A versão gratuita do OpenVPN ( não Access Server) pode suportar um número ilimitado de usuários simultâneos (se seu hardware puder, é preciso dizer). Você pode fazer o download no link
Espero implementar uma VPN em que cerca de 200 usuários simultâneos possam efetuar login para acessar brevemente a minha rede. Eu dei uma olhada no OpenVPN e isso pareceu excelente, mas esperava que houvesse uma opção menos onerosa por usuário simultâneo.
Eu não preciso de segurança particularmente strong, e meu único outro requisito é que eu precise ser capaz de adicionar usuários em massa via csv ou similar.
EDITAR
Estarei executando um servidor FlexLM na máquina e os usuários precisarão fazer o download de uma chave de licença desse servidor de licença. Fiquei com a impressão de que os usuários remotos precisam estar na mesma rede que o servidor de licenças, daí a VPN. Por favor, corrija-me se estiver errado.
O preço no OpenVPN vem de www.openvpn.net/index.php/access-server/license-key.html onde diz:
License Key:
Each license key activates a specific number of OpenVPN Clients connecting to the Access Server. The free license key is designed to get you up and running and will activate (2) Clients. You can purchase additional clients for $5.00 / per client.
Alguém tem alguma sugestão?
Você poderia configurar um "appliance" OpenVPN usando uma estação de trabalho decente (P4 +, 1 a 2 GB de RAM) com duas NICs executando Linux + OpenVPN roteadas de forma assíncrona para descarregar a sobrecarga de criptografia / descriptografia VPN em uma máquina separada.
Isso é bastante simples de configurar usando a documentação do OpenVPN: você está usando o método roteado com uma sub-rede somente VPN diferente da sua sub-rede LAN (isso permite que você crie regras src / dest para restringir o acesso, se quiser); você precisará adicionar uma rota estática em seu roteador de borda para que os pacotes destinados a seus clientes VPN pela LAN saibam para onde ir): link
Você deve ser capaz de executar o servidor flexlm em sua rede dmz e apontar os clientes para o ip e a porta do servidor. Isso funcionou no passado para cópias remotas do Maya para nós.
Bem, se você precisar apenas de tunelamento (sem segurança), use l2tp ou pptp.
Você está errado. Usuários remotos NÃO precisam estar na mesma rede que o servidor de licenças.
O FlexLM funcionará na Internet aberta. Você pode querer usar o firewall para que haja apenas acesso de seus clientes desejados, mas eles não precisam estar na mesma sub-rede ou algo semelhante.
Quantos usuários atuais podem aceitar o FreBSD, estou usando para cerca de 30 usuários atuais, sem problemas.
Talvez pfSenes distro ofereça a você uma maneira mais rápida de implementar VPN OpenVPN ou PPTP