redundanter VPN-Tunnel

[horazio]

HAllO!!

Ich schildere hier mal kurz meine Situation:

Ich bin Azubi(SI) kurz vor der Abschlussprüfung, hab lange gebraucht bis ich einen Antrag genehmigt bekommen habe (alle vorher hatte keine oder nicht ausreichend fachliche Tiefe). Mein Chef meinte jetzt das ich dann ja die "Erweiterung der Internetverbindung um einen redundanten VPN-Tunnel" als Projekt machen könnte. Wurde auch genehmigt, soweit so gut. Der Knackpunkt :confused: ist das ich nicht wirklich Ahnung von Linux habe und ebenso wenig von VPN.

Noch was zum Umfeld:

Die ca 20 Niederlassungen des Kunden wählen sich über DSL-Leitungen in der Zentrale ein. Die Zentrale verwendet eine Standleitung die in letzter Zeit häufig (Providerseitig) Probleme machte. Daraufhin wurde für die Zentrale eine DSL-Leitung mit fester IP angemietet, über die nun der redundante VPN-Tunnel aufgebaut werden soll. Die Niederlassungen bzw deren Router sollen beim Ausfall des primären Tunnels den zweiten verwenden... Dabei soll dann (nach Möglichkeit) OpenVPN eingesetzt werden.

würd mich echt über ein paar Tipps oder Links freuen die mir hierbei helfen :hells:

Danke schon mal im Vorraus!!

[dobebo]

Mein Beitrag dazu:

Also OpenVPN bekommst du unter www.openvpn.org, das ist ja schonmal klar. Auf der Seite findest du auch eine recht gute Anleitung für Linux, mit der du auf jedenfall klarkommen solltest (ich bin da auch mit klargekommen obwohl ich bisher nicht viel von VPN verstanden habe).

Hier bei mir ist es nämlich realisiert worden das wir mit OpenVPN über unser Gateway eine getunnerlte Verbindung zu unserer Zweigstelle aufbauen können (zu Fernwartungszwecken und quasi von jedem Rechner, wenn er über das Gateway geht). So oder so ähnlich sollte das bei dir dann wohl auch laufen. Das du von Gateway zu Gateway eine oder mehrere VPN Verbindungen aufbaust.

Soweit erstmal mein Beitrag dazu, vielleicht kannst was damit anfangen

Gruß

dobebo

[dr.disk]

Im Linux-Magazin April 2005 ist ein Arikel über 'Hochverfügbarkeit bei VPN' (High Availability für VPNs). Diese Zeitschrift könnte es noch im Handel geben, vielleicht hilft Dir der Artikel weiter (http://www.linux-magazin.de/Artikel/ausgabe/2005/04).