Likes: 
Allen,
Voor een opdrachtgever heb ik een mooie uitdaging.
De klant wil een VPS huren en hierop software draaien waarin controllers (Embedded Linux kastjes voor toegangscontrole) naar toe communiceren en terug. De Windows software zou op een Windows2012 VPS moeten draaien van een willekeurige partij, waarbij men dus zelf geen hardware heeft.
Die software heeft een onhebbelijke eigenschap. De kastjes communiceren met een SSL naar buiten (initiëren zelf de connectie) en kunnen in principe naar buiten via het internet, maar de software heeft ontzettend veel moeite dat er meerdere controllers vanuit 1 IP komen, dus NAT moet uit.
In mijn zoektocht naar een oplossing heb ik enkele opties bekeken. Windows 2012 heeft zelf een PPTP verbinding die relatief eenvoudig werkt, maar de veiligheid van PPTP staat redelijk ter discussie. Daarnaast vindt de door mij gebruikte router (LANCOM 1781EF+) dit ook geen goed idee, want die ondersteunen PPTP tunnels maar half. Hiervoor heb ik met Premium Support contact over gehad, waarin zij aangeven dat de PPTP verbinding naar een Windows 2012 server niet officieel ondersteund wordt.
Ik zou graag wat meer met IPSec werken dus. De bedoeling zou zijn dat de VPS een stukje (VPN) software erbij krijgt waarin de klant-router een tunnel naar bouwt. Ik heb getest met SoftEther VPN. Daarmee lukt het opbouwen van de tunnel, maar daarin kan ik alle netwerkadressen in de VPN bereiken behalve die van de server. En juist die heb ik nodig.
Prijsopgaves van leveranciers geven mij, ondanks de uitdrukkelijke vraag van hierboven, prijzen van Cisco ASA (icm Cisco 891) of een Sophos appliance. Ik kan dus niets zelf plaatsen in een DC. Weet iemand hier een oplossing of een zet in de goede richting?
Bedankt!
Quote
