Domači Proxy?

Odpres port,nastavis proxy na ta port in pol cakas,da se drugi uporabljajo tvoj proxy.
Poglej rajsi,kako si bos nastavil vpn.

Ko bi še kaj navedel, na kaj nameravaš namestiti 'proxy', kakšen router imaš, itd., bi se lahko lažje ocenilo, kaj bi bilo najbolj optimalno.

Za moje pojme, je SSL VPN ena boljših variant - pri drugih lahko naletiš sem pa tja na kakšne težave (sem že bil v hotelih, ki npr. niso spuščali IPSec prometa).

VPN je tudi zato bolj praktičen kot 'proxy', ker preko njega lahko dostopaš tudi do datotek na svojem domačem računalniku, ali pa direktno kaj nanj naložiš. Če imaš router, ki omogoča VPN, je pa stvar še toliko boljša, ker ne rabiš ves čas imeti prižganega še enega računalnika.

Proxy variante, pa so, tako kot je že trnvpeti navedel, povezane s tem, da moraš odpreti nek port - in če potem na samem proxyju nimaš možnosti avtentikacije (ali pa to pozabiš nastaviti), se ti lahko hitro zgodi, da boš imel več uporabnikov proxija, kot ti je ljubo.

OpenVPN je SSL VPN rešitev, ki jo lahko dobiš kot program za Linux, ali pa kot virtualno mašino, ki jo potem poganjaš na VMware ali MS VHD.

Poleg strežnika rabiš še klient.

Vendar najprej preveri, če nimaš že možnost poganjanja VPN povezave preko routerja. Škoda, da se matraš konfigurirati PC, če ti zna router zadevo furat.

Mali si oglej navodila na netu npr. tukaj.

Ja,
gledam stran
http://www.howtogeek.com/60774/connect-...

Posodobit tomato bi še šlo, ostalo pa zgleda kar komplicirano....
A ni kakšne enostavne rešitve?

Bom to mogoče kasneje poskusil....

lp

Kaj pa se ne da s tomato :)

Ja, sem dobil ta vodič za pptp:
http://strongvpn.com/setup_tomato_pptp....

ampak kot vidim greš čez nastavitve od pppoe, tako da ne vem kako mi bo potem internet delal...

edit:
oz. je neka skripta:
http://pastebin.com/kVxCz7jV

ampak to presega moje znanje...

Včasih tudi koristi, če obvladaš osnove DOS-a?

Praviš, da ti cmd napiše, da poti ni mogoče najti - kot rezultat katerega ukaza? Ko si dal ukaz 'vars', 'clean-all' ali 'build-ca'?

Če ti je to javil, ko si vtipkal 'vars', potem je možno, da nisi naredil cd v pravo mapo (pomagaj si z 'dir', da vidiš vsebino trenutne mape).
Moraš se nahajati v tisti mapi, v kateri si urejal datoteko vars.bat - ne glede na to, ali se imenjuje enako kot v primeru. Vendar glede na to, da očitno nisi imel problema najti datoteko vars.bat, si se najbrž zatipkal, ko si se v cmd oknu hotel premestiti v to mapo (z ukazom cd "c:\Program Files\OpenVPN\easy-rsa").

Če ti je to javilo, ko se je vars.bat izvajal, potem si se notri nekaj zatipkal. V vars.bat so izključno set ukazi, ki ne odpirajo nobene datoteke, tako da lahko pride do takega sporočila edino, če si nekje pritisnil kakšen enter preveč, zbrisal kakšno črko v ukazu set ali pa kakšen rem (ta označuje komentarje) povozil in se potem DOS trudi izvesti, kar je bilo mišljeno kot komentar - vendar bi v tem primeru običajno dobil sporočilo "____ is not recognized as an internal or external command...". Če se sporočilo glasi, da poti ni našel
----


Hmmm - a ti mogoče dobesedno slediš tistim navodilom? V tistih navodilih je v prvem poskusu probaval zagnati vars.bat iz napačnega imenika in je dobil sporočilo o napaki. Zato je potem naredil 'cd' v pravo mapo in tam potem uspešno zagnal vars.bat. Upam da te ni to zmedlo?

lebang1 je 13. avg 2012 ob 16:16 izjavil:

ok,
sledil sem postopku na tej strani
http://www.howtogeek.com/60774/connect-...

vendar sem očitno nekje naredil napako....

a bi mi kdo znal povedat kaj naj popravim?

lp

Emmm... od kod pa ti skušaš vzpostaviti povezavo?

Za testiranje VPN povezave, se moraš priklopiti nekam 'izven' domačega omrežja (predvidevam, da si za gateway dal svojo eksterno IP adreso). Če imaš modem od providerja, ki ima več portov, prenosnik vštekaj v enega od njih, vzpostavi dostop do spleta, potem pa poskusi vzpostaviti VPN povezavo.

Za VPN je koristno, da imaš zunanjo IP adreso (torej tvoj VPN gateway) na fiksni IP adresi, sicer boš moral vzpostaviti še dyndns - sicer iz tujine ne boš vedel, na katerem IP naslovu se trenutno nahaja tvoj router oz. gateway.

Malo potelovadi po tistih wireless nastavitvah, morda rabiš samo geslo ponovno vnesti al pa kaj podobnega? Lahko tudi pred tem preveriš s prenosnikom, če deluje vsaj na blizu.

Namestiš VMware player (ali workstation, če ga imaš), naloži virtualno mašino z OpenVPN, poženeš, skonfiguriraš, odpreš port na routerju, definiraš NAT, da bo port preusmerjen na win7 mašino in si približno tam, kamor si želel.

