RE: vpn telephelyek között

[Ambróz Zoltán]

Az otthoni bejelentkezéseket ISA 2004 fogadja.

> Sziasztok!
> 
> Van három telephely, ezek közül az egyiken egy win2000 szerver ADvel.
> A feladat az lenne, hogy a másik két telephelyről is be tudjanak a
> domainba jelentkezni és a szerver megosztásait tudják használni.

Tudatosítsd a megrendelővel, hogy még széles sávon is lassú lesz az upload sebesség miatt. (Nincs lehetőséged beállítani másodlagos DC-ket? Ebben az esetben a router gond is megoldódna (szoftveresen), és megfelelő replikációval az egész hálózat teljesítménye feljavulna, ráadásul nem vinné el a sávszélességet sem annyira. Lehet, hogy árban sem lenne sok a különbség!)

> További igény lenne, hogy akár otthonról is be tudjanak jönni a
> felhasználók.
> Jelenlegi felállás:
> a win2000 szerveren fut egy openvpn szerver és a kliensek egyenként be tudnak jönni otthonról.
> Viszont a telephelyek bekötérésre inkább valami routeres megoldást keresnék.
> Tudtok-e a telephelyek összekötésére megbízható routert ajánlani?

Nálam hasonló a helyzet, Symantec SG360 gateway eszközökkel megy a site-to-site VPN (vagy gw-to-gw tunnel) viszonylag megbízhatóan. Viszont néha, 2-3 hónaponként újra kell indítani őket, mert lefagynak :(  
A másik gondom az volt, hogy ez a megoldás kilőtte a DMZ-met: ha érdekel a pontos szitu, akkor itt találod:  http://social.technet.microsoft.com/Forums/en-US/1368/thread/b9f405e4-b137-4899-8fcf-fa2d99ecbdbb (ez elképzelhető, hogy más routereknél is így lesz!)

> További kérdésem lenne, hogy ha valamilyen site-to-site routerekkel a
> telephelyek látják egymást, akkor érdemes-e megtartani az egyedi
> kliensek bekötésére az openvpn megoldást vagy ezek a userek is a
> routerre csatlakozzanak?

Én megtartanám az openvpn-t, mert az SG-khez kaptam 10 client-to-gw licencet, de ha össze is jött a kapcsolat, akkor is szörnyű lassú volt.
 
Üdv: AZ
 

__________ ESET NOD32 Antivirus - Vírusdefiníciós adatbázis: 3828 (20090205) __________

Az üzenetet az ESET NOD32 Antivirus ellenõrizte.

http://www.eset.hu