Sieć VPN w małej firmie

[Mati1991PL 0]

Witam wszystkich. Jestem tu nowy i chciałbym prosić o pomoc. Pracuję w niedużej firmie produkcyjnej, gdzie znajduje się około 15 stanowisk biurowych. Każde stanowisko posiada dostęp do sieci, ale póki co jest to zwykła sieć bez żadnych zabezpieczeń. Podjąłem się zadania, utworzenie VPN dla wszystkich stanowisk. Ma to na celu zwiększenie bezpieczeństwa oraz ma pomóc w pracy zdalnej przy obsłudze programu produkcyjnego. Nie ukrywam, że jestem w tym temacie zielony i tu zwracam się z prośbą do Was. Pierwsze pytanie, jaki najlepiej router wybrać dla takiej ilości stanowisk oraz żeby najlepiej funkcjonował pod VPN (obecnie mamy zwykły tp-link) oraz w skrócie opisać krok po kroku jak stworzyć VPN? Z góry dziękuję za odpowiedzi. Pozdrawiam.

[Qwinto 413]

Nie wiem, w jakim celu masz zamiar stawiać VPN wewnątrz firmy? Bezpieczeństwo? Przed czym?

[Mati1991PL 0]

Zwiększenie bezpieczeństwa to jedno, ale tak jak pisałem, głównym celem ma być możliwość pracy zdalnej np. z domu na programie zarządzającym produkcją. Chyba ze znacie inny sposób? Oczywiście nie chodzi mi tu o programy typu team viewer itp.

[Szczota 92]

Zlec to jakiejś firmie bo nie masz zielonego pojęcia co chcesz zrobić.

VPN wewnątrz firmy? Bez sensu

 

Router to RB941 spokojnie wystarczy

[Qwinto 413]

Ale co rozumiesz pod stwierdzeniem "Zwiększenie bezpieczeństwa to jedno" w sieci lokalnej?

 

Natomiast praca zdalna, to serwer VPN zainstalowany w punkcie styku sieci lokalnej (LAN) z siecią zewnętrzną (Internet).

[Mati1991PL 0]

"Natomiast praca zdalna, to serwer VPN zainstalowany w punkcie styku sieci lokalnej (LAN) z siecią zewnętrzną (Internet). "

 

W takim razie jaki routet polecasz oraz jesteś w stanie opisac jak taki serwer zrobic?

[Luqe191 0]

Kolega wyżej napisał, RB941 wystarczy.

Ale skoro jesteś w tym zielony, to nie ogarniesz tego.

Jaki macie tam net? Neostrada, DSL, czy co innego?

[Qwinto 413]

Tak jak Szczota napisał, jakiś Mikrotik (tuturial). Druga opcja to postawienie OpenVPN na jakimś komputerze (howto on openvpn.net, tutorial na digitalocean.com). A publiczne IP masz? Stałe czy zmienne?

[Luqe191 0]

Mikrotik myślę że prostszy, łatwiej skonfigurować.

Ale też pytałem o neta, ze względu na IP.

Na MT może być i zmienne, kwestia konfiguracji.

[Mati1991PL 0]

A co sądzicie o tym instrukcji? Wydaje sie fajnie i zrozumiale napisany https://www.dobreprogramy.pl/okokok/10.-Windows-Server-2012-Wirtualna-Siec-Prywatna-Inaczej,38816.html

 

Widzę ze link nie działa, ale w skrócie, tworzymy na serwerze (windows server) Vpn i nastepnie na danym kliencie logujemy sie do tej sieci? Dobrze rozumiem?

[Luqe191 0]

Z zewnątrz bez przekierowania portów na serwer/publicznego IP lub DDNS i tak się nie dostaniesz.

za dużo kombinujesz, ale za mało wiesz, i nie odpowiadasz na pytania o IP/neta.

[Szczota 92]

Zlec to jakiejś firmie. Nie znasz się to nie dotykaj. Szef w ogóle o tym wie czy próbujesz go siłę uszczęśliwić?

Za straty poniesione przez Twoje błędy zapłacisz z własnej kieszeni?

W znacznej większości takie osoby jak Ty rozwalają cała sieć w firmie i trzeba zlecać komuś naprawę tego albo z bezpieczniejszego rozwiązania jest wręcz odwrotnie.

U mnie jedna firma straciła już dwa razy wszystkie dane bo ich informatykowi wydawało się że będzie ok.

Moje rozwiązania wydawały im się za drogie