OpenVPN + 3 здания

Кто может дать полезные советы, или подсказать неплохой мануал на такую тему...

Имеем 3 здания одно администрация вторые два второстепеные, объединеные между собой wifi в одну локальную сеть (192.168.0.1) необходимо шифровать трафик между ними.
На главном здании ставим OpenVPN сервер (на базе linux), на двух остальных OpenVPN клиент (на базе linux).
В итоге виндовый пользователь должен как обычно ввести пароль и попасть в домен при загрузке ПК и далее привычно работать.

Прошу прощения. Немного не понял схему. Опишите подробнее как происходит сейчас и что вы хотите получить в итоге.

elve написал:

Прошу прощения. Немного не понял схему. Опишите подробнее как происходит сейчас и что вы хотите получить в итоге.

Имеем 3 корпуса больницы между собой они объединены через wifi в локальную сеть (192.168.0.1 /24) Стоит задача зашифровать трафик который передается по wif между корпусами. Хочу это сделать с помощью OpenVPN. На один корпус поставить OpenVPN server перед точкой wifi, а на 2 остальные OpenVPN клиенты перед точкой wifi. В итоге должно получиться, приходит виндовый пользователь включает ПК, авторизируется в домене windows server 2003 и работает, а весь трафик у нас шифруется между корпусами посредством OpenVPN.

Кто может подсказать, как лучше организовать такую связку мануалы, статьи, советы и.т.д.

А WAP2 использовать, не?

Извините за офтоп: А по воздуху нормально будет работать сетка... я тоже думал как то так соединить свои корпуса, но отказался из-за больших потерь. У меня стоит всего одна точка для теста в помещении, дык там потери около 30%.
Хорошо ребята додумались закинуть волокно между зданиями, до моего прихода на это место работы, тем самым сняли кучу проблем. А одно здание, соединил обычной витухой на проволоке. Делов на пару часов, и потерь никаких. Все в хаб и понеслась ))

Если по делу, то в самом деле? Чем стандартные методы шифрования не подходят?

Vadimsky написал:

А WAP2 использовать, не?

WAP2 используется, я бы провод кинул и не парился, но сетка эта в больнице не моя. Мне просто надо защитить wifi дополнительно что ФСТЭК меньше мозги делала.

WAP2 или всё таки WPA2 (я отстал от жизни что ли)?

Ну блин как дети. На точке ставите wpa2 + Доступ токо по маку.
Внутри вафли ещё туннель какой нибудь vpn и на сервере vpn правильно настроить маршрутизацию.
Работы на 30 минут. На на клиенских точках тушите раздачу ип адресов пускай делает сам сервер где и будет стоят vpn server

Если будет AD тогда врятли мне кажеться что подойдёт openvpn. Вам лучше pptp ставить.

Накидал чтоб понятнее

Я так понял, сейчас точки доступа Wi-Fi в режиме моста находятся. Тогда тут больше особо ничего не поможет, т.к. VPN это 3-й уровень. Вам придется сеть бить на подсети разные, которые в разных зданиях не должны совпадать.