Поднимаем OpenVPN для удаленного доступа к локальным сетям клиентов

Поделиться
HTML-код
  • Опубликовано: 26 сен 2024
  • Телеграм канал t.me/amatyashov
    В этом видео будем поднимать #OpenVPN чтобы иметь доступ к локальной сети за клиентом. Настроим LTE подключение, установим электрощит, систему видеонаблюдения и многое другое.
    Представим, что есть несколько домов или зданий. Для простоты будем называть их объектами, которые разнесены на относительно большое расстояние. Внутри каждого такого объекта есть какой-то набор сетевых устройств. Это могут быть IP-камеры, видеорегистраторы, может какие-то проекты на Raspberry PI или сервера. Например, это может быть загородный участок, на котором установлено видеонаблюдение с сетевым интерфейсом и, скажем, система для управления отоплением и теплым полом. Либо это несколько торговых помещений с онлайн-кассами, компьютерами и отдельно есть помещение, где расположен FTP сервер и база данных со всеми товарами и остатками (причем эти вещи светить наружу, в интернет, мы никак не хотим).
    Первое, что нам нужно сделать - это обеспечить доступ в интернет на каждом объекте (да, его там нет пока) и предположим, что у нас нет никакой возможность провести туда оптоволокно, витую пару или даже ADSL, а использовать спутниковый интернет слишком накладно. Ну а Илона Маска ждать мы не можем, все нужно сделать до ”вчера”.
    Второе - мы хотим иметь возможность удаленно управлять всеми этими устройствами, независимо от того, есть ли у них поддержка каких-то облачных сервисов или нет. Скажем, нужно иногда удаленно вносить какие-то изменения в конфигурацию маршрутизаторов или мы хотим открыть приложение на смартфоне и получить видео-поток с любой IP-камеры на любом объекте или же заранее, перед выездом на дачу, зайти на WEB-интерфейс и включить там водонагреватель и подогрев полов, чтобы у вашей второй половинки и детишек ножки не мерзли. Третье - мы хотим из локальной сети на одном объекте иметь доступ к устройствам на другом объекте, то есть к устройствам из другой локальной сети. Причем это нужно сделать без дополнительной настройки самих устройств - для них все должно быть прозрачно. Ну, например, мы хотим, чтобы ноутбуки в торговом помещении имели доступ к базе данных товаров, которая находится в другом здании.
    Четвертое - сделать все это нужно с небольшими затратами.
    Вот такой scope задач у нас получился. И в этом видео мы постараемся решить их все.
    #OpenWRT #VPN #маршрутизатор
    Ссылки на материалы:
    ===================
    DigitalOcean: m.do.co/c/fe8f...
    Настройка OpenVPN: www.digitaloce...
    Мониторинг состояния маршрутизатора: help.ubidots.co...
    Сборка электрощита с небольшой примесью IoT: • Собираем электрощит с ...
    Необходимые пакеты для работы USB модема и VPN клиента:
    Перед установкой нужно выполнить команду
    opkg update, далее выполняем
    opkg install usb-modeswitch kmod-usb-net-cdc-ether openvpn
    Можно также использовать WEB интерфейс.
    ===================
    Добро пожаловать на мой канал, друзья! Здесь я делюсь информацией в разных областях жизни - от технологий до путешествий! Надеюсь Вам понравиться!
    Подписаться на канал: / @matiashov
    Если Вам нравится информация на канале, Вы можете поддержать меня: clck.ru/LBRYB
    -------------------------------------------------------------------
    Я вконтакте ► matiashov
    Я в instagram► / amatyashov

Комментарии • 570

  • @vovan8547
    @vovan8547 4 года назад +36

    Я бы с такой задачей плакал в углу в куче проводов.
    Ты крут бро!

    • @ИловМакс
      @ИловМакс 3 года назад +1

      Я как-то раз usb модем перепрограммировал, чуть не заплакал тогда. Реальная боль

    • @powerfuluggi5457
      @powerfuluggi5457 2 года назад

      А я плачу навзрыд, читая ваши коментарии)

  • @linktuner
    @linktuner 4 года назад +119

    Такое надо в школах и институтах показывать как учебное пособие! Спасибо за труд! Объяснение и обучение - это точно ваше!

    • @matiashov
      @matiashov  4 года назад +3

      Благодарю)

    • @teamstream4021
      @teamstream4021 4 года назад +11

      Неа у нас в универах херню ненужную припадают будущим ITшникам... потому что учебный план или как его там называют придумывали далеко не IT специалисты, а дурни которые кроме перекладыванием бумажек ничего не умеют. За Видос лайк Артему!

    • @ammonitlexx7059
      @ammonitlexx7059 4 года назад

      Вот именно. Только школьники городят что то на Туполинках. Колхоз какой то.

    • @ALKAPOHE
      @ALKAPOHE 4 года назад +2

      вот зачем это знать школьнику ?? сисадмину и то не всем !!

