VPN !!! Help !!!?

[Educpd]

Olá galera,

Hoje trabalho com Debian e Slack, tenho um link Frame Relay da Embratel que interliga minhas filiais, só que preciso interligar uma Filial em Brasilia com SP, e vou usar uma solução com baixo custo. Contratei um link de Banda larga em Brasilia da Brasiltelecom e um Speeedy em SP. Tenho algumas duvidas, pois é a primeira vez que faço.
1 - Qual o melhor software em Linux p/ criar essa VPN?
2 - Tem algum bom tutorial p/ isso ???
3 - Tem alguma diferença de distro para fazer isso ???

Aguardo a ajuda dos amigos...

Edu

[daniel22]

Estava com a mesma dúvida estes dias e consegui algo lendo este artigo http://www.guiadohardware.net/artigos/277 espero que ajude.

[demiurgo]

1) use o CIPED

2) https://under-linux.org/artigo312.html

3) Tem sim, mas no seu caso com esse tutorial, tdo ira funcionar blzinha

[]'s

[karfax]

Educpd e demiurgo:

Fique longe do cipe se vc quer ter uma boa noite de descanso e prover uma segurança "ironclav" pra teus clientes VPN. Já está arqui-prvado que o cipe é sensivel a ataques do tipo man-in-the-middle, entre outros.

Sugestões:
OpenVPN, o velho IPSEC e kame (talvéz como kernel-space o melhor).

Sds,

[demiurgo]

Educpd e demiurgo:

Fique longe do cipe se vc quer ter uma boa noite de descanso e prover uma segurança "ironclav" pra teus clientes VPN. Já está arqui-prvado que o cipe é sensivel a ataques do tipo man-in-the-middle, entre outros.

Sugestões:
OpenVPN, o velho IPSEC e kame (talvéz como kernel-space o melhor).

Sds,

pow karfax...

uso o ciped ha mais d tres anos e nunca tive uma falha d seguranca sequer, e o protocoloeh rapido e flexivel...

o protocolo eh forte, e estavel...

recomendo e ateh jah ministrei varios treinamentos sobre ele...

quanto ao ipsec, realmente eh uma solucao atraente, mas o ciped naum eh ruim tbm...

[]'s

[karfax]

Pois é, usei o cipe 2 anos, e fiz parte da lista de desenvolvimento por 1 ano e meio. Dê uma busca no site de desenvolvimento em ciped.inka.de e confira o volume de mensagens que eu enviei para a lista, dando suporte para usuários com problemas em conectividade e cross-subnet-browsing.
A parte de concetividade não é ruim, o problema é a implementação do protocolo de autenticação, transporte integridade dos dados:
http://diswww.mit.edu/bloom-picayune/crypto/14238
e
http://it.slashdot.org/article.pl?si...id=172&tid=106

Sds,
8O

[budairc]

Eu achei muito bom o PPTP
a configuração dele é bem facil..
Tenta dar uma olhadinha ai..

http://www.poptop.org
ou senao http://pptpclient.sourceforge.net

Ve aí tmb o IPSWAN nunca usei.. mas falam que é poderoso.. hehe

Valeu
8O