postavitev vpn

Zdravo,

Sem se lotil zadeve, pa sem po raziskovanju kaj moram narediti čisto zgubljen.

Kaj želim narediti? Uporabiti oddaljeno namizje na prenosniku, rabim pa povezavo do službenega pc-ja kot tudi do domačega. Se pravi rabim postaviti na 2 lokacijah vpn.
V službi imamo billion modem od telekoma (5g zadeva), ima že možnost direktne konfiguracije openvpn
Doma imam router ubiquiti er-x, moram pa potem inštalirati na njega openvpn server (sem videl da ima ubiquiti tutorial za to).
Na obeh lokacijah je dinamični ip.

Do sedaj sem naštudiral, da če želim uporabljati vpn, rabim ddns naslov. Ampak če želim ddns naslov, moram imeti dejansko domeno (mojadomena.si), ki jo linkam recimo na afraid.org? je tako, ali sem preveč zakompliciral? Bi lahko za to uporabil neko zastonj domeno? potem dejansko naredim poddomeno doma.mojadomena.si in sluzba.mojadomena.si?
Potem pa postavim openvpn server na obeh lokaciji, in naj bi bilo to to?

Sem jaz preveč zakompliciral, pa obstaja enostavna rešitev?

Če prav vidim ti oba routerja podpirata ddns. Poglej v nastavitve katere domene se uporabljajo. Nobene druge domene ne rabiš.

novak-t je 14. avg 2022 ob 20:05 izjavil:

hojnikb je 14. avg 2022 ob 16:49 izjavil:

ja, enostavna resitev je anydesk na vseh PCjih. Namestis, nastavis geslo. Bobs ur uncle.

Pa se da peljat, to kar bi jaz rabil, z free verzijo?

ce potrebujes zgolj remote desktop, bo free verzija dovolj. Preizkusi in bos vidu. Ni se treba z nobenim VPNjem hecat.

Za DDNS ne potrebuješ svoje domene.
Ko se registriraš pri ddns ponudniku, boš videl, da ti ponujajo cel kup svojih domen. Izbereš eno, potem pa samo še dodaš ime svojega routerja.

Slaba stran brezplačnih DDNS storitev je, da zahtevajo redno 'obnavljanje' storitve. V bistvu vsake 14 dni dobiš mail z povezavo, kjer klikneš, da nisi robot in da želiš še naprej uporabljati brezplačno storitev (alternatvno - se naročiti na plačljivo).

Lastni VPN je vsekakor prednostno, se pa lahko zatakne pri implementaciji, ki ni vedno trivialna, sploh če na tem področju nisi doma in to počneš prvič.

Anydesk in podobni programi so bolj enostavni za namestiti, niso pa popolna zamenjava za VPN, kjer se dejansko 'priklopiš na omrežje', medtem ko ti programi kot Anydesk nudijo 'zgolj' dostop do posameznega računalnika.

Medtem ko za domače omrežje lahko počneš kar te je volja, zadeva ni tako enostavna pri službenih omrežjih. Če si lastnik ali direktor, potem ne bo težave. Če pa to nisi, pa lahko zaideš v težave, če stvari niso 'požegnane' od nadrejenih/odgovornih oseb. Tudi uporaba Anydesk ali podobnega programa je lahko resen problem, če to ni usklajeno z odgovornimi osebami.

V času korone je delo od doma postalo 'nujna opcija', ta pa običajno vključuje tudi možnost VPN dostopanja. Stvari so danes nekaj dokaj 'normalnega', toda še vedno ne smeš početi nekaj na lastno pest, če si ne želiš nakopati težav, ki si jih ne želiš.
Težava ni toliko v tem, da vzpostaviš dostop, kot v tem, da to lahko narediš na neustrezen način in s tem potencialno ogroziš varnost celega omrežja.

videc je 15. avg 2022 ob 09:03 izjavil:

Za vpn ne rabiš ddns domene. Moraš poznati IP, na katerega boš delal vpn povezavo, kjer je vpn strežnik.
Poglej v nastavitve routerja, kako se nastavi VPN oziroma kako, potem se pa z VPN klinetom poveži.
Do česa boš dostopal se potem ponavadi uredi z ustrezno varnostno politiko, kaj točno se dovoli skozi VPN.

Ali nisi prebral, da nim statičnega IP naslova?!?