преди 8 часа, dimy написа:

 

Имаш ли реален статичен айпи? Имаш ли достъп до рутера за да пренасочиш порт?

В понеделник ще дойде момчето от фирмата, която ни поддържаше компютрите преди година и ще го разпитам. Достъп до рутера имам, за реален статичен айпи ще питам. 

Достъп до рутера означава и да успееш да го настроиш. Можеш ли?

преди 15 минути, dimy написа:

Достъп до рутера означава и да успееш да го настроиш. Можеш ли?

"Достъп до рутера" означава да можеш да се логнеш. Ако можеш да се логваш, обикновено е така, защото можеш да го понастроиш, но не задължително.

преди 1 час, Rammkopf написа:

"Достъп до рутера" означава да можеш да се логнеш. Ако можеш да се логваш, обикновено е така, защото можеш да го понастроиш, но не задължително.

Е, в неговия случай - е задължително, нали? Иначе няма да може да си свърши работата, за която пита.

Ако иска да си свърши работата - да. Другият вариант е да си плати на някого, който да я свърши.

 

преди 1 час, Rammkopf написа:

Ако иска да си свърши работата - да. Другият вариант е да си плати на някого, който да я свърши.

 

 

Във втория вариант - трябва да има достъп и парола.

имам достъп до него, т.е. юзер и парола. Настройвал съм му някакви неща по него навремето, като име на мрежата, пароли май дотук. Като се логнем вдругиден ще видя какво има още в менютат му.

А какъв модел е рутерът, всъщност?

на 11.08.2022 г. в 20:41, B-boy/StyLe/ написа:

А може и няколко накуп., Аз лично ползвам и RealVNC и AnyDesk и FileZilla.

Ми с VNC не можах нито да споделя клипборда, нито да прехвърлям файлове.

на 4.11.2022 г. в 11:11, dimy написа:

Ми с VNC не можах нито да споделя клипборда, нито да прехвърлям файлове.

Затова използваш OpenVPN и след като осъществиш връзка използваш RemoteDesktop, за да се свържеш към отдалечената машина.

на 11.08.2022 г. в 20:55, Rammkopf написа:

More or less, кат' мене.  +L2TP VPN

L2TP се има предвид L2TP/IPSEC, понеже L2TP не предлага абсолютно никаква сигурност сам по себе си. Но честно казано, вдигането на OpenVPN е по-лесно, а самият OpenVPN е далеч по-гъвкав, понеже позволява използването на динамични адреси от клиентите, които искат да се свържат отдалечено чрез VPN към локалната мрежа. Поне имплементацията/реализацията на L2TP/IPSec в Mikrotik не предполага някоя от страните да има динамичен адрес. Някакви решения има, но не и out of box решение на този проблем.

преди 2 часа, jtaggerx написа:

L2TP се има предвид L2TP/IPSEC, понеже L2TP не предлага абсолютно никаква сигурност сам по себе си. Но честно казано, вдигането на OpenVPN е по-лесно, а самият OpenVPN е далеч по-гъвкав, понеже позволява използването на динамични адреси от клиентите, които искат да се свържат отдалечено чрез VPN към локалната мрежа. Поне имплементацията/реализацията на L2TP/IPSec в Mikrotik не предполага някоя от страните да има динамичен адрес. Някакви решения има, но не и out of box решение на този проблем.

L2TP + IPSec PSK беше конкретната имплементация при мене, но полека-лека я измествам с WireGuard, понеже в Android 12 кръцнаха поддръжката на старите тунели, а и това работи с динамични адреси, когато си активирал клауда на Микротик. Говорим за C2S VPN. За S2S не познавам мазохисти с динамични адреси, или поне аз не съм такъв.

преди 1 минута, Rammkopf написа:

L2TP + IPSec PSK беше конкретната имплементация при мене, но полека-лека я измествам с WireGuard, понеже в Android 12 кръцнаха поддръжката на старите тунели, а и това работи с динамични адреси, когато си активирал клауда на Микротик. Говорим за C2S VPN. За S2S не познавам мазохисти с динамични адреси, или поне аз не съм такъв.

C2S VPN - OpenVPN. Класика в жанра, използва се масово, включително и като клиент на разните Sophos Firewall-и. Иначе WireGuard поддръжка беше добавена в RouterOS 7.
OpenVPN клиентът обаче е някак по-простичък и автоматично може да се деплойват конфигурации - чрез SFX архив в инсталационната директория. 

преди 10 минути, Rammkopf написа:

L2TP + IPSec PSK беше конкретната имплементация при мене, но полека-лека я измествам с WireGuard, понеже в Android 12 кръцнаха поддръжката на старите тунели, а и това работи с динамични адреси, когато си активирал клауда на Микротик.

То доста вече ползват WireGuard. Дори ProtonVPN-а и той. Само, че някаква тяхна версия, която била по-сигурна откъм Privacy доколкото бях чел.

 

преди 8 минути, B-boy/StyLe/ написа:

То доста вече ползват WireGuard. Дори ProtonVPN-а и той. Само, че някаква тяхна версия, която била по-сигурна откъм Privacy доколкото бях чел.

 

А, става и с ръчна настройка, дори и в рутер /MTik/ не е проблем да се сетне!

преди 7 минути, jtaggerx написа:

C2S VPN - OpenVPN. Класика в жанра, използва се масово, включително и като клиент на разните Sophos Firewall-и. Иначе WireGuard поддръжка беше добавена в RouterOS 7.
OpenVPN клиентът обаче е някак по-простичък и автоматично може да се деплойват конфигурации - чрез SFX архив в инсталационната директория. 

Проблемът при мен е, че OpenVPN не се поддържа нативно от операционните системи, а не всеки пациент ми е навит да инсталирам туй-онуй по компютрите и телефоните на персонала. Скоро няма да имат избор, ама още не знаят.  И другата причина е, че през VDSL на Виваком не можеш да инициираш L2TP. Не знам дали модемите им нямат NAT helper-и за тоя трафик или нещо друго пречи, но бях принуден да търкалям оня боклук PPTP до неотдавна. WireGuard, обаче, минава безпроблемно и вече спя спокойно.

преди 23 минути, Rammkopf написа:

Проблемът при мен е, че OpenVPN не се поддържа нативно от операционните системи

Wireguard също не се поддържа нативно от операционните системи. Както и да е, тук става въпрос за предпочитания вече.
Но OpenVPN е по-конфигурируем.