想在公司电脑上架个 openvpn 然后家里连过去办公，目前碰到一些困难

[helee9199]

公司目前已经弄了一个 pptp 的 vpn 但是 mac 目前没有了这种方式 公司我也有放电脑。所以想在公司的电脑中在弄一个 vpn 照着教程一键布署， 设置了公网 ip 为 ddns 后面按照教程操作 最后倒出 ovpn 配置文件， 但是还是连不上。 对这方面也不是很精通，想请教一下这里的大神 情况： 1.公司现在已经在公司的电脑里布置了 pptp 的方式，同局域网内是否可以再布一个。 2.openvpn 我弄在我公司电脑的虚拟机 ubuntu 20.04 中 虚拟机网络设置为桥接模式 3.还有什么需要设置的么？

这个是参考的教程 https://www.cyberciti.biz/faq/ubuntu-20-04-lts-set-up-openvpn-server-in-5-minutes/

[summer2019]

如果是要连接内网的话建议直接用 wireguard 吧，外网直接访问内网，没有任何区别，挺好用的

[hlhshsh]

简单说就是 SVN 加了公司的白名单，公司的 PPTP 应该是搭建在 windows sever 上的，导一个证书就可以搭建 IKEv2 了。

[meiyoumingzi6]

公司有提供隧道用公司的，出事不用你背着
自己搭，不出事没事，出事你就背锅

[hefish]

为啥我觉着 OpenConnect server 更容易搭建。。。

[darrh00]

Tailscale 不香吗？

[clf]

我建议直接 zerotier 组网，P2P 直接用 RDP 连接。

[dot]

Zerotier ……

[ysc3839]

用虚拟机装个 OpenWrt ，然后在 OpenWrt 里面配置 OpenVPN 或 WireGuard ，有图形界面，配起来会省很多事，后续要加什么防火墙规则也不麻烦。

[helee9199]

@hlhshsh 对对对。你都说对了，有些同学以为我只是要连公司电脑，实际上是 svn 加了公司 ip 的白名单，pptp 也确实是在 windows server 上弄的。你最后说的 ikev2 是可以在现有基础上弄么？因为苹果不支持 pptp 了。ikev2 好像是支持的

[ilovecqrwx]

zerotier 不香嘛

[piku]

首先从安全的角度还是不建议这么搞。其次在办公室一台虚拟机上做 ovpn server ，十年前我就这么用了。目前怀疑你的虚拟机网络配置不正确。
但现在显然有更简单快捷的办法，就是在内网放个蒲公英路由器（硬件）

[huihuilang]

真的要在家办公直接申请一个远程权限就可以了，没必要这么干，被发现可大可小

[dangyuluo]

让公司 IT 去搞，自己搞属于给自己挖坑

[2i2Re2PLMaDnghL]

https://github.com/search?q=mac+pptp

[helee9199]

@dangyuluo 小公司 没有专门的 it 也是同事兼职帮忙弄的， 以前都是用 fortclient 连 效果太差了 后来改成了把公司 ip 加了白名单 在连 svn 才好了些

[xcodeghost]

切记，在公司不要瞎搞，出了事情开除你都是小事情，有任何需求请走公司正常流程去申请。

[zcm3579]

zerotier

[seanzxx]

这种事情不都是联系公司 IT 吗？他在公司的路由器上设置下就好了，安全，稳定，还有访问日志。

[snoopygao]

楼上提到的 zerotier frp 啥的，都不要用，太业余，并且安全策略几乎为 0 ，建议直接买台华为的入门及防火墙（ 1000 块盒式的都可以），免费 100 用户的 ssl vpn ，安全性多太多了。另外你们公司需要一个懂网络安全的 IT

[lishoujun]

楼主说了好多次了，小公司 7 、8 个人用随便搞的，不要上来就套大公司那一套流程。
但是安全性确实非常重要，谁也不想被一锅端。

我觉得楼上说的买入门级防火墙的主意不错，顺便说，我觉得找个外包 op 临时给支持一下也不错。