настройка шары через OpenVPN : Сеть

█ 19.02.2015 15:10

Поставил прогу OpenVPN, настроил и все такое. компы друг друга пингуют. подскажите плз как настроить доступ к папкам. я в этом VPN чайник, первый мой опыт )

я так пониаю, что нужно прописать в файле конфиге на сервере.

Код:

dev tun

proto tcp-server 

port 8888


tls-server


server 10.10.152.0 255.255.255.0

comp-lzo



client-to-client

dh c:\\OpenVPN\\ssl\\dh1024.pem

ca c:\\OpenVPN\\ssl\\ca.crt

cert c:\\OpenVPN\\ssl\\ServerVPN.crt

key c:\\OpenVPN\\ssl\\ServerVPN.key

tls-auth c:\\OpenVPN\\ssl\\secret.key 0

persist-tun
persist-key

push "dhcp-option DNS 192.168.1.102"

push "route 192.168.1.0 255.255.255.0"

route 192.168.1.0 255.255.255.0 192.168.1.90

Это я уже где-то вычитал.


tun-mtu 1500
tun-mtu-extra 32
mssfix 1450

собственно в идеале - видеть компы разных сетей, а минимум - видеть шары на сервере и на клиенте.

█ 19.02.2015 15:14

Не понятно, настроили, работает... Если с одного компа Пуск - Выполнить - \\IP другого компа\ сделать, что не получается?
VPN - это сеть. По сути должна быть такая же, как и обычная локальная, если не навертели ничего другого. Ну, грубо говоря.

█ 19.02.2015 15:19

точняк, Пуск - Выполнить - \\IP другого компа\ все работает!!!

█ 19.02.2015 15:23

Но сейчас вы заходите подключить эту папку как постоянный сетевой ресурс, скорее всего.
И не будет ли проблем при этом...

█ 19.02.2015 15:36

Цитата:

Mtirt ➤ Но сейчас вы заходите подключить эту папку как постоянный сетевой ресурс, скорее всего.
И не будет ли проблем при этом...

в Win7 будет только в момент обращения к сетевому устройству в момент отсутствия VPN подключения. Как только VPN поднимется, доступ появится.
За WinXP достоверно сказать не могу, но думаю, что будет похожая картина.

█ 19.02.2015 15:52

а как настроить, что бы я мог видеть компы из другой сети ?
я настроил RDP приложение, все работает, перенаправляет принтер. вот бы еще компы видеть другие. там как то DNS подкинуть нужно или хз 8)

█ 19.02.2015 16:06

Для видимости компов в сетевом окружении они либо должны быть в одном домене (причём этого не всегда достаточно), либо использовать общий WINS сервер. На практике я поднимал такую конструкцию, но со временем убедился в её без полезности. т.к. обычно все "шареные" ресурсы размещаются на серверах а не раскидываются на отдельные пользовательские машины, полный список компов в сетевом окружении в итоге нафиг не нужен.

█ 19.02.2015 16:28

не только не нужен, но еще и тормозит порядочно

█ 19.02.2015 16:30

просто была мысля радмином шарить )

█ 19.02.2015 16:31

дорого и бессмысленно