Grand réseau VPN (~600 serveurs) avec OpenVPN

Regarde le Tinc. C'est un démon plus simple qui négocie automatiquement les routes. Au début, les connexions ressemblent à une étoile, mais s'il est plus facile pour deux serveurs de se connecter directement, ils le font. De plus, comme chaque boîte ne doit être configurée qu'une seule fois pour se connecter à un noeud maître, l'ajout d'un nouveau serveur signifie que vous n'avez pas à mettre à jour la configuration de tous les serveurs existants. Avec ~600 serveurs, cela deviendrait rapidement pénible.

http://tinc-vpn.org/

Avec OpenVPN (AFAIK), vous ne créez qu'une seule interface tun sur le serveur central, puis tous les nœuds de connexion sont situés dans le sous-réseau de cette interface. Vous ne rencontrerez donc aucune limitation de ce côté.

J'ai une configuration VPN similaire, mais pas à l'échelle que vous mentionnez. Nous avons 80 serveurs avec 80 /24LANs derrière eux. Nous utilisons OpenVPN et cela fonctionne très bien. Le principal problème que nous avons rencontré est la surcharge de la bande passante due à une mauvaise supervision et à une mauvaise planification. Un tel nombre de serveurs peut facilement atteindre 100Mbit/s, il faut donc planifier soigneusement. Cela dépend de votre utilisation, c'est vrai, mais c'est le principal problème que nous avons rencontré.

En ce qui concerne la configuration, vous devez utiliser une configuration spécifique au client qui lie un certificat VPN à une route spécifique. Cela peut être fait avec le répertoire ccd. Gardez votre configuration propre car avec autant de serveurs, cela peut rapidement devenir un désordre. Créez un petit script pour vous-même afin de générer les clés rapidement car cela prendra un certain temps avec autant de clés. Vous pouvez simplement modifier les utilitaires OpenVPN pour qu'ils s'exécutent silencieusement. Définissez un long délai d'expiration du certificat si la sécurité n'est pas un problème, ré-émettre 600 certificats doit être douloureux.