    • @miroslavglushak9603
      @miroslavglushak9603 4 года назад

      Это очень большая ошибка потом непонимаеш что делать с выпущенным контингентом

  • @vld98_ph82
    @vld98_ph82 4 года назад +16

    Слушать информацию, изложенную в данном видео, было одно удовольствие. Спасибо! (И продолжай в том же духе)

    • @matiashov
      @matiashov  4 года назад +1

      Благодарю)

  • @АлексейГрищенко-с1г
    @АлексейГрищенко-с1г 4 года назад +7

    Настолько разносторонне развит человек!! Диву даёшься..отличная подача спасибо большое!!!

    • @matiashov
      @matiashov  4 года назад +1

      Благодарю)

  • @temaspellif7262
    @temaspellif7262 4 года назад +15

    прям кайфанул! спасибо теска, очень все грамотно и доступно.

  • @КириллФогель-ъ5п
    @КириллФогель-ъ5п 5 лет назад +9

    Сам я инженер-проектировщик металлоконструкций. В силу определенных жизненных обстоятельств пришлось столкнуться с разными распределительными щитками... отдельное спасибо за очень аккуратный щиток!))) Информация подана весьма доступно... на днях попробую реализовать!)) Если не забуду, то откомментирую потом по исполненю))

  • @samarasecurika7465
    @samarasecurika7465 3 года назад +14

    Не часто можно встретить человека способного одинаково хорошо работать руками, головой и при этом ещё материал преподносить доступно. Красава, не пропадет.

  • @dykomenko
    @dykomenko 4 года назад +31

    Подача информации отличная, спасибо!

  • @alexanderostapenko2052
    @alexanderostapenko2052 4 года назад +25

    Молодец парниша, так держать!!!!!

  • @dms852
    @dms852 4 года назад +4

    более вменяемого объяснения темы еще не находил. очень доходчиво подан материал. еще бы в дополнение неплохо было бы рассказать, как настроить правила маршрутизации для выхода в интернет с "белого" ip сервера vpn.

  • @DaYopte
    @DaYopte 4 года назад +44

    Ничего не понял, но очень интересно 👍

  • @BlendLogDev
    @BlendLogDev Год назад +3

    Спасибо алгоритмам ютуба за то, что мне попался такой замечательный канал и его Автор! Подача материала супер!

  • @ВячеславГеннадьевич-н7м

    Очень доступно и лаконично, без лишней воды! Грамотно излагает мысли, без запинок и склеек кадров!
    Друг, спасибо тебе за труд!

  • @Verginia_l2m
    @Verginia_l2m 4 года назад +4

    Спасибо, очень подробно и на понятном языке рассказываеш. Прям просветление после просмотр. Спасибо

  • @РусланАлексеев-у7ъ
    @РусланАлексеев-у7ъ 4 года назад +11

    Большое спасибо!!! Очень полезный выпуск.

  • @srh_btk
    @srh_btk 5 лет назад +30

    Как же я долго искал подобный контент! Продолжай это дело! Очень интересно и познавательно!

  • @John77859
    @John77859 4 года назад +2

    Я обычно использую такую связку: MikroTik+LTE(разные варианты, включая собственно MikroTik)+L2TP IPsec+OSPF+VPS на ihor. Когда не требуется объединять офисы в сеть, а просто требуется удаленный доступ - подключаю белый статический айпишник на сим-карту, в этом случае все очень просто. Автору спасибо за работу!

    • @metall-arti
      @metall-arti 4 года назад

      noIP почему бы тогда не использовать, если только до роутера нужно достучаться?

    • @John77859
      @John77859 4 года назад +1

      @@metall-arti Во-первых, где в моем комментарии Вы увидели слова "достучаться до роутера"? Под удаленным доступом я подразумевал доступ к сети (за роутером), а не просто к роутеру. А во-вторых, noip и прочие сервисы dyndns редко могут помочь, когда речь идет о LTE. При подключении к интернету с помощью сим-карты абонент оказывается за NATом провайдера, и как бы вы ни пробрасывали порты на роутере (на который зашли через noip, например), до своей сетки не достучитесь, потому что эти порты должны быть открыты и у провайдера (чего, конечно же, практически не бывает). Более того: даже если клиент получит у провайдера серый статический айпишник, это его тоже не спасет - нужен именно белый (внешний) статический ip-адрес. Поэтому я либо подключаю на симку статику, либо разворачиваю VPS на ihor.ru и поднимаю тоннель на роутере - тогда можно полноценно использовать удаленный доступ к локальной сети.

    • @Артем-е8р6й
      @Артем-е8р6й Год назад

      @@metall-arti noip это фактически dns сервис, он помогает когда у вас белый динамический адрес.
      А если у вас нет белого адреса - тут никто не поможет. Только vpn самому делать.

