h
У ESR кстати опенвпн сервер есть и даже работает
Size: a a a
2020 March 28
h
Вообще эдакий гибрид SRX и линупса 😂
ДК
Понятно, значит SBC не вариант. Я правильно понимаю что у вас ВПН сразу для всего - рдп, доступ к корпоративным сайтам, почте и т.д., в том числе телефонии?
Советую организовать связь удаленных пользователей с помощью ВПН. В качестве впн сервера использовать опеесрурс ocserv. В качестве клиента использовать Cisco any connect
ДК
Они совместимы полностью
ДК
Клиенты под все операционки
ДК
Натровить пользователей на внутренний днс и без всяких нат
ДК
Если нету белых адресов и стандартный 443 занят но очень хочется то заменить стандартный прокси апач или нджикс на haproxy
ДК
Для сайтов и ВПН в качестве ssl использовать летсенкрипт
ДК
Плюсы ocserv простота настроек привязка хоть локальных пользователей хоть ad хоть сертификаты. Профвйлы хоть на на группу юзеров хоть по каждому и передача настроек юзеру при каждом прллключении через xml файлы на сервере
ДК
Можешь не использовать any connect а опеесрурс openconnect
ДК
Вот такой опыт. И мой совет.
SI
Дмитрий Кураков
Вот такой опыт. И мой совет.
Спасибо, сейчас посмотрю
2020 March 29
SI
А SBC от элтекса кто-нибудь использует?
АС
да
АС
только для абонентов
SI
Они у вас через интернет подключаются?
АС
да
АС
отовсюду
АС
несколько сотен так приходят
SI
Проблем с натом нет?