Re: vpn telephelyek között

[Gabor Hunyak]

Sziaztok!

A telephelyeken 4mbs/1mbps sebességek vannak, és telephelyenként 5-7
kliens, ebből egyidőben kb 2-3 dolgozik, jellemzően Word, Excel
fájlokkal. A szervernél lévő sávszélesség 20mps/3mbps.

Telehelyenkénti DC-re sem eszköz, sem pénz nincs, emiatt is próbálnám
routerekkel megoldani a dolgot.

Perverz megoldásként arra is gondoltam, hogy a jelenlegi állapot
szerint telephelyenként párhuzamIsan openvpn klienseket indítok a
szerverre, csak az a kérdés, hogy mennyi párhuzamos kapcsolatot tud
kiszolgálni normálisan a vpn szerver?

köszi
hg


2009/2/5 Ambróz Zoltán <sysadmin at rszi-zirc.hu>:
> Az otthoni bejelentkezéseket ISA 2004 fogadja.
>
>> Sziasztok!
>>
>> Van három telephely, ezek közül az egyiken egy win2000 szerver ADvel.
>> A feladat az lenne, hogy a másik két telephelyről is be tudjanak a
>> domainba jelentkezni és a szerver megosztásait tudják használni.
>
> Tudatosítsd a megrendelővel, hogy még széles sávon is lassú lesz az upload sebesség miatt. (Nincs lehetőséged beállítani másodlagos DC-ket? Ebben az esetben a router gond is megoldódna (szoftveresen), és megfelelő replikációval az egész hálózat teljesítménye feljavulna, ráadásul nem vinné el a sávszélességet sem annyira. Lehet, hogy árban sem lenne sok a különbség!)
>
>> További igény lenne, hogy akár otthonról is be tudjanak jönni a
>> felhasználók.
>> Jelenlegi felállás:
>> a win2000 szerveren fut egy openvpn szerver és a kliensek egyenként be tudnak jönni otthonról.
>> Viszont a telephelyek bekötérésre inkább valami routeres megoldást keresnék.
>> Tudtok-e a telephelyek összekötésére megbízható routert ajánlani?
>
> Nálam hasonló a helyzet, Symantec SG360 gateway eszközökkel megy a site-to-site VPN (vagy gw-to-gw tunnel) viszonylag megbízhatóan. Viszont néha, 2-3 hónaponként újra kell indítani őket, mert lefagynak :(
> A másik gondom az volt, hogy ez a megoldás kilőtte a DMZ-met: ha érdekel a pontos szitu, akkor itt találod:  http://social.technet.microsoft.com/Forums/en-US/1368/thread/b9f405e4-b137-4899-8fcf-fa2d99ecbdbb (ez elképzelhető, hogy más routereknél is így lesz!)
>
>> További kérdésem lenne, hogy ha valamilyen site-to-site routerekkel a
>> telephelyek látják egymást, akkor érdemes-e megtartani az egyedi
>> kliensek bekötésére az openvpn megoldást vagy ezek a userek is a
>> routerre csatlakozzanak?
>
> Én megtartanám az openvpn-t, mert az SG-khez kaptam 10 client-to-gw licencet, de ha össze is jött a kapcsolat, akkor is szörnyű lassú volt.
>
> Üdv: AZ
>