VPN-подключение IP-устройств - История изменений

Alex в 14:16, 8 сентября 2022

2022-09-08T14:16:26Z

← Предыдущая версия		Версия от 14:16, 8 сентября 2022
Строка 38:		Строка 38:
	Будьте аккуратны с опцией Отключить локальный интерфейс - т.к. соединение будет разрешено только через защищенный канал. В противном случае доступ к устройству возможен и через VPN и по "исходному IP-адресу". Данную опцию рекомендуется включать после тестовой проверки VPN-подключения.		Будьте аккуратны с опцией Отключить локальный интерфейс - т.к. соединение будет разрешено только через защищенный канал. В противном случае доступ к устройству возможен и через VPN и по "исходному IP-адресу". Данную опцию рекомендуется включать после тестовой проверки VPN-подключения.

	~~==== Настройка дополнительных параметров авторизации для КИО-2М ====~~

	В прошивках старых КИО (3.55, 3.76) по-умолчанию настроена авторизация через mppe. Если вам необходмо использовать для авторизации другой механизм: chap~~, mschap, ..~~, то вам следует вручную отредактировать конфигурационный файл		==== Настройка дополнительных параметров авторизации ====

			В прошивках старых КИО и КУН-IPM (3.55, 3.76) по-умолчанию настроена авторизация через mppe.

			Если вам необходмо использовать для авторизации другой механизм, например: chap, то вам следует вручную отредактировать конфигурационный файл
	<pre># vi /etc/ppp/peers/pptp</pre>		<pre># vi /etc/ppp/peers/pptp</pre>

	для поддержки авторизации по chap следует ~~закомментировать~~ строку		для поддержки авторизации по chap следует изменить строку
	<pre>#refuse-chap</pre>		<pre>...
			refuse-chap</pre>

			на
			<pre>...
			require-chap</pre>

	Редактирование файла pptp возможно путем подключения к устройству через ssh		Редактирование файла pptp возможно путем подключения к устройству через ssh

Alex в 10:00, 8 сентября 2022

2022-09-08T10:00:23Z

← Предыдущая версия		Версия от 10:00, 8 сентября 2022
Строка 20:		Строка 20:

	{{:TrublesWithVPNUpdate}}		{{:TrublesWithVPNUpdate}}



Строка 37:		Строка 38:
	Будьте аккуратны с опцией Отключить локальный интерфейс - т.к. соединение будет разрешено только через защищенный канал. В противном случае доступ к устройству возможен и через VPN и по "исходному IP-адресу". Данную опцию рекомендуется включать после тестовой проверки VPN-подключения.		Будьте аккуратны с опцией Отключить локальный интерфейс - т.к. соединение будет разрешено только через защищенный канал. В противном случае доступ к устройству возможен и через VPN и по "исходному IP-адресу". Данную опцию рекомендуется включать после тестовой проверки VPN-подключения.

	Настройка дополнительных параметров авторизации для КИО-2М		==== Настройка дополнительных параметров авторизации для КИО-2М ====

	В прошивках старых КИО (3.55, 3.76) по-умолчанию настроена авторизация через mppe. Если вам необходмо использовать для авторизации другой механизм: chap, mschap, .., то вам следует вручную отредактировать конфигурационный файл		В прошивках старых КИО (3.55, 3.76) по-умолчанию настроена авторизация через mppe. Если вам необходмо использовать для авторизации другой механизм: chap, mschap, .., то вам следует вручную отредактировать конфигурационный файл

Alex в 10:00, 8 сентября 2022

2022-09-08T10:00:01Z

← Предыдущая версия		Версия от 10:00, 8 сентября 2022
Строка 20:		Строка 20:

	{{:TrublesWithVPNUpdate}}		{{:TrublesWithVPNUpdate}}



Строка 36:		Строка 37:
	Будьте аккуратны с опцией Отключить локальный интерфейс - т.к. соединение будет разрешено только через защищенный канал. В противном случае доступ к устройству возможен и через VPN и по "исходному IP-адресу". Данную опцию рекомендуется включать после тестовой проверки VPN-подключения.		Будьте аккуратны с опцией Отключить локальный интерфейс - т.к. соединение будет разрешено только через защищенный канал. В противном случае доступ к устройству возможен и через VPN и по "исходному IP-адресу". Данную опцию рекомендуется включать после тестовой проверки VPN-подключения.

