Как поднять VPN на сервере 2003R2

[mishaProgr]

Прошу помочь в таком вопросе.
Как штатными методами поднять VPN на сервере 2003 R2. Статичный внешний ИП есть. Надо что бы с филиалов люди подключались - для доступа к общим папкам.
Если можно поподробнее или где почитать?
Кстати, насколько данный канал защищен от вирусов и проникновения?

[w0r0n]

1) тебе нужно настроить службу "routing and remote access", подробности ищи сам - это не сложно.
2) прочитать можно в справочной системе сервера и на сайте микрософта
3) от "проникновения" т.е. от перехвата пакетов защищает шифрование а от вирусов должен защищать антивирус и грамотный админ ибо нет ещё на рынке антивируса который смог бы поймать 0day вирус
ps. mishaProgr, или пусть "вернут" админа или купи/скачай книжку по 2003 серверу и сетям.

[AlexeyZh]

w0r0n все правильно написал, от себя добавлю, что просто на W2k3 сервере VPN подымать не стал бы, лучше для этого поставит VPN сервер или ISA

[AlexeyZh]

Цитата: Сообщение от Udgen1986 нужен ли впн для терминального подключения через высокоскоростной интернет?

Слишком мало информации чтобы дать однозначный ответ. Какой терминальный сервер используете? Требуется ли защита передаваемых данных?

[Iskam]

Цитата: Сообщение от Udgen1986 нужен ли впн для терминального подключения через высокоскоростной интернет?

в самом общем случае терминальный сервер и сервер ВПН - это совершенно независимые сервисы.
Другое дело, что иногда необходимо использовать их в связке. Но для простого подключения с помощью mstsc впн не нужен.

[slavchuk]

ВПН стандартными средствами win2003 очень уязвимая штука...Лучше ISA или win2008.

[dmitry_a]

неудержался.
А ISA сервер каким VPN сервером пользуется как основой ?

[AlexeyZh]

Цитата: Сообщение от dmitry_a А ISA сервер каким VPN сервером пользуется как основой ?

Дело не в том какой VPN использует ISA а в том что доступ на сам сервер в случае с исой пойдет через правила файрвола. Т.е. сам сервер становится более защищенным.

[PLAstic]

Цитата: Сообщение от AlexeyZh А ISA сервер каким VPN сервером пользуется как основой

Он использует RRAS, насколько мне известно.

[dmitry_a]

Спасибо PLAstic , разяснил народу то почему я поставил так вопрос.

А сам вопрос я задал в корыстных целях, так как люди очень уж ссылаются на ISA как VPN сервер каковым она не является. (она является надстройкой над RRAS и использует по факту стандартный виндовый VPN сервер)

[AlexeyZh]

Цитата: Сообщение от dmitry_a Спасибо PLAstic , разяснил народу то почему я поставил так вопрос. А сам вопрос я задал в корыстных целях, так как люди очень уж ссылаются на ISA как VPN сервер каковым она не является. (она является надстройкой над RRAS и использует по факту стандартный виндовый VPN сервер)

Все правильно, но ISA также защищает доступ к самому серверу, чего стандартный RRAS не делает, кроме того если мне не изменяет склероз после установки ISA все настройки RRAS рекомендуется делать через консоль ISA, т.к. в противном случае при перзагрузке сервера, часть настроек не сохранится.

[ALAH]

можно также использовать OpenVPN - заморочек меньше, а уровень шифрования данных вполне достойный

[nsforth]

Достаточно поставить Службу маршрутизации и удаленного доступа и средства авторизации в Интернет(radius), настройка достаточно тривиальна, шифрование при l2tp и аутентификации через eap весьма стойкое.