[opensuse-es] configurar VPN
Hola, Voy a montar un Servidor en CLOUD para montar un ERP, hasta la fecha siempre he podido limitar los accesos por IP, pero ahora me piden poder conectarse desde cualquier lugar (unos 5 usuarios , no creo que haya mas de 3 conectados a la vez) Estoy pensando en una VPN L2tp, por lo que he leído me parece la mas segura ¿es correcto?. ¿consume muchos recursos para montarlo en el propio servidor? o ¿mejor montarlo en otro servidor que de acceso al servidor del ERP? ¿alguna utilidad, script o guía que me pueda ayudar a configurare lo fácilmente? Gracias -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org
Hola, no existe un "estandar" para que es mas o menos seguro. todo va a depender de como lo tienes configurado !!! :-D a mi personalmente me gustan mas las VPN SSL/TLS.. en el profesional siempre reconmiendo openvpn-as que tiene una interfaz web de administracion muy intuitiva (incluso para los no-informaticos). Y no.. no consume muchos recursos tener el servidor VPN en la misma maquina... pero, desde un punto de vista de seguridad yo recomendaría tenerlo en una otra maquina y rede separado (en especial si vas a tener mas de un servidor en tu "cloud" ahora o a futuro). Asi puedes configurar reglas del tipo: - usuario 1 tiene acceso al servidor 10.0.0.10 y al puerto 3389 - usuario 2 tiene acceso al servidor 10.0.0.10 y al puerto 80 y al puerto 443 - usuario 2 tiene acceso al servidor 10.0.0.11 y a todos los puertos. salu2 On Mon, Nov 4, 2019 at 8:04 AM kernel <jucabapa@gmail.com> wrote:
Hola,
Voy a montar un Servidor en CLOUD para montar un ERP, hasta la fecha siempre he podido limitar los accesos por IP, pero ahora me piden poder conectarse desde cualquier lugar (unos 5 usuarios , no creo que haya mas de 3 conectados a la vez)
Estoy pensando en una VPN L2tp, por lo que he leído me parece la mas segura ¿es correcto?.
¿consume muchos recursos para montarlo en el propio servidor? o ¿mejor montarlo en otro servidor que de acceso al servidor del ERP?
¿alguna utilidad, script o guía que me pueda ayudar a configurare lo fácilmente?
Gracias
-- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org
-- -- Victor Hugo dos Santos http://www.vhsantos.net Linux Counter #224399 -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org
El lun., 4 nov. 2019 a las 8:04, kernel (<jucabapa@gmail.com>) escribió:
Hola,
Voy a montar un Servidor en CLOUD para montar un ERP, hasta la fecha siempre he podido limitar los accesos por IP, pero ahora me piden poder conectarse desde cualquier lugar (unos 5 usuarios , no creo que haya mas de 3 conectados a la vez)
Estoy pensando en una VPN L2tp, por lo que he leído me parece la mas segura ¿es correcto?.
¿consume muchos recursos para montarlo en el propio servidor? o ¿mejor montarlo en otro servidor que de acceso al servidor del ERP?
¿alguna utilidad, script o guía que me pueda ayudar a configurare lo fácilmente?
Yast tiene tiene un modulo para la configuración del VPN. Lo primero que debes tener en cuenta, es si el otro extremo va a estar en otra oficina de la propia empresa, o si es un servidor contratado de acceso a la red pública. Cuidado con los servidores gratuitos, que suelen tener sus IP en listas negras porque hay gente que los utiliza para envios masivos de spam. https://en.opensuse.org/SDB:OpenVPN_Installation_and_Setup https://www.howtoforge.com/tutorial/how-to-install-and-configure-open-vpn-on... https://www.youtube.com/watch?reload=9&v=JpSjamZU_bw https://www.youtube.com/watch?v=-NlQdZ_BAiE El propio Yast te instala todos los paquetes necesarios, y en general para OpenVPN instala StrongSwan. Salu2 -- USA LINUX OPENSUSE QUE ES SOFTWARE LIBRE, NO NECESITAS PIRATEAR NADA Y NI TE VAS A PREOCUPAR MAS POR LOS VIRUS Y SPYWARES: http://www.opensuse.org/es/ Puedes visitar mi blog en: http://jerbes.blogspot.com.ar/ -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org
Saludos: Hace un tiempo atrás tuve que hacer lo mismo por acá por mi país tuve que interconectar 5 consultorios de Varadero con el servidor del Policlínico a donde pertenecen y me fue muy útil este link: https://en.opensuse.org/SDB:OpenVPN_Installation_and_Setup (El primero que te dió Juan ), a parte que consulté otras informaciones. Y como cliente: openvpn_gui: https://openvpn.net/community-downloads/ Saludos El 04/11/19 a las 06:03, kernel escribió:
Hola,
Voy a montar un Servidor en CLOUD para montar un ERP, hasta la fecha siempre he podido limitar los accesos por IP, pero ahora me piden poder conectarse desde cualquier lugar (unos 5 usuarios , no creo que haya mas de 3 conectados a la vez)
Estoy pensando en una VPN L2tp, por lo que he leído me parece la mas segura ¿es correcto?.
¿consume muchos recursos para montarlo en el propio servidor? o ¿mejor montarlo en otro servidor que de acceso al servidor del ERP?
¿alguna utilidad, script o guía que me pueda ayudar a configurare lo fácilmente?
Gracias
-- Ing. Jesús Reyes Piedra Admin Red Neurodesarrollo,Cárdenas La caja decía:"Requiere windows 95 o superior"... Entonces instalé LINUX. -- Este mensaje le ha llegado mediante el servicio de correo electronico que ofrece Infomed para respaldar el cumplimiento de las misiones del Sistema Nacional de Salud. La persona que envia este correo asume el compromiso de usar el servicio a tales fines y cumplir con las regulaciones establecidas Infomed: http://www.sld.cu/ -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org
participants (4)
-
Informatico de Neurodesarrollo -
Juan Erbes -
kernel -
Victor Hugo dos Santos