	~~====~~ Настройка дополнительных параметров авторизации для КИО-2М ~~====~~		Настройка дополнительных параметров авторизации для КИО-2М

	В прошивках старых КИО (3.55, 3.76) по-умолчанию настроена авторизация через mppe. Если вам необходмо использовать для авторизации другой механизм: chap, mschap, .., то вам следует вручную отредактировать конфигурационный файл		В прошивках старых КИО (3.55, 3.76) по-умолчанию настроена авторизация через mppe. Если вам необходмо использовать для авторизации другой механизм: chap, mschap, .., то вам следует вручную отредактировать конфигурационный файл

Alex в 09:59, 8 сентября 2022

2022-09-08T09:59:40Z

← Предыдущая версия		Версия от 09:59, 8 сентября 2022
Строка 20:		Строка 20:

	{{:TrublesWithVPNUpdate}}		{{:TrublesWithVPNUpdate}}


	=== PPTP ===		=== PPTP ===
Строка 34:		Строка 35:

	Будьте аккуратны с опцией Отключить локальный интерфейс - т.к. соединение будет разрешено только через защищенный канал. В противном случае доступ к устройству возможен и через VPN и по "исходному IP-адресу". Данную опцию рекомендуется включать после тестовой проверки VPN-подключения.		Будьте аккуратны с опцией Отключить локальный интерфейс - т.к. соединение будет разрешено только через защищенный канал. В противном случае доступ к устройству возможен и через VPN и по "исходному IP-адресу". Данную опцию рекомендуется включать после тестовой проверки VPN-подключения.

			==== Настройка дополнительных параметров авторизации для КИО-2М ====

			В прошивках старых КИО (3.55, 3.76) по-умолчанию настроена авторизация через mppe. Если вам необходмо использовать для авторизации другой механизм: chap, mschap, .., то вам следует вручную отредактировать конфигурационный файл
			<pre># vi /etc/ppp/peers/pptp</pre>

			для поддержки авторизации по chap следует закомментировать строку
			<pre>#refuse-chap</pre>

			Редактирование файла pptp возможно путем подключения к устройству через ssh

	==== Диагностика ====		==== Диагностика ====

Alex в 07:43, 29 апреля 2022

2022-04-29T07:43:56Z

← Предыдущая версия		Версия от 07:43, 29 апреля 2022
Строка 413:		Строка 413:

	Сохраняем изменения и перезагружаем устройство.		Сохраняем изменения и перезагружаем устройство.


	=== Просмотр лога соединений OpenVPN-сервера ===		=== Просмотр лога соединений OpenVPN-сервера ===
Строка 427:		Строка 428:

	Для просмотра состояния подключения OpenVPN-сервера в этом случае следует открыть текстовый файл openvpn.log ,находящийся в C:\OpenVPN\log.		Для просмотра состояния подключения OpenVPN-сервера в этом случае следует открыть текстовый файл openvpn.log ,находящийся в C:\OpenVPN\log.

			=== Ошибка 10054 ===

			+ в лог-файле КУН-IP может отображаться сообщение: "нет файла ключа "dls.key"

			Для устаранения ошибки, следует включить на АРМ штатный брандмауэр и создать правило разрешающее входящее подключение на порт UDP 1194.



	=== Дополнительно ===		=== Дополнительно ===

Alex в 14:16, 9 марта 2022

2022-03-09T14:16:28Z

← Предыдущая версия		Версия от 14:16, 9 марта 2022
Строка 1:		Строка 1:


	=== Введение ===		=== Введение ===
Строка 20:		Строка 21:
	{{:TrublesWithVPNUpdate}}		{{:TrublesWithVPNUpdate}}

	PPTP		=== PPTP ===

	==== Настройка ====		==== Настройка ====
Строка 114:		Строка 115:
	Анализ возможных ошибок и их причины см. в статье:		Анализ возможных ошибок и их причины см. в статье:

	#PPTP Client Diagnosis HOWTO [http://pptpclient.sourceforge.net/howto-diagnosis.phtml http://pptpclient.sourceforge.net/howto-diagnosis.phtml]		#PPTP Client Diagnosis HOWTO [http://pptpclient.sourceforge.net/howto-diagnosis.phtml http://pptpclient.sourceforge.net/howto-diagnosis.phtml]

	=== PPPoE ===		=== PPPoE ===

Alexey в 08:17, 27 августа 2021

2021-08-27T08:17:54Z

← Предыдущая версия		Версия от 08:17, 27 августа 2021
Строка 307:		Строка 307:

	Нажимаем применить и запускаем ярлык с правами администратора. После этого в трее появляется значок OpenVPN GUI. Через несколько секунд он становиться зелёного цвета, это означает, что сервер запущен.		Нажимаем применить и запускаем ярлык с правами администратора. После этого в трее появляется значок OpenVPN GUI. Через несколько секунд он становиться зелёного цвета, это означает, что сервер запущен.



Строка 360:		Строка 361:
	Создаём в там же текстовый файл ipp.txt.		Создаём в там же текстовый файл ipp.txt.

