Re: vpn telephelyek között

Gabor Hunyak hagelistak at gmail.com
2009. Feb. 6., P, 10:01:16 CET


Értem. De ez majdnem openvpn. Esetleg tapasztalatotok van, hogy egy
openvpn szerver párhuzamosan mennyi kapcsolatot tud kezelni? Mert
akkor első körben kipróbálom ezt, aztán meglátjuk.
köszi
hg

2009/2/5 János Csárdi-Braunstein <csardi_janos at bercsenyi-szombathely.hu>:
> Esetleg: MS VPN szerver nálad, klienseken beállítani, aztán
> bejelentkezéskor meg bepipálják a bejelentkezést telefonos háló
> segítségével.
>
> Gabor Hunyak <hagelistak at gmail.com> írta (2009. február 5. 16:02):
>> Sziaztok!
>>
>> A telephelyeken 4mbs/1mbps sebességek vannak, és telephelyenként 5-7
>> kliens, ebből egyidőben kb 2-3 dolgozik, jellemzően Word, Excel
>> fájlokkal. A szervernél lévő sávszélesség 20mps/3mbps.
>>
>> Telehelyenkénti DC-re sem eszköz, sem pénz nincs, emiatt is próbálnám
>> routerekkel megoldani a dolgot.
>>
>> Perverz megoldásként arra is gondoltam, hogy a jelenlegi állapot
>> szerint telephelyenként párhuzamIsan openvpn klienseket indítok a
>> szerverre, csak az a kérdés, hogy mennyi párhuzamos kapcsolatot tud
>> kiszolgálni normálisan a vpn szerver?
>>
>> köszi
>> hg
>>
>>
>> 2009/2/5 Ambróz Zoltán <sysadmin at rszi-zirc.hu>:
>>> Az otthoni bejelentkezéseket ISA 2004 fogadja.
>>>
>>>> Sziasztok!
>>>>
>>>> Van három telephely, ezek közül az egyiken egy win2000 szerver ADvel.
>>>> A feladat az lenne, hogy a másik két telephelyről is be tudjanak a
>>>> domainba jelentkezni és a szerver megosztásait tudják használni.
>>>
>>> Tudatosítsd a megrendelővel, hogy még széles sávon is lassú lesz az upload sebesség miatt. (Nincs lehetőséged beállítani másodlagos DC-ket? Ebben az esetben a router gond is megoldódna (szoftveresen), és megfelelő replikációval az egész hálózat teljesítménye feljavulna, ráadásul nem vinné el a sávszélességet sem annyira. Lehet, hogy árban sem lenne sok a különbség!)
>>>
>>>> További igény lenne, hogy akár otthonról is be tudjanak jönni a
>>>> felhasználók.
>>>> Jelenlegi felállás:
>>>> a win2000 szerveren fut egy openvpn szerver és a kliensek egyenként be tudnak jönni otthonról.
>>>> Viszont a telephelyek bekötérésre inkább valami routeres megoldást keresnék.
>>>> Tudtok-e a telephelyek összekötésére megbízható routert ajánlani?
>>>
>>> Nálam hasonló a helyzet, Symantec SG360 gateway eszközökkel megy a site-to-site VPN (vagy gw-to-gw tunnel) viszonylag megbízhatóan. Viszont néha, 2-3 hónaponként újra kell indítani őket, mert lefagynak :(
>>> A másik gondom az volt, hogy ez a megoldás kilőtte a DMZ-met: ha érdekel a pontos szitu, akkor itt találod:  http://social.technet.microsoft.com/Forums/en-US/1368/thread/b9f405e4-b137-4899-8fcf-fa2d99ecbdbb (ez elképzelhető, hogy más routereknél is így lesz!)
>>>
>>>> További kérdésem lenne, hogy ha valamilyen site-to-site routerekkel a
>>>> telephelyek látják egymást, akkor érdemes-e megtartani az egyedi
>>>> kliensek bekötésére az openvpn megoldást vagy ezek a userek is a
>>>> routerre csatlakozzanak?
>>>
>>> Én megtartanám az openvpn-t, mert az SG-khez kaptam 10 client-to-gw licencet, de ha össze is jött a kapcsolat, akkor is szörnyű lassú volt.
>>>
>>> Üdv: AZ
>>>
>> _______________________________________________
>> Techinfo mailing list
>> Techinfo at lista.sulinet.hu
>> http://lista.sulinet.hu/mailman/listinfo/techinfo
>> Illemtan: http://www.1let.hu/illemtan.html
>> Ügyfélszolgálat FAQ: http://www.kozhalo2.hu/Faq.aspx
>>
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.1let.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://www.kozhalo2.hu/Faq.aspx
>
>


További információk a(z) Techinfo levelezőlistáról