Zdravím ve spolek,zařizuji v novém bytě internet a chtěl bych, abych se do místní sítě dokázal připojit z internetu. Napadla mě VPNka. Některé routery tuto funkci mají, našel jsem i několik návodů, jak to nastavit. Mám veřejnou statickou IP adresu. Chápu to správně, že koupím router s příslušnou funkcí, provedu nastavení dle tohoto návodu (https://www.asus.com/cz/support/faq/114892/) a pomocí klienta se připojím k VPN routeru a budu ve vnitřní síti nebo je v tom nějaký háček?Díky
ano, připojením VPN na svůj router se připojíš do vnitřní sítě tak jako bys byl doma - háček je v tom že se PPTP VPNka už nepoužívá protože není bezpečná. Kup třeba router Mikrotik kde si lehce nastavíš VPN server Wireguard a nebo třeba OpenVPN.Případně vyber Asus co má jednu z tady těch možností.
no ten asus ma vice VPN serveru jak jsem se dival na ten screen. Ja na Mtiku a ostatnich platformach vyuzivam WireGuard... (Win, linux, android, Mtik, OpenWRT, iOS) vsude bezi a vpohode, takze PPTP ne ale L2TP ci WG uz ano
Přesně, kolega má taky doma Mikrotik router. Wireguard není špatný, ale nejdůležitější je to dobře nastavit hlavně.
Ano, s jednou drobnou technickou zmenou - nebudes ve vnitrni siti, ale vnitrni sit bude pristupna.Neco ve stylu "nebudu uvnitr budovy, ale pres otevrene dvere/okno si muzu povidat s lidmi uvnitr".
Docela bych promyslel, proč je tohle potřeba a zda musíš mít přístup do té samé sítě se všemi tvými domácími zařízeními... Ono to je samozřejmě bezpečnostní riziko.
Proc by zrovna VPN server tak rizikovej, aby to musel nejak dlouze promyslet? To by pak musel resit i to, jestli rano zapnout pocitac, protoze bezpecnostni riziko je skoro vsechno. Naopak je dobre, ze ho vubec napadlo pouzit VPN a neotvira rovnou porty jako to dela spousta lidi.
sakra proč mi nikdo neřekl že je VPN bezpečnostní riziko.. 15 let používám desítky VPN připojení do různých sítí ve firmách i doma. Kdybych to věděl, tak bych se na to vyprdnul a radši tam jezdil kvůli každý blbosti osobně.. 😀
Pro přístup do site nepotřebuješ VPN - pokud máš veřejnou IP adresu tak to můžeš už teď.Pokud chceš přistupovat skrze vpn (což je asi rozumné) tak nemusíš ani kupovat router s vpn serverem - stačí ti někde v síti ten vpn server rozběhnout (nas, rpi, stále zapnutý komp).A ano můžeš si koupit i router to má vpn v sobě.
Ono by bylo dobré napsat k jakým účelům to potřebuješ. Pokud je to jen na nějaké specifické zařízení, tak se to nechá řešit port forwardingem na routeru, pak je ale na místě mít to přes nějaký lepší router/firewall. Pokud ke potřeba přístup do celé sítě, tak jedině VPN, což je i bezpečnější řešení.
Celý tenhle nesmysl pořád ne a ne zmizet…K domácímu připojení nemáš „veřejnou statickou adresu“, nýbrž obvykle buď 4722366482869645213696 nebo 1208925819614629174706176 veřejných (jakých jiných?) adres. Statických nebo velmi dynamických, podle nastavení a podle gusta, leč každopádně ze statického rozsahu. Je to málo? Fakt se z toho nedá vybrat pár adres nebo rozsahů, které budou přímo přístupné zvenčí?VPN je sice fajn, nic proti tomu, ale všechny myslitelné protokoly pro vzdálený přístup už dnes stejně používají TLS, takže důvodů pro VPN (mírně) ubylo. Proč jednoduše nezkusit normální přímé připojení — přesně tak, jak to má být a jak to bylo zamýšleno?
A jaká že je v ČR penetrace toho tvého oblíbeného protokolu? Tak se nediv že situace je taková jaká je.
Routery Asus OPENVPN podporuje. Sám to tak mám. Stačí aktivovat v nastavení, vytvořit DDNS a je to.
Kup si router unifi express, kvalitní zařízení, lehce nastavitelné včetně vpn serveru (openvpn nebo wireguard)
Potvrďte prosím přezdívku, kterou jsme náhodně vygenerovali, nebo si zvolte jinou. Zajistí, že váš profil bude unikátní.
Tato přezdívka je už obsazená, zvolte prosím jinou.