Instalação VPN do Windows-Ubuntu

Question

Considere o seguinte problema, restrições, solução proposta e perguntas. Sinta-se à vontade para propor alternativas. Obrigado pela sua ajuda!

Máquinas

1. Servidor de área de trabalho permanente executando o Windows 7 "Home Server"
2. Servidor virtual-privado de nuvem que executa o Ubuntu 10.04 "Cloud Server"
3. Laptop executando o Windows 7 "Laptop"

Objetivo

Configure um sistema VPN em que:

1. O laptop pode acessar compartilhamentos de rede no Home Server quando o laptop está em roaming
2. O tráfego de rede do laptop de saída é criptografado para o Cloud Server quando o laptop está em roaming

Restrições

1. O Home Server está por trás de várias camadas de roteadores não acessíveis e não modificáveis. Assim, o endereço IP fixo não é possível no Home Server.
2. Use a funcionalidade nativa do VPN do Windows 7 para conexões.

Solução proposta

Eu planejo configurar um servidor VPN no Cloud Server para receber solicitações de VPN de entrada do Laptop e do Home Server. Como o Home Server não pode ser acessado diretamente, estou usando o Cloud Server como um ponto de conexão intermediário ao qual o Home Server e o Laptop podem "discar". Isso deve permitir que o laptop criptografe o tráfego de saída (ou seja, impeça a detecção de Wi-Fi). Isso também deve permitir que o Laptop acesse os recursos de rede no Home Server, já que eles estariam separados da mesma rede no Cloud Server.

Perguntas

1. Isso é possível?
2. Qual tipo específico de conexão VPN eu preciso?
3. Que configuração especial eu preciso no Cloud Server para habilitar o compartilhamento de recursos de rede de conexões VPN de entrada para o Laptop e o Home Server?
4. Que configuração especial eu preciso do Cloud Server para que o Laptop tenha acesso à conexão com a Internet do Cloud Server quando o Laptop estiver em VPN?

Se você tiver outras sugestões, eu adoraria ouvir. Muito obrigado pela sua ajuda.

    

Answer 1

Is this possible?

Sim

What specific type of VPN connection do I need?

Você pode usar o PPTP se os roteadores NAT suportarem o passthrough apropriado - há orientações sobre esse assunto para o Ubuntu na rede . Ou configure IPSEC / L2TP - que tem NAT "transversal" e precisa apenas de UDP para funcionar. Walkthroughs disponível também .

What special setup do I need on Cloud Server to enabled network resource sharing from incoming VPN connections for Laptop and Home Server?

Basicamente, a conectividade IP é suficiente. Você precisaria ativar o roteamento e verificar se não está filtrando seu próprio tráfego.

What special setup do I need on Cloud Server so that Laptop has access to Cloud Server's internet connection when Laptop is VPN'd in?

A configuração "usar gateway remoto quando conectado à VPN" é um padrão em clientes Windows e precisa ser desativado explicitamente , se você não quiser.

If you have any other suggestions I'd love to hear

Se você puder descartar sua segunda exigência, eu realmente recomendaria OpenVPN - é mais fácil depurar e manter e oferece mais opções de conectividade que você pode precisar de um dia.