  • @МаксимЛитвиненко-б4ч
    @МаксимЛитвиненко-б4ч 4 года назад +4

    Красавчик, я только учусь делать подобное но ты разложил намного доступней чем мой препод...)

  • @yerkebulantamgabaev8699
    @yerkebulantamgabaev8699 5 лет назад +25

    Спасибо брат
    Выпускай много таких ведио
    Чтобы люди развивались !

    • @matiashov
      @matiashov  5 лет назад +3

      Благодарю) Рад, что видео было полезным)

  • @ПавелВарфаламеев-щ2ю

    Подача отличная, максимально понятно!
    продолжай пожалуйста в том же духе)
    лайк 100%

    • @matiashov
      @matiashov  5 лет назад

      webree older благодарю) Очень приятно 😊

  • @Jay-pp4pk
    @Jay-pp4pk 4 года назад +7

    Офигенный материал! Спасибо.

  • @wa33ap
    @wa33ap 4 года назад +11

    Приятно смотреть когда человек работает на совесть. Успехов и удачи!

    • @matiashov
      @matiashov  4 года назад +1

      Здравствуйте! Благодарю за добрые слова)

  • @СергейМатвеев-з9ю
    @СергейМатвеев-з9ю 4 года назад +39

    Осталось рассказать, коммутацию, маршрутизацию, NAT, DNS, PKI, DHCP, Linux и будет норм.

    • @kemelkaliev6952
      @kemelkaliev6952 4 года назад

      )) 👍

    • @EvgenyRejnovskey
      @EvgenyRejnovskey 3 года назад

      Что мешает узнать самому?
      Я вот в течении дня, через телефон, настроил впн на вдс.
      После еще с безопасностью свои старые наработки использовать пришлось. Но это уже потом. В спокойной, домашней обстановке

    • @ruslan7503
      @ruslan7503 2 года назад

      Согласен, два, три толстых Талмуда про маршрутизацию и основам сетей и ты поймёшь, что автор тут делает

    • @MrVladexus
      @MrVladexus 2 месяца назад

      😅

  • @romanzainyllin4617
    @romanzainyllin4617 4 года назад +6

    Круто! Молодец! Полезный ролик, СПАСИБО )

  • @ИванИвченко-ь9з
    @ИванИвченко-ь9з 4 года назад +22

    - Фамилия?Где живешь?!
    - 10.10.10.151)))))))))))0

    • @user-rc4hg0nlvls5
      @user-rc4hg0nlvls5 4 года назад +4

      Мой адрес - не дом и не улица, мой адрес - 127.0.0.1!

  • @iBotMan
    @iBotMan 4 года назад +2

    Для всех кто хочет себе поднимать где либо OVPN или какой-нибудь другой VPN - изучайте оборудование Микторик. Огромный функционал за смешные деньги.

    • @matiashov
      @matiashov  4 года назад

      Здравствуйте! А не могли бы, пожалуйста, подсказать, как можно организовать подобное решение на микротик, если имеется LTE и IP из частной подсети?

    • @iBotMan
      @iBotMan 4 года назад +3

      @@matiashov Не понял вопроса? Какое решение? Просто собрать удаленные объекты в сеть по VPN ?
      Объединить их в бридж ? Шифровать весь трафик или, например, не шифровать трафик видеонаблюдения или какой либо иной трафик? Настроить маршруты и qos ? Это все это за 50 у.е. ? И для OVPN используют UDP. P.S Ни в коем случае не хочу каким-ли способом опятнать Ваше решение. Оно имеет место быть. Для специалистов , которые собираются заниматься профессионально этой деятельностью РЕКОМЕНДУЮ смотреть в сторону оборудования Mikrotik. Информации просто тонна ruclips.net/user/results?search_query=Миктотик+vpn

  • @murmashi
    @murmashi 4 года назад

    Заработало!! оказывается надо было раскоментировать client-to-client в конфиге сервера, добавьте в описание

  • @HEKTO7
    @HEKTO7 4 года назад +96

    Open WRT на TP линках очень не надежное решение. это не SOHO устройства к сожалению. Лучше уж Mikrotik + LTE + L2TP Ipsec + OSPF + IP Cloud (не надо платить 200 р в месяц за VDS)

    • @SkripalK
      @SkripalK 4 года назад +6

      Но если он уже есть, то Open WRT (как минимум на некоторых) будет гораздо надёжнее, чем заводская прошивка.
      Есть один тп линк: TL-WA901ND - на родной прошивке (с которой он даже не роутер - тупо тд) без перезагрузок даже неделю прожить не мог, на Open WRT - аптайм уже почти год - ни обрывов, ни зависаний, абсолютно стабилен.

    • @HEKTO7
      @HEKTO7 4 года назад +12

      @@SkripalK , в видео рассказывается о том, сколько стоит ТП ЛИНК, я б не стал его покупать, сейчас я уже знаю, что существуют Микротики с Router OS, я более менее научился с ними работать, и это не проект энтузиастов из LEDE, это коммерческий продукт с постоянным обновлением и совершенствованием.

