba zaaranżować jakąś bramę VPN.

Tryby dostępne w tym Huaweiu potrzebują stałych IP po obu stronach tunelu (jak każda implementacja Ipsec), przez co do sieci Tmobile się nadaje jak pięść do nosa.

Tu masz conieco o konfiguracji L2TP przy dynamicznym IP na routerach Ubiquiti (niezła gimnastyka):
https://community.ubnt.com/t5/EdgeMAX/Help-configur … p/td-p/654911
ale tam już jest kombinacja alpejska ze skryptami, które sprawdzają IP
i restartują usługę, przy czym  w sieciach komórkowych adresy IP mogą się zmieniać nawet co kwadrans.

Chyba, żebyś w Tmobile umiał sobie załatwić stały adres IP, ale nie wiem,
czy to jest w ogóle wykonalne.

PS
Tmobile ma stałe Ip dla "klientów biznesowych" co oznacza zazwyczaj dużo droższe pakiety:
http://www.t-mobile.pl/pl/dlaciebie/obsluga-klienta … w-biznesowych
http://www.buko.pila.pl/soft/58-t-mobile-staly-adres-ip

Chyba, żeby kombinować z jakimś tunelem IP<>IP np Ipv6, ale to troszkę jakby się prawą piętą w lewe ucho drapać, chociaż wykonalne.

Pozdro

Ostatnio edytowany przez Jacekalex (2017-03-18 21:12:15)


W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

#5  2017-03-19 00:45:07

  pasqdnik - Pijak ;-P

pasqdnik
Pijak ;-P
Skąd: Wrocław
Zarejestrowany: 2006-03-06

Re: konfiguracja serwera VPS

No i zanim postawisz jakiś komputer i zaczniesz na nim cuda instalować to upewnij się, że Twój Huawei obsługuje VPN-Passtrough.


Dum spiro - spero ...
pozdrawiam, pasqdnik

Offline

 

#6  2017-03-19 00:54:43

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/random
Zarejestrowany: 2008-01-07

Re: konfiguracja serwera VPS

VPN-Passtrough jest potrzebny do Ipseca, który w Tmobile i tak nie pochodzi,
bo mają zablokowane połączenia docelowe do swojej sieci.
Ipsec ma strony prawą i lewą, i po obu stronach musi mieć serwery
z otwartymi portami przyjmujące połączenia z netu.

Za to do OpenVPN i OpenSSH  żaden VPN-Passtrough nie jest potrzebny,
bo to usługi typu client-serwer, połączenie klienta do serwera przez wszystkie NATy przechodzi jak nóż przez masło, przy pomocy corkscrew albo proxychains, OpenSSH przechodzi nawet  przez proxy http.

Fajny tutek, niestety z archiwum:
https://web.archive.org/web/20140310051620/http://j … ztuczki-z-SSH
https://web.archive.org/web/20140212161440/http://j … -ssh-2-tunele

A tu tunel VPN przez SSH na interfejsach TAP:
https://dug.net.pl/tekst/148/tunel_vpn__przez_ssh/
(uprasza się nie mordować autora xD)...

Ostatnio edytowany przez Jacekalex (2017-03-19 01:22:34)


W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
Nas ludzie lubią po prostu, a nie klikając w przyciski ;-)