Вопрос по VPN

[Алибек]

Друзья, здравствуйте! Такой у меня вопрос: есть у нас центральный офис и малый офис (расстояние около 5км). Нужно найти решение, как сделать сеть между ними, чтобы компьютеры в малом офисе могли обращаться к серверу в центральном. Посоветовали организовать VPN сеть. Интернет, в принципе, есть и там и там. Сверхскорости не нужны, но придется работать с базой данных (наподобие 1С). Можете помочь разобраться в нюансах и тонкостях этой технологии? Я так предполагаю, что нужен один VPN-router, к которому подключится сервер. Что-нибудь Такого типа?

Есть еще такая загвоздка, на сервере в центральном офисе интернет через серый айпи адрес. Можно в принципе получить белый за отдельную плату или как-то можно настроить на сером?

Одним словом, буду благодарен за любую информацию :)

[SSD]

Друзья, здравствуйте! Такой у меня вопрос: есть у нас центральный офис и малый офис (расстояние около 5км). Нужно найти решение, как сделать сеть между ними, чтобы компьютеры в малом офисе могли обращаться к серверу в центральном. Посоветовали организовать VPN сеть. Интернет, в принципе, есть и там и там. Сверхскорости не нужны, но придется работать с базой данных (наподобие 1С). Можете помочь разобраться в нюансах и тонкостях этой технологии? Я так предполагаю, что нужен один VPN-router, к которому подключится сервер. Что-нибудь Такого типа?

Есть еще такая загвоздка, на сервере в центральном офисе интернет через серый айпи адрес. Можно в принципе получить белый за отдельную плату или как-то можно настроить на сером?

Одним словом, буду благодарен за любую информацию :)

Получайте реальный ip адрес в центральном офисе, покупаете два микротика типа RB/450, настраиваете между ними туннель, поднимаете EoIP чтобы не было проблем с принтерами. Работа с базой через терминал.

[TiFFolk]

Зависит от объема траффика. В любом случае, на любой комп в филиале, через которй ходят в инет, ставите openvpn клиент и в центральном офисе ставите openvpn сервер. Соединяетесь и все. Никаких затрат.

[Alex Freeman]

Можно использовать старые ПК и m0n0wall на них. Все настраивается просто. Если VPN по IPSec - то понадобятся 2 внешниз адреса, а если по PPTP то можно обойтись одним внешним. Все просто да и примеров масса.

[Ilya Evseev]

Если в каждом офисе уже есть сервер или Интернет-шлюз, дополнительные компьютеры не нужны, VPN можно настроить на том, что есть.

 

Самый простая в настройке (и самая дырявая) реализация VPN - PPTP имени товарища Гейца.

В Windows Server встроена серверная часть, в настольную Windows, начиная с 98 - клиентская.

Для Linux и FreeBSD потребуется пакет poptop (может называться pptp-client и pptp-server, но это детали).

 

Ещё есть Hamachi, которая тоже проста в настройке, не такая дырявая и не требует иметь публичный IP-адрес на сервере,

но работать будет медленнее, т.к. данные ходят через промежуточный забугорный сервер.