Jak spojit 2 site?
Firma ma odloucene pracoviste. Jak firma, tak to pracoviste se pripojuje na internet pres ADSL O2.
Jak oboji spojit do jedne site?
Zde ve foru se pise o VPN. Nevyznam se v tom. Domnivam se, ze to znamena nekde VPN server a k nemu se pripojuji jednotliva PC druhe casti site se sw klienty - tudiz je to pouze jednostranne pripojeni.
Je mozne nejak propojit obe casti site, pokud mozno bez komplikovanych instalaci? Ma nekdo osobni zkusenost s Zyxel ZyWALL 5 ? Šlo by pouzit tyto Zywall jako ADSL modemy s tim, ze by mezi sebou nejak komunikovaly?
dik
Nol
jestli by šly použít zyxely, to nevím určitě (jeden by musel podporovat funkci "klientský router"), ale třeba Asus SL500 nebo SL1000 by to umět měl.
jinak já bych prozačátek doporučil použít OpenVPN, abys zjistil, jestli to vůbec bude stačit, protože uplink u DSL bude to největší úzké hrdlo. OpenVPN samozřejmě umožňuje propojit dvě sítě.
Začal jsem patrat po SL500 a na http://www.joyce.cz/c/technicka-podpora/faq-adsl-a- vpn-zarizeni.htm jsem nasel odpoved Ano na otazku 14. (17.9.2007) Umí naše ADSL Modem/Routery ASUS a WELL nastavení Bridge?
Co to je "nastaveni Bridge" ?
S tim uzkym hrdlem nezbyva nez souhlasit, ale i pomale spojeni lepsi nez zadne.
Nastaveni bridge je takove, ze obe sit jsou spojeny jako byly spojeny primo kabelem. U vetsiny IPSEC zarizeni ( zyxel, cislo, juniper ) probiha spojeni siti jakoby pres router coz s sebou nese ruzne potize. Napriklad pres to nelze jednoduse smerovat windows broadcasty a pokud nemate domenovy kontroler, tak se pocitace nenajdou podle jmen apod.. V bridgovanem spojeni zase mate mensi notrolu nad spojenimi mezi jednotlivymi stranami, lze hur omezovat prostup mezi sitemi. Pokud chcete router s ADSL a s OpenVPN, sahnete po asus wl600p s firmwarem OpenVRT
Já bych ještě doplnil Džejára - u DSL zařízení se bridgingem myslí hlavně to, že je možné samotné PPPoE spojení vystavit až ze zařízení za samotným DSL routerem (který se tak stane právě bridgem). A to se dělá hlavně kvůli tomu, aby toto zařízení dostalo veřejnou IP adresu a nebylo skryto za NATem DSL routeru.
Vyprdni se na zyxel wall. Pouzij openvpn. Je to daleko jednodussi a transparentnejsi. Existuje spousta moznosti spojeni vcetne takove, ze obe strany budou "jakoby" v jedne siti bez jakehokoli omezeni. Na obou stranach budou server vykonny podle pozadovane propustnosti site ( poslouzi i zde hojne sklonovany asus wl500p ). Nutnosti je alespon na jedne strane pevna IP adresa.
O2 má standardně pevné IP adresy. já mám už několik let stále tu stejnou...
Nevim zda je to standardni, ale za priplatek pry ano.
Zda se mi nejjednodussi, aby zarizeni, ktere ma primo na Wan portu verejnou IP adresu, zprostredkovalo, VPN spojeni.
jenže ten Zyxel, ani Asus SLxxx NENÍ DSL router, top jsou normální ethernetová zařízení, nikoliv DSL!
No jo. To jsem nejak prehlid - tedy nasel jsem jakysi popis, kde se mluvilo o PPoE a taky o wifi a už jsem si to neoveril jinde. Nesmi clovek verit vsemu, co najde napsane. I u dodavatelu delaji popisy pomoci Ctrl-C a Ctrl-V a pak to postupne upravuji. Moje blbost.
PPPoE sice umi, ale pred nim musi byt jeste modem v rezimu bridge
EDIT: aha, dvakrat to psat nemusim
No je to ve firme a je to o nahraditelnosti. I kdyz se neco naucim a udelam to s OpenVpn - pak budu muset sepsat přesnou dokumentaci, aby i sekretarka dokazala pri poruse behem me dovolene provest novou instalaci a rozchodit to.
Mnohem jednodussi se mi zda ( pokud by to slo ) koupit krabicku ala router, udelat nastaveni obou pro obe site a snimat PrintScreenem obrazovku, vypalit jako .ppt na cd, CD i nahradnim zarizenim ulozit do skrine u sefa.
Co je to za hovadinu? I ja delam u projektu dokumentace tak, aby to bych schopny do toho sameho stavu dostat clovek, ale ktery tomu rozumi. Jinac u openvpn je to jednoduche. Vytvoris konfiguracni soubory a VPN klice a ty vypalis sefovi na CD.
Bude tam jeste textak:
nainstalovat linux
nainstalovat openvpn
nahrat prilozene konfigurace
a jede se
V male firme, kde je na to clovek sam a ostatni nikdy nedelali ani rozdelni nebo format disku postup:
nainstalovat linux
nainstalovat openvpn
nahrat prilozene konfigurace
nefunguje.
Volani externi firmy vyvola nevrazivost sefu, treba i proto, ze kvuli zabezpeceni nechteji, aby se tu motal nekdo cizi.
A taky pokud jsou v obou sitich treba 3 a 3 PC pak do obou siti pridavat server je trosku divne. Idealni by bylo, kdyby to spojeni dokazal zprostredkovat primo ADSL modem.
pro takové případy jsou zde zálohovací SW jako Acronis. Prostě uděláš Image disku a je po ftákách. Samozřejmě OpenVPN nemusí běžet na linuxu, ale třeba na Windows, tam je pak opětovné rozchození otázkou instalace, nakopírování souborů a povolení routingu.
jinak snad kromě (teoreticky) použitelného Asus Wl-600 (s modifikovaným firmwarem) mě nenapadá DSL router, který by bylo možno použít jako DSL VPN router.