Объединение корпоративных сетей через публичный Ethernet

[Sergey_Taurus]

Здравствуйте.

 

Имеется городская сеть Ethernet с адресами 10.0.0.0/8. Есть три удаленных офиса, подключенные к этой сети, скажем с адресами 10.1.0.1, 10.17.0.1, 10.23.0.1

 

Хочется, используя какое-либо оборудование или программное решение, пробросить локальные корпоративные сети этих трех удаленных подразделений (с адресами типа 192.168.0.1 и т.п.) поверх этой транспортной сети. Причем по возможности "прозрачно" для пользователей, привыкших работать только с сетевым окружением.

Т.е. в идеале, должна получиться просто локалка между этими офисами.

 

Выполнима ли такая задача впринципе? Каким образом?

Подскажите направление для размышления. Читал про FrameRelay over Ethernet. Это не оно?

 

Заранее спасибо за ответы.

[ToSHiC]

Sergey_Taurus, просто пробросьте между маршрутизаторами туннели на 3 уровне.

[Sergey_Taurus]

Sergey_Taurus, просто пробросьте между маршрутизаторами туннели на 3 уровне.

 

А можно более конкретный пример, с моделями оборудования?

По такой схеме будет мозможно соединение "точка-точка" или по типу "много точек"?

[Nailer]

Sergey_Taurus, просто пробросьте между маршрутизаторами туннели на 3 уровне.

 

А можно более конкретный пример, с моделями оборудования?

По такой схеме будет мозможно соединение "точка-точка" или по типу "много точек"?

 

Бюджет озвучьте :-) А то как обычно - от писюка до семитонника.

 

Топология скорее всего hub&spoke, то бишь обычная звезда.

[Egor Komov]

ключевое слово - ipsec

стоимость на 3 оффиса - 200 баксов

[Sergey_Taurus]

Sergey_Taurus, просто пробросьте между маршрутизаторами туннели на 3 уровне.

 

А можно более конкретный пример, с моделями оборудования?

По такой схеме будет мозможно соединение "точка-точка" или по типу "много точек"?

 

Бюджет озвучьте :-) А то как обычно - от писюка до семитонника.

 

Топология скорее всего hub&spoke, то бишь обычная звезда.

 

Бюджет - до 100 у.е. на один офис.

Какие варианты есть по оборудованию? Софтовые решения на втором плане.

[SSD]

Sergey_Taurus, просто пробросьте между маршрутизаторами туннели на 3 уровне.

 

А можно более конкретный пример, с моделями оборудования?

По такой схеме будет мозможно соединение "точка-точка" или по типу "много точек"?

 

Бюджет озвучьте :-) А то как обычно - от писюка до семитонника.

 

Топология скорее всего hub&spoke, то бишь обычная звезда.

 

Бюджет - до 100 у.е. на один офис.

Какие варианты есть по оборудованию? Софтовые решения на втором плане.

За 100 у.е. вариантов апаратных скорей всего не будет.

[Egor Komov]

будет

dlink 804

и разные планеты

[Diesel]

dlink 804 ?

и чем же он поможет?

я бы поставил писюковые маршрутизаторы,

сделал разные подсети в каждом офисе:

192.168.1.1/32

192.168.2.1/32

192.168.3.1/32

ну и раскурил маршрутизацию с ipsec

все.

для офисных работников границ между офисными сетями больше нет

[Sergey_Taurus]

dlink 804 ?  

и чем же он поможет?

я бы поставил писюковые маршрутизаторы,

сделал разные подсети в каждом офисе:

192.168.1.1/32

192.168.2.1/32

192.168.3.1/32

ну и раскурил маршрутизацию с ipsec

все.

для офисных работников границ между офисными сетями больше нет

 

Господа, ситуация малось не в том. Есть магистраль, на ней работают димаческие протоколы маршрутизации. Возможности влезть, изменить, добавить какие-либо маршруты, которые будут оперировать отличными от 10.0.0.0 пакетами НЕТ. Хочется прокинуть туннель между двумя локальными подсетями диапазона 192.168.0.0 и т.п. между тремя точками, имеющими адреса 10.0.0.0

 

Как это сделать? Какое оборудование? Какая технология?

[Sirco]

Ты немного не понял , на выходе роутера с тунелем есть интерфейс с адресом 10.0.0.х

через который проходят зашифрованные пакеты внутренней сети (192.х.х.х).

тойсь на пограничных роутерах происходит шифрация и упаковка в пакеты внешней сети .

Данная технология работает в среде интернет - когда туннель вообще проходит по всех возможных вариантах транспорта в том числе и НАТ ( маскарад)

....

[Sergey_Taurus]

Ты немного  не понял , на выходе  роутера с  тунелем есть  интерфейс  с адресом 10.0.0.х

через который  проходят  зашифрованные пакеты  внутренней сети  (192.х.х.х).

тойсь на пограничных роутерах  происходит  шифрация и упаковка  в пакеты внешней сети .

Данная  технология  работает   в среде интернет  - когда туннель  вообще проходит по  всех возможных вариантах транспорта в том числе и НАТ ( маскарад)

....

 

Название железки и технология?

[ush]

PC и ipsec?

