¿Alojar un sitio web desde un servidor remoto en una VPN?

Hay varias formas de resolver su problema, siempre que se conozca la intención detrás de dicha configuración. Por definición, un sitio web está destinado a exponer información a Internet sin restricciones. Dicho esto, si está intentando crear una “Intranet” o un sitio web interno para su empresa, entonces tiene sentido restringirlo del acceso general, donde dicho acceso está protegido con un sistema estándar de autenticación / autorización.

Ahora, para implementar esta configuración, se recomienda utilizar una puerta de enlace SSL-VPN en lugar de una VPN IPSEC o una VPN tradicional, simplemente por el bien de la configurabilidad y el control de acceso de grano fino. Los dispositivos SSL-VPN de cualquiera de los proveedores estándar como Juniper, Citrix, Cisco o F5 encajarían perfectamente. Sin embargo, si no desea la molestia de administrar su propio dispositivo, puede externalizarlo a un proveedor de servicios VPN administrado. Una simple búsqueda en Google muestra que Virgin Media Business ofrece esa facilidad. Estoy seguro de que debería haber otros. Ahora, si el costo es una restricción para usted, puede configurar su propia puerta de enlace de proxy inverso usando nginx, apache y openvpn; esa discusión estaría fuera del alcance de esta pregunta.

El acceso VPN usando L2TP / IPsec con clave precompartida funciona de la siguiente manera:

  1. El cliente remoto primero establece un túnel IPsec con el servidor VPN (Vyatta).
  2. El cliente y el servidor L2TP establecen un túnel L2TP en la parte superior del túnel IPsec.
  3. Finalmente, se establece una sesión PPP en la parte superior del túnel L2TP, es decir, los paquetes PPP se encapsulan y se envían / ​​reciben dentro del túnel L2TP.

Para obtener más información, visite: cyberoam.com