    • @SkripalK
      @SkripalK 4 года назад +1

      @@HEKTO7 да я совершенно не возражаю, просто дополнил - на случай "за неимением гербовой..." :)

    • @XITERize
      @XITERize 4 года назад

      если трафика не много то нормальное решение,испытано годами

    • @NummeSpnet
      @NummeSpnet 4 года назад +14

      для владельцев tp-link отдельный котел в аду стоит

  • @PSIHOLOG100
    @PSIHOLOG100 Год назад

    Конечно реализация на OpenVPN, мягко-говоря совсем не лучший выбор! Но что касается подачи и самого Автора, то очень приятно смотреть и слушать. Отлично !!!

  • @vmike72
    @vmike72 2 года назад +1

    Второй лайк за перчатки при работе! 42% травм на производстве - травмы рук!

  • @victorpetukhov7460
    @victorpetukhov7460 4 года назад +5

    Уже ~15 лет с OpenVPN имею дело... ягодки-то впереди;)

  • @globalfix9584
    @globalfix9584 3 года назад

    Ты решил проблему на которую я искал решение во всех группах и сайтах ))) спасибо!

  • @Slabotochka
    @Slabotochka 5 лет назад +7

    Привет, огонь объясняешь, подписался.

  • @misterygame7593
    @misterygame7593 5 лет назад +7

    Красава, видос супер:)) Очень понравился и у тебя неплохо выходит.Будет желание обязательно продолжай.

  • @lev_lvowitch
    @lev_lvowitch 2 года назад

    Предельно полезное видео для моей нынешней задачи. Спасибо большое

  • @igorzuikoff
    @igorzuikoff 4 года назад +1

    Молодец Артём! Все доходчиво объяснил. Лайк и подписка, однозначно)

  • @АлексейС-ь9з
    @АлексейС-ь9з 3 года назад +1

    Чего скажешь, молодца!

  • @heltorberg4747
    @heltorberg4747 2 года назад +1

    Отличное и очень полезное видео, благодарю тебя!

  • @Deletedeletedelete
    @Deletedeletedelete 5 лет назад +4

    За ссылочку на русский тутор на DO отдельный лайк)

  • @ЕвгенийСкелин-и4д
    @ЕвгенийСкелин-и4д 4 года назад +1

    Но вообще рассказывает и показывает подробно и понятно за это ++++

  • @krepkovmeste
    @krepkovmeste Год назад

    Круто, побольше бы таких примеров решения практических задач

  • @gennadykotov1923
    @gennadykotov1923 3 года назад

    Артем, спасибо за отличный
    ролик

  • @andrewuwizard
    @andrewuwizard 4 года назад

    Без пафоса и всякой хрени. Все по делу и конкретно. Крут!!!!

    • @matiashov
      @matiashov  4 года назад +1

      Здравствуйте! Благодарю)

  • @НиколайЯковлев-ь1е
    @НиколайЯковлев-ь1е 4 года назад +3

    Крутой дядька! Подписываюсь!

  • @Vitaliy-1C
    @Vitaliy-1C 2 года назад

    Отличное проектирование, всё аккуратно.

  • @amurlamur3125
    @amurlamur3125 2 года назад

    Спасибо, на жизненных примерах.

  • @rassvetkrasnoyarsk7563
    @rassvetkrasnoyarsk7563 5 лет назад +4

    Подписался. Полезная инфа

    • @matiashov
      @matiashov  5 лет назад

      Благодарю) Рад, что видео было полезным для Вас)

  • @АлександрХайдуков-ц9э

    Очень интересное видео! Сними пожалуйста ролик с рассказом о себе, где учился, работал и чем вообще занимаешься. Так же очень интересно какие ресурсы для изучения ты посоветуешь.

    • @matiashov
      @matiashov  4 года назад +1

      Здравствуйте! Благодарю :-) Хорошая идея, надо подумать) Кстати, вот под этим видео немного писал про это.
      ruclips.net/video/4KZyodhX8Kc/видео.html
      Но как идея для отдельного ролика думаю супер)

  • @sc9913
    @sc9913 4 года назад +2

    Красава, хорошо и четко объясняешь!

    • @matiashov
      @matiashov  4 года назад +1

      Благодарю)

  • @МитяРусский-ц9о
    @МитяРусский-ц9о 5 лет назад +7

    Обалденное видео, Артем жирнющий лайк, особенно заинтересовала прошивка роутера, не слышал о таких. Блин да это готовый бизнес план 😉 👍

  • @antonsalamov5164
    @antonsalamov5164 5 лет назад +33

    Интересно, давно ищу внятный туториал про доступ к своему роутеру через VPN

  • @sw3nlab
    @sw3nlab 4 года назад +1

    Молодец! Подача супер!

