VPN Server opzetten

[kestemodon]

Hallo allemaal,

Ik ben nog niet helemaal vertrouwd met linux ,maar zou hierover zo snel mogelijk willen bijleren.
En nu heb ik jullie advies nodig, om alles goed te laten verlopen...

Ik zal eerst uitleggen wat ik graag zou doen op 1 computer:

• Een firewall bouwen
• Een vpn-server opzetten
• En later misschien nog fileserver integreren

En beetje zoals smoothwall. Maar mijn nic wordt niet ondersteund, dus moet ik uitwijken naar een alternatief.
Dus langs de ene nic komt het internet binnen dat al langs een adsl-modem gepasseerd is.
De andere nic moet de rest van het netwerk van internet voorzien.



En dan beginnen nu mijn vraagjes...

Ten eerste welke versie van ubuntu gebruiken?
De gewone of de server versie?

Welke vpn-server gebruiken?
Ik ben al op openvpn gestoten, maar die geven slechts 2 gratis licenties.

Blijkbaar moet ik moet ik ook een dhcp- en samba-server installeren?
Maar dit zal wel lukken

Zijn er nog tips die jullie kunnen meegeven?
Jullie moeten mij niet alles voorkauwen, maar hier daar wat hulp zou plezant zijn.

Alvast bedankt

[Johan van Dijk]

Welkom!

Een goed begin is bijv. deze site:
https://help.ubuntu.com/community/Servers
Hier staan handleidingen voor verschillende soorten servers.

Voor OpenVPN zou je hier kunnen kijken: https://help.ubuntu.com/9.10/serverguide/C/openvpn.html

Welke versie je moet hebben is afhankelijk van hoe je hem wil gebruiken.
De server-versie heeft geen grafische interface, dus die zal je via de command line in moeten stellen.
Dit zal in het begin wel lastig zijn, maar zo krijg je wel de beste prestaties, veiligheid en leer je het meest.
De normale desktopversie heeft wel een grafische interface, maar komt met heel veel dingen die je op een server niet wil.

Verder zou ik nu voor versie 9.10 gaan, dat is momenteel de laatste stabiele versie van Ubuntu. 10.04 komt over een week of 2 pas uit en tot die tijd kan je mooi prutsen en leren
Zodra 10.04 uit is zou ik dan wel een nieuwe installatie doen met die versie.

Voor de NIC die niet ondersteund wordt zal je even moeten googlen.

[ruujan]

Ik ben al op openvpn gestoten, maar die geven slechts 2 gratis licenties.

Die snap ik niet. OpenVPN zit standaard in de repos, zonder enige beperking. Ik maak er nu een jaar of drie gebruik van, zowel bij Linux, Windows en de Mac en het werkt altijd zonder problemen. Geen gedoe met vreemde protocollen die problemen hebben met NAT e.d. en voor de client-side prima grafische tools om te verbinden.

Het opzetten ervan is eigenlijk heel simpel, maar het vereist wel een beetje kennis van TCP/IP. Als je dat niet hebt is het opzetten van welke VPN-server dan ook geen goed idee.

[kestemodon]

Laten we zeggen dat ik redelijk vertrouwd ben met tcp enz...
Dus dan zal het wel geen probleem vormen.

Alvast bedankt

[kestemodon]

Op dit moment, heb ik al openvpn geïnstalleerd...
Kan ik dan al lokaal inloggen op mijn vpn?
Op dit moment lukt dit niet.
Om alles te testen?

En zijn er bepaalde instellingen die ik moet nakijken, voordat ik een windows pc aansluit?

Alvast bedankt

[ruujan]

Ja, die installatie, dat is simpel, maar heb je hem ook geconfigureerd en sleutels gemaakt?

[markba]

Als je geintegreerde oplossing wilt hebben, kijk dan eens naar ebox: http://www.ebox-platform.com/

Ebox maakt op de achtergrond gebruik van allerlei pakketten als OpenVPN, Samba, etc. Het mooie is, dat alles geintegreerd is en bedienbaar via een web-interface. Als je bv een gebruiker aanmaakt, dan is diezelfde gebruiker bruikbaar voor zowel vpn als samba. Ebox is zeer veelzijdig en kun je toepassen als fileserver, router, vpn-gateway, firewall, mail- en agenda, etc.; wat dat betreft, is Ebox het Open Source-equivalent van de Small Business Server van Microsoft.

Van de andere kant: van op een laag niveau stoeien met OpenVPN leer je snel heel erg veel, dus dat is nooit verloren tijd.