Pytanie : Sieć ustawianie, twój opinia

Nasz aktualny sieć ustawianie być 3 sieć, DMZ, Personel, Uczeń.  Podczas the rok szkolny w nasz komputerowy labs (che być na the Studencki sieć) jeżeli my chcieć personel, my ogólny musieć the maszyna the Obsdzać personelem sieć (che powodować, dis-joining i, przełącznikowy port właściwy IP, etc) ono być kłopot the mały.  The myśl w tym roku być jeden sieć, ale koncern podnosić o ochrona.  Ten uczeń mieć dostęp pięcioliniowy kartoteka.  Patrzeć dla twój opinia na Windows, być Windows pozwolenie wystarczający?  Jak robić inny szkoła ONO lud Windows infrastruktura mieć ich sieć ustawianie, etc.
Thank you

Odpowiedź : Sieć ustawianie, twój opinia

ty powiedzieć:
"I mieć ustawianie the openVPN serwer i Ono być pracujący grzywna w wszystkie the sposób. "

ono być the ten sam konfiguracja. tam  być jeden linia w ten kartoteka, ty właśnie potrzebować dla the słowo "7505"

Mieć być the linia I mieć na jeden serwer, przy /etc/openvpn/server.conf
# Umożliwiać the zarządzanie interfejs
zarządzanie 0.0.0.0 7505

JAKKOLWIEK tam  być dobry powód dlaczego ty musieć twój zarządzanie port the localhost ip (127.0.0.1): TAM  BYĆ ŻADNY UWIERZYTELNIENIE ŻADNY.

zadawalać read to:
"The zarządzanie protokół być obecnie cleartext bez wyraźny ochrona
warstwa.  Dla ten powód, ono polecać że the zarządzanie interfejs
lub słuchać na localhost (127.0.0.1) lub na the miejscowy VPN adres.  Ono być
ewentualny daleko the zarządzanie interfejs nad the VPN
tryb, chociaż niektóre potencjał ograniczać w ten tryb, tak jak the
zdolność intymny klucz hasło. "

"Przyszłościowy wersja the zarządzanie interfejs móc out-of-band
związek (i.e nie nad the VPN) i zabezpieczać z SSL/TLS. "

-----
Mieć Nadzieję że pomoc
Gabriel