Здравствуйте,

проблема вот какая:

есть DI-804HV, который на WAN порту имеет реальный статический IP-адрес. Есть ноутбук с Windows XP Home Edition, который по dial-up выходит в Интернет. Необходимо добиться, чтобы ноутбук имел доступ во внутреннюю корпоративную сеть.

К сожалению, в Home Edition принципиально нет настроек Локальной политики безопасности (secpol.msc), которые приведены в примере конфигурирования, так что данный вариант, к сожалению, не подходит.

Видимо, придется пытаться настраивать L2TP или PPTP соединение.

Я бы хотел "выжать" максимум безопасности, которая возможна в данной ситуации.

Не могли бы Вы что-либо посоветовать? Что реально работает в данной ситуации и на какой прошивке?

Спасибо,
Антон

Если "максимум безопасности" - то IPSec. Ставьте WinXP Prof

_________________
С уважением, Карагезов Владислав

Спасибо за Ваш ответ.

Но, если мы все-же остаемся на Home Edition, то что максимально мы можем получить (L2TP либо PPTP)? Чем мы рискуем? Трафик будет "путешествовать" нешифрованным?

Я только что попробовал установить PPTP соединение. Соединение устанавливается, но доступа из ноутбука к "внутренней" сети нет, "видится" только 804й. Есть ли шанс "попасть" во внутреннюю сеть?

Заранее благодарен,
Антон

Могу порекомендовать TheGreenBow VPN client - настройки у него намного более наглядные, чем в Винде через политики. Только он триал.

Кстати по-поводу Windows XP Prof. Если я все правильно понимаю, безопасность в данном случае обеспечивается только pre-shared key, если на 804 включен dynamic vpn?

То есть любой, кто "угадает" pre-shared key (и знает марку оборудования), попадает во внутреннюю сеть?

Спасибо,
Антон

А я вот нашел такую прогу
WinGate VPN 1.2.3. Про нее рассказали как про навороченный vpn клиент но вот я совсем не понял замысел этой проги. Кто с такой сталкивался, что можете рассказать про достоинства программы?

У меня та же задача, только я и дозвониться не могу. Что там (в настройке роутера)нужно нажать чтобы модем трубку поднимал?
Извиняюсь, что не в тему. Но, надеюсь - подскажите. golubu@pisem.net