Product SiteDocumentation Site

Глава 44. Соединение удалённых офисов (OpenVPN-сервер)

Альт Линукс Кентавр предоставляет возможность безопасного соединения удалённых офисов используя технологию VPN (англ. Virtual Private Network — виртуальная частная сеть), которая позволяет организовать безопасные шифрованные соединения через публичные сети (например, Интернет) между удалёнными офисами или локальной сетью и удалёнными пользователями. Таким образом, вы можете связать два офиса организации, что, например, делает работу с документами, расположенными в сети удалённого офиса, более удобной.
Помимо соединения целых офисов, также существует возможность организовать доступ в офисную сеть для работы в ней извне. Это означает, например, что сотрудник можете работать в своём привычном окружении, даже находясь в командировке или просто из дома.
Для организации подобного рода соединения на стороне сервера предусмотрен модуль ЦУС OpenVPN-сервер (раздел Серверы). Особое внимание при планировании и настройке подключений следует обратить на используемые сети. Они не должны пересекаться.
Для создания соединения установите флажок Включить службу OpenVPN, выберите тип Маршрутизируемое (TUN), проверьте открываемую по соединению сеть (обычно это локальная сеть в виде IP-адреса и маски подсети). Помимо этого нужно подписать ключ openvpn в модуле Удостоверяющий Центр (раздел Система). После этого нажмите на кнопку Применить. Доступ к настроенной приватной сети могут получить пользователи, подписавшие свои ключи и получившие сертификат в удостоверяющем центре на том же сервере.
Если необходимо организовать защищённое соединение между двумя локальными сетями, воспользуйтесь модулем OpenVPN-соединения (раздел Сеть).
Со стороны клиента соединение настраивается в модуле ЦУС OpenVPN-соединения.
За дополнительной информацией по настройке обращайтесь к встроенной справке модуля ЦУС.