VPN и маршрутизация

Настройка сетевых служб, маршрутизации, фаерволлов. Проблемы с сетевым оборудованием.
Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
MaxaoH82
проходил мимо
Сообщения: 7
Зарегистрирован: 2009-09-25 5:16:12

VPN и маршрутизация

Непрочитанное сообщение MaxaoH82 » 2011-12-20 11:32:55

Всем добрый день! Помогите решить задачу:
Есть несколько удалённых сетей раскиданных по всей матушке Росиии. В каждой сети по 3-5 компов. Нужно оператору с любой точки мира выходить на любой комп по VNC и SSH также контролировать работу сети и техники в этих локальных сетях по SNMP.
На ум приходят только 2 варианта:
1) Удалённые сети подключаться к общему VPN серверу, оператор, когда нужно подключается тоже к нему и делает что ему нужно.

В этом варианте загвоздок с SNMP вроде нет, ставим cacti или подобное, и он собирает статистику со всех сетей. А вот VPN и маршрутизацией не могу разобраться, т.е. там будет вроде как транзитный трафик (например: подключено к серверу 2 сети и из сети 192.168.1.0/24 нужно попадать в сеть 192.168.2.0/24 через сервер)
Наверняка делал кто ни будь нечто подобное? И вобще как соединяют три и более сети по VPN, т.е. главный офис и 2 филиала, как происходит общение между филиалами.
2) Во всех сетях стоит VPN-сервер, и когда нужно оператор подключается к конкретной сети.

Тут отпадает проблема с маршрутизацией, но встаёт другая как контролировать это хозяйство по SNMP

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
Electronik
капитан
Сообщения: 1593
Зарегистрирован: 2008-11-15 17:32:56
Откуда: Минск
Контактная информация:

Re: VPN и маршрутизация

Непрочитанное сообщение Electronik » 2011-12-20 14:21:22

сделайте постоянные IPSEC/VPN тунели. входы тоннелей будут иметь разные сети, а выходы одну сеть и смотреть в локалку, в итоге все компы из разных офисов в одной сети.
Предскажем будущее hw по логам и дампу, снимем сглаз и порчу с рута, поможем придумать пароль(С)
Блог

MaxaoH82
проходил мимо
Сообщения: 7
Зарегистрирован: 2009-09-25 5:16:12

Re: VPN и маршрутизация

Непрочитанное сообщение MaxaoH82 » 2011-12-20 14:38:16

Что то ничего не понял!
Сколько тоннелей должно быть чтобы соединить 3 сети? два или три?
входы тоннелей будут иметь разные сети, а выходы одну сеть и смотреть в локалку
Это вообще не понял
Кстати кто ставил эксперименты сколько IPSEC/VPN можно прикрутить максимум ну или кто сколько делал со стабильной работой.?


MaxaoH82
проходил мимо
Сообщения: 7
Зарегистрирован: 2009-09-25 5:16:12

Re: VPN и маршрутизация

Непрочитанное сообщение MaxaoH82 » 2011-12-28 2:03:10

Случай мой, но нужна простота подключения клиента. Т.к. самих клиентов будут подключать неквалифицированный персонал.