  • @nikolaybarinov7984
    @nikolaybarinov7984 3 года назад +1

    Видео должно называться
    "проектирование и монтаж сети под OpenVPN"

  • @АндрейКудряшов-п1м
    @АндрейКудряшов-п1м 4 года назад +3

    Теперь я понимаю кто эти люди которые все знают из описания вакансии ]сист админ)))здорово очень здорово !спасибо огромное

    • @matiashov
      @matiashov  4 года назад +1

      Благодарю)

  • @Zvezdochet
    @Zvezdochet 4 года назад +1

    Спасибо за полезное, понятно разжеванное видео. Я далеко не спец по всем этим премудростям, но для себя, чтобы знать и понимать, информацию не ленюсь черпать, кто знает, когда оно может пригодиться. Вчера мне ютуб подсунул ваше видео "Как поднять домашний сервер со своим доменом ", мне оно понравилось, поставил лайк и сохранил в плейлист, а сегодня ютуб мне предложил этот ролик, он меня заинтересовал, как и положено, поставил лайк сохранил в плейлист и подписался, так как считаю ваши ролики поучительными и не сильно для простого юзверя замороченными.
    Артём, небольшая просьба к вам. Если не сложно, сделайте пожалуйста ролик как правильно настроить свой роутер, к примеру такой TP-LINK как в этом видео, для соединения с другим роутером по WDS, нелохо бы с роутером какой либо другой фирмы, к примеру D-LINK. Все тонкости и нюансы подключения. На ютубе есть такие ролики, но видимо они не все раскрывают. Я к примеру посмотрев такие ролики подключил свой TP-LINK TL-WR840N к точно такому же, и все вроде как работает, но очень часто отваливается интернет. Начинаешь проводить диагностику, и вылазит сообщение что, то DHCP якобы не подключен, хотя он естественно подключен, то DNS проблемы выдает, не отвечает. Ну вобщем задолбался с такими заморочками. Если не сложно, Артём, сделайте подробный ролик, как вы умеете. Заранее благодарю.

    • @matiashov
      @matiashov  4 года назад +2

      Здравствуйте! Благодарю за такой развернутый комментарий! Нужно подумать по поводу этой темы. Если будет практическая задачка, то можно будет и снять)

    • @Zvezdochet
      @Zvezdochet 4 года назад

      @@matiashov Спасибо за ответ

  • @megavolt261
    @megavolt261 4 года назад

    Очень здорово что мне попалось это видео, спасибо большое !

  • @VlaDiker84
    @VlaDiker84 6 месяцев назад +1

    В наших реалиях - идеальный вариант юзать SSTPVPN - его в России не смогут заблокировать, так как работает по 443 порту

  • @user-ve2pf3so5u
    @user-ve2pf3so5u 4 года назад +1

    Тп-линки же для дома. Ресурс как правило 1-2 года. Какая скорость передачи шифрованного трафика, 10мбит есть?

    • @annel0
      @annel0 4 года назад

      Больше, я использую vds как локальную сеть, видео поток транслируется до моего пк, можно в игрушки играть ;).

  • @reeddicvasechkin4217
    @reeddicvasechkin4217 3 года назад

    Прошивка ddr-wtt, мне больше понравилась. Там больше сразу в дистрибутив и не важно что это дистрибутив 1,2 или 3, выше цифра, толще дистрибутив.

  • @NoName-mn5ct
    @NoName-mn5ct 4 года назад +1

    Здраствуйте пожалуста сделайте видео
    Я купил сервер вскале я хочу использовать это на телефоне с программой опенвпн можно ли это

  • @dmitriyd6437
    @dmitriyd6437 4 года назад

    Многие пишут о микротике, но как владелец нескольких микротов скажу, опенвпн у него очень урезан еще и по tcp , ipsec хорошее решение, но нужны два белых ip с двух сторон. ОпенWRT хорошая ос, но не на тплинке)) в своё время так стал обладателем микротика, когда такой тплинк внезапно уснул навеки.

    • @nikopolv
      @nikopolv 4 года назад

      Два белых ip надо для site-to-site, gre ipsec не надо, все работает прекрасно

  • @toramax80
    @toramax80 4 года назад

    Самое доходчивое видео о ВПН! Спасибо большое!

    • @matiashov
      @matiashov  4 года назад

      Благодарю)

    • @azm776
      @azm776 3 года назад

      Очень доходчево.. Тупо ссылка на статью в которой нет про настройку клиентов нифига.

  • @viktor.matros
    @viktor.matros 4 года назад +1

    Очень полезный контент, для тех, кто хочет понять практическую часть построения телекоммуникационных сетей для организаций!

  • @nikopolv
    @nikopolv 4 года назад +2

    Все тоже самое на mikrotik легче и быстрее. Плюс еще бывает usb модем зависает и надо его перезагрузить, пару настроек в mikrotik и он сам будет следить за состоянием модема.

    • @3JloeAntiNeko
      @3JloeAntiNeko 4 года назад

      Когда микротик научился в OpenVPN?

