Форум программистов [Powered by Invision Power Board]

Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате

Форум программистов > Программное обеспечение под *NIX системы > VPN server с полным контролем доступа

Автор: goga075 17.3.2013, 13:16

Всем привет.

В общем нужно создать VPN сервер с контролем по скорости доступа в сеть интернета.

Кто что может подсказать, а то инфы по этому поводу никакой.

Автор: ChihPih 18.3.2013, 11:10

Если на FreeBSD, то куча варианов:
1) В качестве VPN сервера: mpd5, OpenVPN
2) В качестве контроля и шейпинга: ipfw или pf, или netgraph
3) Можно даже биллинг прикрутить, поскольку есть бесплатные тулзы..

Автор: goga075 18.3.2013, 19:19

OpenVPN не охота прикручивать к каждой машине. Их около 100 штук.

2 вариант как я понял тока трафик считает. Что не особо-то и надо нежели лимитирование по скорости.

А про биллинг это уже интереснее. Что можете посоветовать?

ОС Fedora 18

И нету-ли что-то подобного на iptables?

Автор: ChihPih 18.3.2013, 20:51

Цитата(goga075 @ 18.3.2013, 22:19

)

OpenVPN не охота прикручивать к каждой машине. Их около 100 штук.

тогда ppptp вроде на линухе есть

Цитата(goga075 @ 18.3.2013, 22:19

)

2 вариант как я понял тока трафик считает. Что не особо-то и надо нежели лимитирование по скорости.

совсем нет, первые два фаеры, которые умеют с трафиком все что угодно делать, в том числе и в скорости ограничивать. Третья - сетевая подсистема netgraph, с помощью которой также можно с трафиком всякие чудеса вытворять, ну и скорость резать.

Цитата(goga075 @ 18.3.2013, 22:19

)

А про биллинг это уже интереснее. Что можете посоветовать?

http://www.netams.com/index.html

Автор: goga075 19.3.2013, 21:59

ppptp как-раз есть да и настроен в связке с RADIUS + MySql серверами.

Остановлюсь пока на NETAMS. Ибо сервером не я управлять в конечном счете буду и графа как ни как лучше.
Но как правильно заметили на одном форуме что многое придется доделывать самому.
Система хоть и бесплатная но рассчитана на то что или ты гений инженерной мысли, или заказываешь у них разработку системы полностью!

Почитаю - отпишусь о результатах позже.

Автор: bilbobagginz 20.3.2013, 22:49

с pptp огребете не по-детски: протокол недоделанный, и оставленный.
даже древние провайдеры его по-тихонечку оставляют. угадайте почему...

Автор: goga075 20.3.2013, 23:02

Ну наш провайдер его до сих пор держит. Привыкли уже у этому!!
А вообще если архитектура авторизации одинаковая то думаю потом на l2tp перейти!