Свои сокеты через VPN 0

sandy написал 14 августа 2009 года в 12:10 (1000 просмотров) Ведет себя как мужчина; открыл 10 тем в форуме, оставил 54 комментария на сайте.

Задача в следующем

Есть VPN-сервер (FreeBSD, MPD), к которому конектятся из внешнего мира, например через 8000 порт

За сервером есть разработанный свой сокет-сервер, например 8001 порт

Сокет-клиенты должны конектиться к сокет-серверу и передавать/принимать инфу.

Сокет-сервер и сокет клиент написаны и работают. Инфу передают шифрованную. Тесты проводились только в локальной сети.

Вопросы:

1. Возможна ли их работа через VPN? (я программер а не админ, не судите строго)

2. Куда следует копнуть, чтобы запретить доступ к другим портам, кроме нужного?

3. Какие еще нюансы защиты следует рассмотреть?

Steck 10:10, 17 августа 2009

VPN_IPADDR=10.2.0.x

VPN_IFACE=ng0

ipfw add allow all from $VPN_IPADDR/$NETMASK to me 8001 via $VPN_IFACE

Типо того, а вообще нужно знть чем вы рулите пакеты pf.ipfw

какие адреса раздаете по vpn итд

Последние комментарии

Экология и вегетарианство на благо всем живым существам Планеты.