Auto-Triggered или «незаметный» VPN

[Maximus43]

Спасибо, материал полезен. Как раз копаю в сторону встроенной поддержки VPN в Windows 8.

Оставляю за кадром настройку VPN-сервера, здесь ничего необычного нет и, строго говоря, в этой роли совсем необязательно использовать Windows Server.

Расскажите поподробнее про альтернативные варианты VPN-сервера. Вы имели ввиду поддержку «Microsoft Provider» сторонними платформами, или речь про другие провайдеры типа CheckPoint, F5, etc.?

[ashapo]

Речь именно о других провайдерах. Фактически ряд SSL VPN-клиентов в виде плагинов встроены в ОС. Детали здесь в разделе SSL VPN plugin from 3rd Party VPN vendors

[Maximus43]

Спасибо!

[Holms]

так это вроде как клиенты? Интересуют какие алтернативы есть для сервера VPN для простых пользователей?

[ashapo]

Да, это клиенты. В качестве сервера VPN можно использовать практически любой сервер. Auto-triggering не накладывает каких-либо ограничений на сервер, если вы об этом.

[Holms]

так про это и был оригинальный вопрос

Расскажите поподробнее про альтернативные варианты VPN-сервера.

[ashapo]

Я могу детально рассказать про RRAS в Windows Server, потому что с ним работаю и его знаю. Про альтернативы — это не совсем ко мне. Используйте тот, который вам больше нравится.

[HangGlider]

Интересно. Познавательно. Спасибо!

Правильно ли понимаю, что такая команда позволит решить одну известную местечковую проблему?

Add-VpnConnectionTriggerDnsConfiguration -Name "Home" -DnsSuffix "navalny.livejournal.com"

[ashapo]

Напишите, когда проверите :)

[HangGlider]

Да вот посносил все восьмерки в пользу убунты :)

[pashich]

del

[BigD]

А рассказали бы еще про настройку VPN сервера на домашнем сервере с 2012… Можно ли делать, если нет домена? И прочее.

[ashapo]

Я не думал, честно говоря, что это особо интересно. Можно как-нибудь написать. Но вообще да, можно и без домена, конечно.

[foxmuldercp]

В книге по 12му серверу, например от Моримоно/Ноэл/Ярдени, описано (даже с переводом Sams) много чего хорошего описано, советую ознакомиться либо с переводом либо с оригиналом.
по R2 не уверен, есть ли печатные книги

[foxmuldercp]

Кстати, советую посмотреть уже в сторону DirectAccess вариантв VPN — тогда вообще все очень прозрачно

[ashapo]

Согласен, DirectAcces в этом смысле «более прозрачное» решение. Но надо помнить, что DirectAccess требует наличия домена AD, а клиенты DirectAccess доступны, начиная с Windows 7 и только в редакциях Ultimate и Enterprise. Детали работы DirectAccess описаны, например, здесь.

[foxmuldercp]

Топик стартер упоминал, что дома домен есть.
Развернуть сайт, доступный только внутри домашней сети для мониторинга ноутбуками/телефонами того, что они находятся в домашней сети и впн строить не нужно, дело не очень сложное, судя по описанию в книге по 12(не R2 еще) которую я в данный момент изучаю.
Насчёт Enterprise версий да, такое требование упомиается, хотя в наших реалиях в корпоративе в основном находятся 7/8 Pro. и IPv6 пока еще добралась далеко не для всех