Najenostavnejsa je da instaliras DDWRT ce gre in uporabis PPTP VPN.
Ali pa idi v trgovino pa kupi novi ruter z to funkcijo.
OpenVPN je po mojem mnenju brezvezno kompliciranje sinple zadeve.

Jaz trenutno uporabljam prav PPTP VPN, vendar kar iz windows 7 to windows 7, saj imam comp nonstop vzgan anyway.

Bol me zanima ce je na ta nacin mozno VPN uporabniku odpreti določene porte, čeprav se uporabnik nahaja na službenem zaprtem omrežju. Torej porti blokani.

Sej to je problem. VPN sem sam skonfiguriral. Uporabljam pa ovo siolo skropuculjo od wanna be opticnega modema. Pravo sranje pac.

Aynway. Tam sem forwardal zeljene porte na IP addresso od VPN Client. oz to ko mi da po uspesni povezavi.
Zanimivo je da na server strani, kar je v tem primeru Prvi Windows 7 PC pa je prekrizana network ikona in kaze pod status not connected.
Ampak internet preko VPN mi dela. Vsej vse normalne stvari kot browzanje.

Vse kaze kot da je bilo uspesno, vendar ni povezav med P2P uporabniki.
Ne govorim o torentu ampak igra P2P.

Hm ne ruter modem ni tak napredni sej vendarle govorimo o siol opremi. Prevero sem IP z whatismyip strano in mi kaze Siolov IP.

Noja samo do zdaj negre kljub portom forwardanim. Sem pa zaj doma probal z istim laptopom in isto konfiguracijo in tudi tu negre skoz VPN.
Zanimivo...

Gre pa skozi navadni Wifi kateri sploh nima portov forwardanih na laptop.

Ziher nisem v nic. Pod NAT imam DMZ, Virtual Server, Port Triggering.
Pod Virtual server lahko samo nastavlas porte na dolocene IPje. Modemov IP je 192.168.100.1, IP mojega fixnega domacega kompa je 192.168.100.2,
IP tega laptopa je 192.168.10.3 ker je na wifiju drugega rutera. Ja imam 2, ker siol omogoca 2x PPPOE in dobis 2x full performance na optiki vsej, na Xdsl samo do sinhronizacije.

No v glavnem ker VPN internet servira primarni PC kateri je na 192.168.100.2 z primarnim gatewayem 192.168.100.1 je VPN IP rang nastavlen 192.168.100.29-192.168.100.30. 29 IP na VPN server, 30 pa VPN client, torej laptop. In jaz sem forwardal porte iz tega siol modema prav na 192.168.100.30.

EDIT:
Zdaj sem sel v modem in izbrisal vse forward porte, vklopo upnp v modemu in se lahko povezujem v igri.
Vsaj v domacem omrezju.... V sluzbenem pa se moram preverit.

Windows IP Configuration


PPP adapter xxxxxx.dyn-o-saur.com:

Connection-specific DNS Suffix . :
IPv4 Address. . . . . . . . . . . : 192.168.100.30
Subnet Mask . . . . . . . . . . . : 255.255.255.255
Default Gateway . . . . . . . . . : 0.0.0.0

Wireless LAN adapter Wireless Network Connection:

Connection-specific DNS Suffix . :
Link-local IPv6 Address . . . . . : xxxxxxxxxxxxxx
IPv4 Address. . . . . . . . . . . : 192.168.10.3
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.10.1


C:\Users\Pesimist>tracert www.siol.net

Tracing route to www.siol.net [89.143.249.33]
over a maximum of 30 hops:

1 8 ms 4 ms 4 ms lapitopi-PC [192.168.100.29]
2 5 ms 5 ms 5 ms Gateway.Home [192.168.100.1]
3 7 ms 7 ms 6 ms BSN-access.dsl.siol.net [213.250.19.90]
4 6 ms 6 ms 6 ms 95.176.241.116
5 8 ms 7 ms 8 ms 95.176.253.65
6 9 ms 8 ms 12 ms 213.250.29.14
7 8 ms 8 ms 8 ms www.mobitel.si [89.143.249.33]


zakaj pol v pppoe adaptero pod server pise 29 pod client 30, sem mislo da sem jaz laptop client server je pa fixni pc z virtualnim ipjem 29

pri tracertu ko resolva sta laptop 30, homepc server 29.

pol upam da bom lahko probal ce spil dela ker so trenutno nenormalne prekinitve med mojima dvema ispja.

Lahko bi IP vpisal .30 v from in to polje in eksplicitno omejil na rabo samo enega možnega IP naslova/sočasnega dostopa.
Tako si definiral, da se lahko dva sočasno preko VPN priključita. Prvi bi dobil .29, drugi .30.

Ni mi pa jasno, zakaj kaže, kot da bi porabil kar obe IP adresi (in jih tudi očitno je).
Server ima že tako svojo IP adreso (.2) in ni prav nobene potrebe, da bi zaradi VPN imel še eno dodatno v item subnetu.

Res? Nemreš belivit. Če bi pa dhcp uporabil, ki bi stregel samo eno adreso, bi pa spustil skozi. Butasto.

Prav z veseljem, bi ti pokazal kako se da lepo na IPSec in SSL VPN definirati samo eno IP adreso, pa kako lepo logično potem poteka routing. Tole pri PPTP so pa očitno nekaj zaštrikali, da je mimo vsake logike. Bom moral enkrat malo bolj globoko not pogledat na MS straneh, kako so si to oni predstavljali, da naj bi to delovalo.

Ok je slo igrati tudi pri zaprtih portih brez vpnja. Ocitno odvisno z kom te matcha. Pomoje so tisti timeouti zato ker imama oba zaprto.

Za naslov proxya samo ip naslov ali hostname. Za autoconfigure script je pa lahko kakršen koli URL.