站点到站点VPN

Question

我们有两个站点，一个是基于linux的，另一个是基于windows的，我们希望通过VPN进行永久连接。

有人知道哪个linux软件最适合这一点吗？(我在WINDOWSATM机上使用PPTP，但一旦我明白自己在做什么，就会改用IPSec )

运行非现场备份的主要原因(我认为我们将使用bacula进行此操作)。

Answer 1

那么使用开放呢？开放源码，可用于windows和linux。

而且很容易设置..。会给你省下一些ipsec能带来的头痛。

对于备份--也许您只需要使用ssh封装--并且不要在窗口端设置任何东西。我对rdiff-备份有很好的经验，但我只在linux 虽然它也有windows版本下使用它。

Answer 2

我不知道baculla，但是如果它支持这一点，也许您可以让它在备份的时候使用基于密钥的身份验证来创建ssh连接。您也可以使用ssh来创建vpn隧道，但是我建议您使用ssh来创建一个临时隧道。

我认为如果这是可能的话，你可能会发现这是一个更简单的解决方案。不知道这是不是你的最佳答案，但我认为这是值得研究的。

Answer 3

IPCop可以是一个解决方案。它是基于linux的，您只需要一台简单的机器就可以作为您的网关。它支持站点对站点VPN和路战士VPN (用户到站点)。我认为这个部分是基于OpenVPN的--它肯定会为用户部分生成.ovpn文件。