l2tp/ipsec met vast IP-adres

[Babylonia]

(Als antwoord op reactie vorige web-pagina).

OK, bedank @MMD voor je aanvullingen. Dan zijn er nog wel wat hobbels te nemen.  (Heb het verder nog niet uitgeprobeerd).
Praktisch eigenlijk alleen vanuit een vaste opstelling te doen,  niet vanuit een 3G mobiele toepassing en hotspot, zoals in mijn test, omdat je wellicht te weinig mogelijkheden hebt om in een Android telefoon omgeving statische routes in te kunnen stellen op "router niveau".

Bedenk wel dat met client-to-client de kassa`s en PC elkaar kunnen "zien" en welke gevolgen dat eventueel kan hebben.
Ransomware en netwerk shares..... Zorg i.i.g. voor een goede Antivirus op alle apparaten.

Daar hebben we inderdaad nog niet zo ver over nagedacht, maar i.v.m. veiligheid lijkt me een connectie 24/7 onderling van 4 winkels en een thuis PC inderdaad best nog wel de nodige risico's met zich meedragen.

Eerder op de middag (nog vóór je reactie) heb ik nog wel met even met @mleferink gesproken, en die had het o.a. ook over routers (in die winkels), om die bijv. met OpenWRT te voorzien en dan een "VPN Client" op de router te installeren.
Maar dan heb je feitelijk dezelfde veiligheidsrisico's.

Als @mleferink dan toch bezig is om eventueel andere routers, of firmware op die routers in die winkels te installeren, lijkt me i.v.m. veiligheid een "andersom" set-up wellicht dan beter te prefereren.

Een VPN-server op de router van elke winkel, en dan 's avonds na sluitingstijd vanuit de thuis PC, achtereenvolgens bij elke winkel voor de duur van het ophalen van data en afsluiten van de dagboekhouding, alleen een VPN-sessie opzetten en na de werkzaamheden weer verbreken, en dan naar de volgende winkel gaan.  Kun je voor 4 winkels, 4 VPN-profielen maken, met ander certificaat en inlog gegevens.  Komen ze op die manier onderling ook nooit in veiligheidsconflict, omdat elke winkel zijn eigen gesloten systeem heeft.

[aliazzz]

Zeg, die kassasystem van tegenwoordig zijn toch embedded windows systemen?

[Babylonia]

Wat is de achterliggende gedachte waarom dat je dat vraagt?
Om bijv. een VPN-server op de Windows PC zelf in te stellen?  Die maakt van het achterhaalde (onveilige) PPTP-protocol gebruik.