Функционал USG, похожий на Meraki Auto-VPN

Функционал USG, похожий на Meraki Auto-VPN, UniFi Network

rgericke

Guest

05.02.2015 20:11:00

Привет! Мне интересно, есть ли у USG функция, похожая на Auto-VPN от Meraki. Нам нужна такая система, где можно было бы дать пользователю устройство, которое само подключается к главному офису через туннель. Буду благодарен за любую информацию. Вот решение от Meraki: https://meraki.cisco.com/technologies/auto-vpn

Rhyseh

Guest

30.08.2015 05:16:00

Чтобы расширить эту тему. Эти ссылки помогут разобраться с концепциями и настройкой данной схемы: Настройка openvpn: https://help.ubnt.com/hc/en-us/articles/204949694-EdgeMAX-OpenVPN-Site-to-Site Настройка динамического DNS: https://help.ubnt.com/hc/en-us/articles/204952234-EdgeMAX-Dynamic-DNS-commands

TS-Steff

Guest

30.08.2015 05:03:00

Спасибо, R4V3R. Это именно та информация, которая мне была нужна. В моём случае я бы сочетал edgerouter с WiFi-точкой доступа. Так пользователи получат роутер с возможностью подключаться как по кабелю, так и по беспроводной сети через точку доступа.

TS-Steff Guest	#4 31.08.2015 05:33:00 @Rhyseh Круто. Спасибо.

R4V3R

Guest

29.08.2015 19:49:00

Предварительно настроенный и подготовленный USG точно будет работать. Просто придется использовать разные «сайты» в контроллере для каждого USG, это очевидно. Предварительно настроить VPN может быть непросто, но как только всё настроено, он автоматически соединится по VPN с нужным устройством. Итого у вас будет один HQ-сайт и много «филиалов», каждый со своим USG, заранее настроенным на VPN обратно к HQ USG.

Это самый простой и понятный способ, особенно для людей, которые не разбираются и не хотят вникать, как вся система действительно работает (кстати, USG использует OpenVPN), главное, чтобы всё работало. Если бы мне самому нужно было это делать, я бы настроил всё вручную, используя только edgerouter.

TS-Steff Guest	#6 28.08.2015 09:42:00 @Rhyseh У тебя есть какая-то дополнительная информация, например, примеры конфигураций или что-то в этом роде? Было бы интересно с L2TP поверх IPSec или OpenVPN — не так уж важно. Спасибо.

Читают тему (гостей: 1)