在专用Web服务器和远程服务器之间build立IPSec VPN

我目前正在开发一个电子商务网站,我需要在专用Web服务器和控制股票,产品列表等的远程服务器之间build立一个VPN,这个服务器位于我的客户端基础设施中。

他们的技术限制是VPN必须是使用共享秘密(而不是基于证书的authentication)的IPSec,networking到networking。 他们给了我他们的公共网关IP和股票/产品服务器的本地私有IP。

就像任何开发者一样,我对这类主题有所了解,然后环顾四周,寻找教程,但是我觉得不知所措。

我发现大多数教程指出,我需要configurationWeb服务器的网关,或者生成证书。 但是,由于Web服务器是专用的,我不知道如何访问网关。

真的,我有点失落,就像networking/服务器pipe理海洋中的一个小小的开发者。 所以,请帮助!

那么,有人可以解释我如何设置这种VPN,以及我需要给我的客户的networkingpipe理员,从而​​挽救我的生命。

谢谢 !

我强烈build议你先阅读一本“IPSec插图指南” 。 这很容易就是我find的IPSec的最佳介绍。 你至less要了解基础知识,否则你将永远无法工作。

其次,你需要在这里提供更多的信息。 具体而言,我们需要知道您使用的是哪个平台或操作系统,以及在任何人可以做任何事情之前的版本 其次,它也会帮助你知道另一个terminal的平台/操作系统/版本。

设置IPSec可能相当复杂。 复杂性很容易成为IPSec的最大问题。 试图让两个不同的平台谈话可以增加复杂性。

如果您使用Linux作为一个或两个VPN端点,我还会推荐阅读:

  • 官方的Linux IPSec Howto
  • 红帽企业Linux部署指南 – VPN和IPSec

对于任何其他平台,研究您的供应商提供的文档。 如果您没有专门的系统/networkingpipe理员,您可能需要调查引入承包商或顾问来协助您。