Створення внутрішніх віртуальних мереж

[Zeuss]

Хто стикавася з побудовою таких мереж?

Поділіться досвідом.

Потрібно об'єднати мережі в різних містах в одну. Як ПРАВИЛЬНО це зробити?

[Morock]

з одного боку має бути білий IP (обов*язково)

ставиш, наприклад, OpenVPN, налаштовуэш

правиш маршрутизацію і вуаля...

або якщо використовуєш Kerio WinRoute версії 6+, то там є власні механізми

і взагалі вінда від 2000 Сервер версії вміє підіймати тунелі сама через PPP (IPSec)

але має деякі обмеження

а можна просто апаратне рішення підібрати. Поставив собі 2 залізяки з різних кінців, і не паришся...

Все залежить від задач та фінансування, ну ще можливо бажання

[kmd]

тема з залізяками кращий варіант але не такий гнучкий.

Хоча дивлячись яке залізо.

Якшо дві кицьки то питання зовсім друге

Хоча тоже питання які

[Morock]

2kmd

Якщо йому видадуть фінансування на кісу, я дуже здивуюсь.

Основним фактором всетаки, ІМХО, є скільки грошей керівництво погодиться вкинути в проект.

[Ukrod]

А шо на "цицках" світ клином зійшовся ? Є D-Link наприклад.

Основне шоб була підтримка IPSec/IKE - бо це загальний стандарт.

А у "цицок" коханий протокол Layer2 Tunneling, їхній рідний, хоча і IPSec підтримується.

А загалом на кожен канєц бажано ставити однакову залізяку.

Найкраща технологія для VPN - FrameRelay. Бо по-суті він нею і є.

Але чи його хтось надає в Луцьку ? - Не знаю.

[kmd]

Зрозуміло що для ловенд там де не потрібно гарантувати лінки можна й д-лінк хоча такого заліза слава богу валом.

Фрейми наскільки я памятаю надавав Утел та Інфоком.

[Ukrod]

2kmd

Шо значить гарантувати лінк ?

Якщо мова іде про секретність, то глибина шифрування у всіх приблизно однакова.

Треба ж крім шифрування забезпечити нормальну швидкість передачі при прийнятній ціні.

А ті шо круто шифрують і ще й швидко передають, ті стоять саатветственніє бабки.

Взагалі крім Cisco є слава богу нормальне і дешевше рішення в будь-якій сфері.

Чого варті їхні комутатори >100$ за порт. Не кожен PBX такі гроші вартує.

[Zeuss]

Тема закрита.

Буду будувати на обладнанні D.Link.