    • @nikopolv
      @nikopolv 4 года назад

      @@3JloeAntiNeko так то он есть там.

    • @3JloeAntiNeko
      @3JloeAntiNeko 4 года назад

      @@nikopolv неполноценный же... :(

    • @nikopolv
      @nikopolv 4 года назад

      @@3JloeAntiNeko и чем он не устраивает, там не один опенвпн, там много разных впн.

    • @3JloeAntiNeko
      @3JloeAntiNeko 4 года назад

      @@nikopolv тем , что конфиг (не обязательно openvpn, а в принципе) должен быть как можно более универсальным и функциональным, иначе в один прекрасный момент может потребоваться переделка кучи всего.
      Для домашних целей-то конечно по барабану. Да и в мелких конторах без особых перспектив роста тоже.

  • @MrKikikiska
    @MrKikikiska 4 года назад +8

    Расскажите про Active Directory

  • @armorunit6970
    @armorunit6970 7 месяцев назад

    Молодец, круто!

  • @aleksandraleksandrov5198
    @aleksandraleksandrov5198 4 года назад

    Лет 8 бы назад ваше видео )))))) Кстати asus rt51 всё уже есть из коробки , не надо прошивать .И мне кажется понадёжней будет tp link.

  • @dimanoydd
    @dimanoydd 4 года назад

    Видео интересное , много работы проделано.
    Я пошел другим путем , удаленный терминал с полным рабочим столом , подключение только по одному порту , в нутри него завернута передача файла если вдруг мне что то нужно, 12-х значный пароль и такой же логин. Ни какой админки снаружи , вообще не чего снаружи только один порт . В удаленном столе , есть все и 1с и оффис , да даже фильмы смотреть можно. Все конструировал на Убунту.

  • @amurlamur3125
    @amurlamur3125 2 года назад

    Уникальный контент

  • @mrdadle404
    @mrdadle404 3 года назад +2

    А нет видео как ты отдельно настраивал open vpn для видеонаблюдения.С твоим идеальным подробным объяснением.А то многие льют воду и сбиваются с мыслей. 😅 Материал очень интересно подан.

    • @matiashov
      @matiashov  3 года назад +1

      Отдельно нет, но вот тут показывал ещё один вариант
      ruclips.net/video/6K0Ytt-k3dU/видео.html

  • @islamgas
    @islamgas 4 года назад

    супер!!! Это намного лучше тех кто бубнит что там себе под нос.

  • @lastpro2773
    @lastpro2773 Год назад

    Класс!!!

  • @alexkhokhlov9380
    @alexkhokhlov9380 5 лет назад +3

    Артем, молодец, годное видео

    • @matiashov
      @matiashov  5 лет назад

      Спасибо. Рад, что понравилось 👍

    • @alexkhokhlov9380
      @alexkhokhlov9380 5 лет назад

      @@matiashov Артем, скажи пожалуйста, как OpenVPN будет вести себя трафиком от видеорегистратора? Трафик будет шифроваться? Насколько это будет грузить VPN сервер и роутеры. Подойдет твой подход, к примеру, если на удаленном объекте есть 4 регистратора по 16 камер. Вытянет роутер такой серии, или брать что нибудь из Mikrotik, VPN сервер не ляжет на бок?

    • @matiashov
      @matiashov  5 лет назад

      ​@@alexkhokhlov9380, не пробовал такую связку, но думаю, что для 64 камер нужно будет что-то другое в плане маршрутизаторов, да и сервер нужен помощнее...

  • @AospExtendet
    @AospExtendet Год назад

    Артём вопросик созрел. У вас модель роутера одна только с разными ревизиями как я заметил в видео? И почему на одном роутере у вас OpenWRT Lede 17..а на другомOpenWRT 15 с ядром версии 3.. может это потому что в роутере мало места для установки каких то плагинов под прошивку? Я полный нуб в этих делах, пока толко интересуюсь темой.

  • @addkniazi9153
    @addkniazi9153 5 лет назад +2

    Красавчик!
    Вот тока *тупо линк* я бы не использовал

  • @sashaperevisly7755
    @sashaperevisly7755 4 года назад +2

    Спасибо!

  • @postroi_sam_dom
    @postroi_sam_dom 3 года назад

    Артем, очень нравится слушать и смотреть видео, а можно сделать видео про iptables подробное на сколько это возможно.

    • @matiashov
      @matiashov  3 года назад

      Благодарю) Про iptables подумаю)

  • @user-korec-van
    @user-korec-van 3 года назад

    Интересный видос, полезный

  • @Vic7bd
    @Vic7bd 5 лет назад +1

    На деле не всё так просто как кажется, но одно понятно. что если что то то можно наверно вас нанимать и вы всё сделаете.
    Хотя если применять более дорогие условия, то есть уже всё готовое и если учесть, что за мин тариф надо платить (где сервер) и сопоставить с уплатой "белого IP" от провайдера, то иногда дешевле сразу его купить и на стороне в тех же роутерах есть VPN.
    Но мы не ищем лёгких решений.
    Спасибо за заметку.

