VPN en the cloud via Centos

[Speedfightserv]

Ik wil graag een software VPN opzetten tussen een vm (client met centos) en een cloudserver(centos) om LDAP gegevens over te halen.
Het is dus de bedoeling dat de software op cloudserver (met openvpnserver)via de verbinding van de client, gegevens haalt vanaf een 3de ldapserver die in het zelfde netwerk hangt met de client.


Nu ben ik al een poos aan het stoeien met OPENvpn en een verbinding opzetten lukt prima. ik kan vanaf de client de server ip pingen en andersom en heb zelfs door de openclient te installeren op de ldap server ldap gegevens vanaf de cloudserver uit de ldap kunnen lurken. Maar ik wil dat een aparte client (vm met centos en een openvpnclient) dit ophaald bij de ldap server.
Het is eigenlijk allemaal een beetje een omgekeerde wereld. (de server haalt via de client gegevens op) maar dit lijkt mij het makkelijkst om dat ik op deze manier aan de client kant weinig hoef aan te passen.

Nu krijg ik alleen het routing gedeelte niet voor elkaar. ik wil dus via de openvpnserver het netwerk kunnen bereiken waarin de client zich bevindt. ik heb vanalles geprobeert met iroute en een route-push maar niets gaat er overheen. Wie weet hoe dit het makkelijkst is in te stellen?
En zijn er evt. programma's die een soort reverse proxy op een ldap kunnen uitvoeren? Dan hoef ik het hele routing verhaal ook niet te doen en het is veiliger.

alvast bedankt.

[CAPSLOCK2000]

Je opzet is me nog niet helemaal duidelijk. Ik ga er van uit dat '3e' een foutje is en dat je '2de' bedoelt. Klopt dit:

[LDAP1]----lan----[ROUTER]-----openvpn-----[LDAP2]
?

Je zal op LDAP1 een route moeten installeren die zegt dat het IP van LDAP2 bereikbaar is via ROUTER, en misschien ook nog een route terug.

Hoe zien de route-tabellen er nu uit en wat voor routes heb je al geprobeerd?

[Speedfightserv]

sorry voor de onduidelijkheid,

hoop dat dit duidelijker is:

[cloud met openvpnserver]------INTERNET-----[centosVM-metopenvpnclient]--------[ldapserver]


[cloud met openvpnserver] ip:10.0.8.0.1
[centosVM-metopenvpnclient] ip: 10.8.0.12
[ldapserver] ip: 192.168.2.10


Ben nu nog wat aan het stuntelen met de server en de client maar zal zo snel mogelijk de route tabellen eruit trekken.

ben nu ook vollop bezig met een ldap proxy op de [centosVM-metopenvpnclient]
Dit wil ook nog niet echt aangezien er niet duidelijke config's op het internet staan.
Mocht openldap proxy werken hoef ik die routes niet aan te passen en is het wat veiliger allemaal

[ Voor 36% gewijzigd door Speedfightserv op 01-02-2012 16:35 ]