Virtual Private Network

torej...
jaz ne dojamem bistva VPN-a(za osebno rabo, za podjetja razumem)
in obstaja dve vrsti, kot sem slišal
ena je preko interneta
druga pa je po privatnem telekomovem omrežju(pri nas)

osredotočil bi se pa na VPN preko interneta
torej če mam jaz npr. mail strežnik v ljubljani postavljen v stanuvanju v najem npr.
web server pa v murski soboti, ju lahko povežem skupaj oz. postavim VPN

ne razumem pa...kaj jaz z tem pridobim?
če prav razumem je VPN tako kot LAN, samo da je LAN po hiši, VPN pa lahko okrog po svetu, je tako?
še vedno pa ne štekam kaj pridobim z tem?

Ena glavnih prednosti je varnost.

Fora VPN-ja je to, da za tebe izgleda (virtual) kot da bi imel med Ljubljano
in Mursko Soboto potegnjen svoj kabel ter da bi bili racunalniki na obeh lokacijah
v istem zasebnem (privatnem) omrezju (network).
V resnici pa seveda uporabljas Internet in omrezje nekega ali vec ISP-jev.

Da potem to res deluje kot LAN pri tebi doma je potrebna enkripcija
(in ne obratno; ce hoces varno komunicirati z nekim racunalnikom na drugi lokaciji
si lahko vzpostavis tudi samo SSH ali SSL tunnel med tema dvema tockama in ne rabis
ravno VPN-ja).
Ce recimo z racunalnika 192.168.0.1 prenasas podatke na racunalnik 192.168.0.2 v
tvojem LAN-u tega nobeden ne vidi. Ce hoces isto poceti sedaj in se eden nahaja
v Ljubljani, drugi pa v Murski Soboti, bodo morali te podatki preko interneta
(ceprav bo za tebe izgledalo drugace), tam pa jih teoreticno lahko nekdo
prestreza.

malo sem še prebral o VNC na wikipedii in mi je vseskupaj malo bolj jasno
hvala za razlago ;)

torej če zdaj jaz prav razumem
če se jaz in nek moj kolega npr. v ljubljani in en v kopru odločimo da bomo postavili web+ftp+mail server
lahko naredimo tak
web npr. v MS
ftp v LJ
mail pa v kopru
in predvidevamo da je vsepovsod možno 100Mbit povezava in je web server tisti "glaven"
povežemo vseskupaj v VPN in dam npr. v iptables
forward port 25 na lokalni-IP-v-Kopru
forward port 21 na lokalni-IP-Ljubljani
in če bo kdo poslal mail na naš mail, bo povezava šla na zunanji IP računalnika v MS in bo forwardano oz. routan mail na server v kopru, je tako?
ali deluje to malo drugače?

Zanima me, ce obstaja kak program, kjer lahko registriras uporabnike in jim dodelis upornabniska imena in gesla.Hamachi je dost izi, ampak je totalka kar se tiče kontrole.

EDIT: najdu sm program iPIG, samo fajn bi blo, da bi se dal mastimat, da se lohko connecta v PVN, kdor se hoče.