	Создаём там же батник verify.~~txt~~:		Создаём там же батник verify.bat:
	<pre>@echo off		<pre>@echo off
	exit 0</pre>		exit 0</pre>

Alexey в 08:12, 27 августа 2021

2021-08-27T08:12:35Z

← Предыдущая версия		Версия от 08:12, 27 августа 2021
Строка 307:		Строка 307:

	Нажимаем применить и запускаем ярлык с правами администратора. После этого в трее появляется значок OpenVPN GUI. Через несколько секунд он становиться зелёного цвета, это означает, что сервер запущен.		Нажимаем применить и запускаем ярлык с правами администратора. После этого в трее появляется значок OpenVPN GUI. Через несколько секунд он становиться зелёного цвета, это означает, что сервер запущен.



	=== Настройка OpenVPN версии 2.5.3 (актуальная версия) ===		=== Настройка OpenVPN версии 2.5.3 (актуальная версия) ===
	<pre>Данная версия сервера подходит для КИО-L с прошивкой 6.68 и выше, КИО-2MS/КУН-IP8(4) c 5.66 и выше, КИО-2М/КУН-IPM c 3.76 и выше.</pre>

	При подключении устройств с новыми прошивками  к openvpn серверу верси 2.3.х могут возникнуть проблемы.<br/> В таком случае рекомендуем настроить openvpn 2.5.3.		При подключении устройств с новыми прошивками  к openvpn серверу верси 2.3.х могут возникнуть проблемы.<br/> В таком случае рекомендуем настроить openvpn 2.5.3.

Alex в 08:01, 27 августа 2021

2021-08-27T08:01:18Z

← Предыдущая версия		Версия от 08:01, 27 августа 2021
Строка 308:		Строка 308:
	Нажимаем применить и запускаем ярлык с правами администратора. После этого в трее появляется значок OpenVPN GUI. Через несколько секунд он становиться зелёного цвета, это означает, что сервер запущен.		Нажимаем применить и запускаем ярлык с правами администратора. После этого в трее появляется значок OpenVPN GUI. Через несколько секунд он становиться зелёного цвета, это означает, что сервер запущен.

	=== Настройка OpenVPN версии 2.5.3. ===
	<pre>Данная версия сервера подходит для КИО-L с прошивкой 6.68 и выше, КИО-2MS/КУН-IP8(4) c 5.66 и выше, КИО-2м/КУН-IPM c 3.76 и выше.</pre>		=== Настройка OpenVPN версии 2.5.3 (актуальная версия) ===
			<pre>Данная версия сервера подходит для КИО-L с прошивкой 6.68 и выше, КИО-2MS/КУН-IP8(4) c 5.66 и выше, КИО-2М/КУН-IPM c 3.76 и выше.</pre>

	При подключении устройств с новыми прошивками  к openvpn серверу верси 2.3.х могут возникнуть проблемы.<br/> В таком случае рекомендуем настроить openvpn 2.5.3.		При подключении устройств с новыми прошивками  к openvpn серверу верси 2.3.х могут возникнуть проблемы.<br/> В таком случае рекомендуем настроить openvpn 2.5.3.

Alex в 08:00, 27 августа 2021

2021-08-27T08:00:55Z

← Предыдущая версия		Версия от 08:00, 27 августа 2021
Строка 136:		Строка 136:


	=== Настройка OpenVPN 2.3.16 ~~для КУН-IP, КИО с прошивками до~~ 2021 ~~года~~  ~~===~~
			=== Настройка OpenVPN 2.3.16 (устаревшая версия) ===

			'''Внимание! '''Замечание от 2021 года.<br/> Данная версия OpenVPN  является  устаревшей. В настоящее время следует устанавливать версию 2.5.х (см. описание ниже)<br/> Руководство оставлено в качестве общей информации о настройке.<br/>

	Проверено с концентраторами [[КУН-IP8\|КУН-IP8]], [[КУН-IP4\|КУН-IP4]] и контроллером [[КИО-2М\|КИО-2М]], [[КИО-8(4)L\|КИО-8(4)L]].		Проверено с концентраторами [[КУН-IP8\|КУН-IP8]], [[КУН-IP4\|КУН-IP4]] и контроллером [[КИО-2М\|КИО-2М]], [[КИО-8(4)L\|КИО-8(4)L]].
Строка 286:		Строка 289:

	Пример файла ipp.txt		Пример файла ipp.txt
	<pre>		<pre>client1,10.0.0.4
	client1,10.0.0.4
	client2,10.0.0.8		client2,10.0.0.8
	client3,10.0.0.12		client3,10.0.0.12
Строка 305:		Строка 307:

	Нажимаем применить и запускаем ярлык с правами администратора. После этого в трее появляется значок OpenVPN GUI. Через несколько секунд он становиться зелёного цвета, это означает, что сервер запущен.		Нажимаем применить и запускаем ярлык с правами администратора. После этого в трее появляется значок OpenVPN GUI. Через несколько секунд он становиться зелёного цвета, это означает, что сервер запущен.



	=== Настройка OpenVPN версии 2.5.3. ===		=== Настройка OpenVPN версии 2.5.3. ===