Кроссплатформенное программное обеспечение VPN в брандмауэре

Question

В настоящее время я работаю над настройкой VPN, чтобы разрешить управление некоторыми компьютерами. Однако есть некоторые проблемы, с которыми я сталкиваюсь при настройке этого

• Многие (если не все) компьютеры находятся в среде NAT (без переадресации портов)
• Некоторые компьютеры находятся в среде NAT (домашней сети), в которой недоступна переадресация портов.
• Некоторые компьютеры находятся за брандмауэром на уровне компании (например, заблокированы порты и некоторые веб-сайты)
• Некоторые компьютеры находятся в одной локальной сети
• Компьютеры в этой теоретической сети будут работать в разных операционных системах (в основном Windows и Mac, хотя может быть и Linux)

Я уже пробовал использовать hamachi, но он заблокирован компьютерами, упомянутыми в пункте 3. (Если вам интересно, нет, я не пытаюсь получить доступ к сети компании, которая запрещает VPN). Я также попытался использовать кусок кода под названием pwnat, но он не работает на Windows (под Cygwin). Есть ли какое-нибудь программное обеспечение, которое могло бы работать в такой ситуации?

PS Я пытаюсь использовать то, что не требует сервера с переадресацией портов

Безопасность PPS не имеет первостепенного значения

заранее спасибо

Answer 1

Лучшим и единственным вариантом может быть что-то вроде vpn-сервера с нулевым конфигурационным шлюзом в каждом месте.

Используя Logmein Hamachi, вы можете настроить небольшой сервер (даже на основе атомов) в каждом из ваших удаленных мест. Вы бы настроили сервер в качестве шлюзовой сети. Это позволит вашему удаленному компьютеру получить доступ ко всем различным ресурсам в этой сети. На каждом компьютере может быть включен REALVNC/Remote Desktop для удаленного доступа. Сеть шлюзов от Logmein Hamachi будет в основном такой же, как вы были в этом офисе, подключенной к их сети.

Вы можете установить и настроить каждый сервер Atom Gateway примерно за 100 долларов. Вы можете даже пойти по маршруту машин Raspberry Pi (http://www.raspberrypi.org/) за 25 долларов за штуку.

Короче говоря, вы, скорее всего, получите какой-нибудь VPN-клиент с нулевой конфигурацией. Они часто полагаются на сторонний сервер для принятия инициированного запроса от клиентов. Таким образом, не требуется переадресация портов и / или настройка маршрутизатора.

Если вы используете частное облако, использующее OpenVZ на некоторых машинах, у вас будут проблемы с любыми / всеми программами vpn, такими как Hamachi.