Ospita il server openVPN su una macchina pubblica o privata

Ho diversi VPS, il server dell'ufficio (IP statico, ma non elencato su alcun DNS) e 2 guerrieri della strada.

Tutte queste macchine alla fine vogliono risorse sul server dell'ufficio (forse occasionalmente il guerriero della strada vuole qualcosa da un VPS).

È meglio ospitare il server OpenVPN sul mio computer dell'ufficio, nella sua VLAN? Qual è il motivo per cui sarebbe meglio ospitare su un VPS e rendere l'ufficio un cliente? (Neanche la larghezza di banda upstream del mio ISP in ufficio è sempre fantastica).

Importa davvero dove è ospitato il server?

openvpn deployment

— user2097818
fonte

OpenVPN utilizza una topologia di rete hub-speak, quindi è necessario ospitare il server sulla rete che la maggior parte dei peer desidera raggiungere. Nel tuo caso, sembra che sarebbe il tuo server d'ufficio.

Questa è puramente una cosa di prestazioni / ottimizzazione. Finché le macchine sono sempre disponibili, potrebbe funzionare anche con qualsiasi altra macchina come server.

— Steffan Karger
fonte

È normale eseguire il tunneling di tutto il traffico attraverso il server? (parlato con raggio) È * poco saggio * / doloroso configurare peer2peer direttamente dopo l'autenticazione?

— user2097818

Sì, è così che funziona openvpn. Potresti anche connettere i "raggi" direttamente con un'altra connessione openvpn, ma sarebbe separato dall'altro server. Se vuoi una rete mesh, puoi dare un'occhiata a Tinc.

— Steffan Karger,