    • @matiashov
      @matiashov  4 года назад

      Конечно есть готовые решения, но, как Вы правильно заметили, порой они могу стоить дороже

  • @KlinovAS
    @KlinovAS 4 года назад

    Как ты отлично решил свою многогранность. Молодец. Вступ хороший, ничего объяснять не надо. Это круто!

  • @capolagrande
    @capolagrande Год назад

    браво

  • @nicolatesla1758
    @nicolatesla1758 4 года назад +6

    Спасибо большое за видео, не мог ли ты все действия показывать, а не на словах, просто новичкам таким как я сложно понять, спасибо за понимание

  • @ИванБухенко
    @ИванБухенко 4 года назад

    Классные видео, спасибо Вам за них.

    • @matiashov
      @matiashov  4 года назад +1

      Здравствуйте! Благодарю)

  • @EvgeniyMihaylichenko
    @EvgeniyMihaylichenko 3 года назад

    Спасибо, за видо только вчра подумал о том чтобы астроить вп в свой компаии

  • @TheSega147
    @TheSega147 5 лет назад +2

    Спасибо за видео, очень полезная информация! Все грамотно и без лишней воды. Как раз решаю задачу по записи ип камеры с одного объекта или объектов на сервер на другом объекте через серые ип адреса. Подскажи пожалуйста, каким сервисом предпочтительнее будет воспользоваться и какой тариф подойдет под эту задачу?

    • @matiashov
      @matiashov  5 лет назад

      Сергей, здравствуйте!
      Как-то давно я интересовался именно такими сервисами. Это не реклама, но на тот момент мне на глаза попался Ivideon. Какой тариф выбрать - это вопрос количества камер и соответсвенно места, которое требуется для хранения. И конечно же как долго Вы хотите хранить данные с камер. Но насколько мне известно, для этого сервиса нужна либо IP камера с поддержкой этого сервиса, либо нужно подключать ее к PC и ставить там определнный софт.

  • @1222dss
    @1222dss 2 года назад

    буквально пару недель назад решал подобную задачу для доступа к домашней сети, но без аренды собственного сервера на стороне.
    Проблема оказалась в том что подключение домашней сети к интернету было через Dual Stack Lite - то бишь ipv4 трафик инкапсулируется в ipv6 пакеты, публичный ipv4 адрес просто отсутствует как и возможность открытия портов к нему. Но к моему удивлению оказалось что OpenVPN прекрасно умеет в ipv6 и вопрос решился поднятием OpenVPN сервера на виртуальной машине в локалке с подключением к оному через ipv6 адрес.

  • @SecurKsb
    @SecurKsb 4 года назад

    Видео годнота, вот только реле sonoff можно было взять сразу на 4 канала )) Был бы второй Лайк, поставил бы его за один только собраный шкаф ))

    • @matiashov
      @matiashov  4 года назад

      Здравствуйте! Благодарю за совет, учту)

  • @СергійТихомиров-и3ц
    @СергійТихомиров-и3ц 4 года назад +2

    щиток красивый !

    • @matiashov
      @matiashov  4 года назад

      Сергей Тихомиров, благодарю)

  • @dj-motor
    @dj-motor Год назад

    Здравствуйте. Спасибо за ваше видео. А в качестве сервера со статичным ip можно использовать KeenDNS на роутерах Keenetic?

  • @alexandrslizkov
    @alexandrslizkov 2 года назад

    Это было очень круто

    • @matiashov
      @matiashov  2 года назад +1

      Благодарю)

  • @pavlo0o0o
    @pavlo0o0o 5 лет назад +2

    Добрый день, Артем! Спасибо за видео, отличная подача материала.
    У меня вопрос: есть 2 ПК в разных концах города (ПК1 и ПК2). Каждый подключен к интернету через маршрутизатор, внешние IP-адреса у обоих "серые". У ПК1 в локальной сети провайдера есть web-сайт. Может ли ПК2 получить доступ к этому web-сайту, используя OpenVPN? Допустим, если на ПК1 установить сервер, а на ПК2 - клиент.
    Доступ 24*7 не требуется. Меня устроит, если доступ будет, когда ПК1 будет в сети.

