форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"VPN: поделитесь опытом"

Сообщение от Frei (ok) on 08-Дек-07, 17:30

Здравствуйте! Поделитесь пожалуйста опытом, как лучше всего организовать следующее: 1. Есть городская сеть; 2. Есть несколько офисов по всему городу, все подключены к этой сети; 3. В одном офисе стоит роутер (FreeBSD) и есть безлимитный канал (предоставляемый этой же сетью); 4. В остальных офисах обычные аппаратные роутеры и компы на Windows; 5. Трафик внутри городской сети бесплатен; Необходимо чтобы все офисы выходили в инет через безлимитный канал. Плюс необходимо сделать чтобы любой комп подключённый к городской сети можно было быстро и легко настроить чтобы он тоже работал через безлимит (чтобы сотрудники могли дома пользоваться). Обязательно необходимо ограничение по пропускной способности (чтобы можно было для каждого компа(клиента) настраивать). Сейчас рассматриваю вариант mpd+radius.

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "VPN: поделитесь опытом"

Сообщение от Septima (??) on 08-Дек-07, 18:44

>[оверквотинг удален] > >Необходимо чтобы все офисы выходили в инет через безлимитный канал. >Плюс необходимо сделать чтобы любой комп подключённый к городской сети можно было >быстро и легко настроить чтобы он тоже работал через безлимит (чтобы >сотрудники могли дома пользоваться). > >Обязательно необходимо ограничение по пропускной способности (чтобы можно было для каждого компа(клиента) >настраивать). > >Сейчас рассматриваю вариант mpd+radius. Вполне нормальное решение.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "VPN: поделитесь опытом"

Сообщение от Skif (ok) on 09-Дек-07, 00:28

Многие аппаратные роутеры не понимают ничего в pptp протоколе. С большой долей вероятности там есть поддержка IPSec(http://www.freebsd.org/doc/ru_RU.KOI8-R/books/handbook/ipsec...) - это поддерживается большим количеством железа. Хотя этот тунель "тяжелый". Если пров один - можете попросить нарезать Vlan-ы между оффисами, или отдать организацию VPN на прова, тогда роутеры будут служить только для внутренней маршрутизации внутри вашего серого адрессного пространства, а дефолтроутер будет ваш корпоративный выход в ЦО. По консультируйтесь с провом. Стоить это будет копейки, а вам геммора меньше. А клиентов домашних на mpd/poptop садить можно без проблем. Это нормальное решение.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]