VPN Linux - Windows

rodrigotiasi
(usa Debian)

Enviado em 20/10/2015 - 14:46h

Galera, preciso de ajuda.
Temos aqui na empresa um servidor de VPN Windows e nas cidades onde a empresa tem escritório também. Cada localidade tem um server W2003. Temos uma aplicação que usa o IP local da rede aqui na matriz, e as localidades acessam esse aplicativo usando a VPN.
Estou implantando um servidor Debian aqui na matriz para ser o servidor de VPN, porém nas localidades nada será alterado.
Preciso criar um Tunnel GRE IP - IP entre os servidores Windows e o Linux, mas não consegui..... Alguem tem alguma idéia????

guilhermisaac
(usa Arch Linux)

Enviado em 20/10/2015 - 17:07h

Tem algum firewall?
--
Att

Guilherme Isaac

rodrigotiasi
(usa Debian)

Enviado em 20/10/2015 - 17:08h

Ainda não.

fpires
(usa Debian)

Enviado em 20/10/2015 - 17:52h

Você não disse o que não funcionou na sua tentativa, então não ficou claro se quer ajuda com tuneis GRE ou sugestões de outras tecnologias ... Se for partir pra outras tecnologias, só não utilize PPtP, que é considerada obsoleta e fraca. Pessoalmente, eu iria de OpenVPN ou tentava com IPSec (acho que o Windows Server já suporta nativamente).

rodrigotiasi
(usa Debian)

Enviado em 21/10/2015 - 13:36h

Então, eu consegui faze o RRAS do windows 2003 discar PPTP para o meu debian. Conecta e funciona. Mas tem um problema, como são vários servidores windows 2003 que discam, cada conexão assume um nome PPTP1, PPTP2, PPTP3..... PPTPx de acordo com a ordem que conectar. Uma vez conectado, se cair a conexão, o servidor vai assumir uma interface nova, PPTP??? que não necessariamente será a mesma que ele tinha antes, aí eu nao consigo forçar o roteamento, pois nao saberei em qual interface ele se conectará.
Por isso eu pensei em fazer uma conexão IP-IP, só que no Windows server nao tem essa opção no RRAS, a menos não padrão. Não sei se é preciso instalar algum patch ou sei lá que diabos, pra que eu "force" a conexão sempre na mesma interface. Sei tambem que Linux com Linux tem como fazer IP-IP, mas aqui não será possivel instalar linux em todas os servidores..... Sentiram o drama????

danielhilst
(usa Arch Linux)

Enviado em 21/10/2015 - 16:49h

Você pode usar os scripts ip-up pra adicionar as rotas durante a conexão pptp:
http://www.tldp.org/HOWTO/PPP-HOWTO/x1455.html

Att,