站点到站点 VPN

Question

我们有两个站点，一个基于 Linux，另一个基于 Windows，我们希望通过 VPN 永久连接。

有谁知道哪种 Linux VPN 软件最适合这个？（我现在在 Windows 上使用 PPTP，但一旦我明白我在做什么，就会改用 IPSec）

运行异地备份的主要原因（我认为我们将为此使用 bacula）。

Answer 1

那么使用开放VPN? 开源，适用于windows和linux。

并且易于设置...将为您省去一些 ipsec 带来的麻烦。

对于备份 - 也许你可以只使用 ssh 封装 - 并且不要在 windows 端设置任何东西。我有相当好的经验rdiff-备份，但我只在 Linux 下使用它 [尽管它也有 Windows 版本]。

Answer 2

我不知道 baculla，但如果它确实支持这一点，也许您可​​以让它在备份时使用基于密钥的身份验证创建 ssh 连接。您也可以使用 ssh 创建 vpn 隧道，但我建议这样做，因为它更具临时性。

我认为如果可以的话，您可能会发现这是一个更简单的解决方案。不确定这是否是最适合您的答案，但我认为值得研究。

Answer 3

IPCop 可以成为一种解决方案。它基于 Linux，您只需要一台简单的机器作为网关。它支持站点到站点 VPN 和 roadwarrior VPN（用户到站点）。我认为这部分是基于 OpenVPN 的——它肯定会为用户部分生成 .ovpn 文件。