    • @matiashov
      @matiashov  5 лет назад

      Здравствуйте! Благодарю за отзыв) Рад, что ролик оказался полезным.В схеме с OpenVPN мы предполагаем, что все клиенты могут «достучаться» до сервера. Если оба PC стоят за серыми адресами, то, установив на PC1 сервер, мы не сможем подключить PC2 как клиент. То есть здесь все равно нужна машина в облаке.Для Вашей задачи конечно можно использовать OpenVPN, причем нужно будет сделать примерно половину от того, что я рассказываю на видео. Для того, чтобы получить доступ к WEB серверу на PC1 нужно будет на другом клиенте просто указать в браузере его IP, который выдаст OpenVPN ну и настроить WEB сервер, чтобы он слушал не только localhost, но и наш VPN.Вообще тут нужно уточнить. Возможно Ваши маршрутизаторы имеют не серые адреса, а динамические. В последнем случае можно обойтись и без VPS в облаке. Если есть необходимость, мы можем связаться с Вами и я помогу в настройке всего этого дела, так как есть и другие варианты решения, если нужно предоставить доступ только к WEB серверу, которые и проще и вообще не требуют затрат дополнительных.

  • @djony5057
    @djony5057 Год назад

    а ещё проще, практически все провайдеры предоставляют услугу статический ip адресс, 100 р в месяц и не заморачиваться

  • @mobilsansan4311
    @mobilsansan4311 Год назад

    Артём привет! линии на твоей схеме после роутера до облака изогнутые это в какой связи ? почему ты не проводишь просто линию, поясни мне.

  • @ИгорьБурцев-щ8ъ
    @ИгорьБурцев-щ8ъ 4 года назад +1

    Всё хорошо, но на музыкальных вставках завышена громкость, зачем? Приходится уменьшать.

    • @matiashov
      @matiashov  4 года назад

      Здравствуйте! Постарасюсь учесть в будущем

  • @user---------
    @user--------- 6 месяцев назад

    Подскажи плз детально, не совсем понял как соединяться из ПК в Сети1 к ПК в Сети2? Стоит похожая задача. Есть сервер на Убунту со статичным белым IP, там установлен OpenVPN сервер. И есть 2 ПК в разных сетях без статичных IP, сети вдобавок могут меняться, например либо домашний провайдер, либо с раздачи с мобильного. Как подключиться с ПК1 к ПК2 через сервер?

  • @66sweet74
    @66sweet74 10 месяцев назад

    Простите, не совсем по теме, но может быть подскажете? Есть три кинетика, еще от Zyxel/ Провайдер посылает в поддержку кинетика, а они к провайдеру. На одном кинетике я включил сервер, другими подключаюсь к нему по ipsec. Один клиент (любой из двух) подключается и работает, но при попытке подключить второго каналы падают. Может быть я где то накосячил?

  • @vlad1977list
    @vlad1977list 5 лет назад +1

    Отлично! Уважаемый автор, какие курсы проходили, что заканчивали? Видно, что Вы в теме, но при этом не социопат, что для IT - редкость)

    • @matiashov
      @matiashov  5 лет назад

      Владимир, благодарю за комментарий) Никакие специальные курсы по этой теме не проходил)

    • @vlad1977list
      @vlad1977list 5 лет назад

      @@matiashov Самообразование? Что нибудь порекомендуете?

    • @matiashov
      @matiashov  5 лет назад +5

      Владимир Актимель по большей части да - самообразование. Очень здорово, если есть какая-то реальная задача, которую нужно решить, даже если Вы ещё не в курсе дела. Все равно по пути будете что-то узнавать. Часто говорят, что в интернете полно информации, но бывает сложно из общей массы выделить то, что нужно и полезно. Поэтому попробуйте для начала поставить какую-нибудь не слишком сложную задачу. Настроить на домашнем роутере резервный канал в виде LTE, если есть порт USB, настроить два маршрутизатора, чтобы была общая сеть wifi и один dhcp, поиграйтесь с NAT, поднимите nginx на компьютере и попробуйте открыть страницу со смартфона. Посмотрите как настраиваются файрволлы разные (iptables), почитайте про принципы маршрутизации: что такое маска подсети, что такое публичные и приватные адресные пространства. Что такое DNS, dhcp

  • @vasyavasya5321
    @vasyavasya5321 5 лет назад +2

    Артем здравствуйте ! Отличное видео , спасибо Вам , стал немного понимать в настройке. Необходимо сделать практически аналогическую сеть. Поднял сервер на роутере OpenWrt (статика), а вот клиент( OpenWrt) не подключается . Получилось только подключиться с айфона через openvpn connect, получается проблема в конфигурации клиента..... не могли бы выложить конфигурацию клиента ?
    И подскажите почему не udp?

  • @karma_rabotaet
    @karma_rabotaet 2 месяца назад

    Используй sstp например на кинетике и тебе не понадобится белый IP для сервера и сертификаты

  • @ЕгорМастеров-х3ч
    @ЕгорМастеров-х3ч 4 года назад

    Добрый день Артем! Подскажите как по данному материалу подключить камеру или регистратор к приложению XMEye или аналогичному?

    • @matiashov
      @matiashov  4 года назад

      Добрый день, Егор) Насколько мне известно XMEye использует P2P и нет необходимости находится в одной сети и смартфону, и регистратору. Регистратору нужен лишь выход в интернет, а на смартфоне может быть вообще LTE.