[Sirco]

ключевое слово - ipsec , тунель

все что тут писали это про него родимого

я просто уточнил ибо видно было что ты не понял .

если на входе твоих сетей стоят роутеры - то самое простое поставить на них програмное обеспечение и все .

Если пограничных роутеров нет - то можно поставить железки - какие - не знаю , не приходилось пользовать, поищи на гугле .

[ShumBor]

От локалки куда кабель приходит (на каком оборудовании прописаны адреса 10.1.0.1, 10.17.0.1, 10.23.0.1)? В желеку какую-нить или PC. От этих данных уже проще будет отталкиваться народу.

[Tail]

OpenVPN должен помочь решить проблемы. и никаких доп. железок не потребуется.

[Sergey_Taurus]

От локалки куда кабель приходит (на каком оборудовании прописаны адреса 10.1.0.1, 10.17.0.1, 10.23.0.1)? В желеку какую-нить или PC. От этих данных уже проще будет отталкиваться народу.

 

Железка, Allied Telesyn AT-8024

[Sirco]

ну ясно сюда вы вставляете провода от ваших компов

а куда вы вставляете провод от сети внешней ???

в какую коробочку ?

[KoloBok]

Да написали же уже выше - VPN (или IPSEC) через Dlink DI-804.

Железное решение. Баксов в 250 уложитесь(на все 3 офиса).

 

Побъете сеть на 3 части

Например :

192.168.27.0-192.168.27.63

192.168.27.63-192.168.27.127

192.168.27.128-192.168.27.255

И все будет рабтать прозрачно, за исключением протоколов, основанных на броадкасте - например просмотр компов в сетевом окружении. Однако на тот же комп можно будет зайти по ярлыку на рабочем столе (по IP).

Будут доступны сетевые диски, печать и т.п.

 

p.s. Есть хорошая статья на эту тему на ixbt.com

[Sergey_Taurus]

Да написали же уже выше - VPN (или IPSEC) через Dlink DI-804.

Железное решение. Баксов в 250 уложитесь(на все 3 офиса).

 

Побъете сеть на 3 части  

Например :

192.168.27.0-192.168.27.63

192.168.27.63-192.168.27.127

192.168.27.128-192.168.27.255

И все будет рабтать прозрачно, за исключением протоколов, основанных на броадкасте - например просмотр компов в сетевом окружении. Однако на тот же комп можно будет зайти по ярлыку на рабочем столе (по IP).

Будут доступны сетевые диски, печать и т.п.

 

p.s. Есть хорошая статья на эту тему на ixbt.com

 

Сссылочку на статью можно получить? Или хотя бы название.

 

 

И еще вопрос: с этих же офисов нужно будет авторизируясь по радиусу выходить через транспортную сеть в инет. Это как-то возможно? Имеют ли эти железки одновременно с туннелями производить авторизацию на радиусе и натить локальных пользователей?

[Sirco]

http://dlink.ru/products/prodview.php?type=15&id=150

[smsm]

мы такие сети строим на планет vrt311s ( ну нравится он мне :) десяток офисов объединено, есть пара и на длинках, есть и на цисках.. ипсек рулит таки. у таких живопырок за 100 баксов производительность не очень, но мега 2 даст, для большинства задачь вполне.

[SergeyBSV]

Действительно , если сетки небольшие (до 20 компов в каждом офисе), то можно поставить или D-Link

или Zyxel вполне рабочее решение.

[Sergey_Taurus]

Действительно , если сетки небольшие (до 20 компов в каждом офисе), то можно поставить  или D-Link

или  Zyxel  вполне рабочее решение.

 

Поглядел я D-Link DI-804HV

 

Есть принципиальный вопрос: я понял, что железяку можно настроить так, чтобы она (или не неё) устанавливала соединения с каждой из других таких железок. Разбиваем подсеть 192.168.0.0/24 на более мелкие, скажем по маске /26. Настраиваем в железке роутинг таким образом, чтобы она знала где искать (на каком туннеле) искать ту или иную подсеть.

 

Далее один большой вопрос: чтобы попасть в инет через транспортную сеть, нужно установить соединение с Radius сервером через PPPoE. Судя по описанию, железка это тоже умеет. Вопрос: можно ли одновременно запустить И PPPoE соединение И VPN-туннели?

 

 

Т.е. имеем:

Адрес D-Link'а в первом офисе: 10.1.0.1

Адрес D-Link'а во втором офисе: 10.2.0.1

Адрес D-Link'а в третьем офисе: 10.3.0.1

Адрес шлюза для доступа в Интернет после установки PPPoE соединения: 10.99.0.1

 

Т.е. в итоге должна получиться примерно такая таблица маршрутизации:

 

Destination SubnetMask Gateway

0.0.0.0 0.0.0.0 10.99.0.1

192.168.0.х 255.255.255.192 10.1.0.1

192.168.0.х 255.255.255.192 10.2.0.1

192.168.0.х 255.255.255.192 10.3.0.1

 

 

Такое возможно?

[SergeyBSV]

Sergey_Taurus, Епстественно можно , Схема примерно такая будет

в одном офисе ставите железку как VPN - сервер, а в двух других как VPN клиенты. Необходимо что бы VPN - сервера IP внешний был постоянный.