Raspberry Pi 2 – OpenVPN server – Bridge

Folosind Raspberry Pi 2 putem realiza un server de VPN care să funcționeze în modul bridge, obținând acces la rețeaua internă, ca și cum am fi conectați direct într-un switch din aceasta. Pentru exemplificare luăm situația de mai jos, un pic mai deosebita. Așadar, avem 5 stații de lucru în rețeaua internă, conectate într-un switch fără management (deci nu poate fi vorba despre VLAN-uri), iar acesta este conectat într-un router SOHO. Din cele 5 stații de lucru, 3 au adrese IP din clasa 192.168.1.0/24 și gateway implicit 192.168.1.1, iar pe interfața LAN a routerului avem setată adresa 192.168.1.1, astfel încât…

SSH – autentificare fară parolă

Considerăm situația ilustrată în imaginea de mai jos, in care avem 3 servere care ruleaza freeBSD/linux: Server A cu adresa IP 192.168.99.11 (/24) Server B cu adresa IP 192.168.99.12 (/24) Server C  cu adresa IP 192.168.99.13 (/24) Toate aceste servere sunt conectate prin intermediul unui switch ethernet, în care avem conectat si un PC care ruleaza freeBSD, cu adresa IP 192.168.99.5 (/24).

FreeBSD – server PPPoE – MPD5 + freeRADIUS

PPPoE este un protocol de rețea folosit pentru încapsularea cadrele PPP în interiorul cadrelor Ethernet. Chiar dacă în general este folosit împreună cu echipamente tip DSL, în ultimul timp se regăsește tot mai mult în cadrul rețelelor ISP-iștilor din România, chiar și a celor care nu nimic de a face cu DSL-urile. De ce se merge pe soluția asta? Păi, protocolul PPPoE oferă: autentificare, criptare și compresie. Gata cu problemele cauzate de servere DHCP „rogue” din rețea, routere conectate invers, furturi de MAC. Clientul final primește un nume de utilizator și o parolă și se autentifică în rețea, ca și…

Ar fi plăcut

Din ce am auzit și observat pe teren, RCS & RDS SA oferă și clienților persoane juridice accesul la internet folosind protocolul PPPoE, chiar și cu IP Fix. Foarte frumos din partea lor. Ar fi plăcut însă să aibă și omuleții care să știe să configureze un linux, un freeBSD, etc pentru a se putea realiza conexiunea folosind PPPoE pe echipamentele clienților care rulează alt sistem de operare decât Windows. Știu că instruirea personalului costă și nu zic să o facă gratis ci contra cost. De multe ori clientul final va plăti suma solicitată pentru a avea o conexiunea funcțională…