Skocz do zawartości
Adrian55625

VPN siedziba firmy i oddział

Rekomendowane odpowiedzi

Cześć

Chciałbym się doradzić was co do rozwiązania problemu z połączeniem dwóch lokalizacji w których korzystają z aplikacji magazynowej. Na jednym z komputerów w siedzibie jest serwer tej aplikacji. Wszystkie komputery łączą się do tego komputera i zaciągają informacje. Druga lokalizacja robi to przez pulpit zdalny przez VPN z Windows 10. Niestety było wszystko dobrze do puki w drugiej lokalizacji był jeden komputer. Obecnie będą 3 ale łączyć z tym programem mają się dwa. Jak to rozwiązać? Rozumiem ze windows 10 nie da sie przez udostępnienie połączenia VPN podłączyć 2 i więcej klientów. Może mikrotik? Co polecacie?

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach

Stawiasz w najlepiej w dwóch lokalizacjach serwer VPN na mijrotikach s2s IPsec i tyle.

Ew. W siedzibie gdzie jest serwer na mikrotiku dajesz serwer openvpn lub l2tp i z drugiej siedziby łączysz się przez wbudowanego klienta w windows

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach

W win10, jak i starszych windach, da się udostępnić połączenie internetowe, tyle tylko że to będzie rzeźba.

Kupujesz 2 mikrotiki , zestawiasz między nimi tunel VPN i gotowe. Kompy z obu lokalizacji tworzą jedną sieć. Nawet nie musisz mieć stałego IP bo mikrotik ma własnego DDNSa.

Tu masz instrukcję jak tego dokonać.

https://blog.pessoft.com/2016/05/29/mikrotik-ipsec-tunnel-with-ddns-and-nat/

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach

Z tą rzeźba to właśnie ona jest wykonana teraz że łączą się przez VPN gdzie jest on na windows 10 i jest pptp. Z tym że w ten sposób nie mogę więcej podpiąć komputerów niż jeden na raz a potrzeba jest dwóch. Dlatego też pomysł z mikrotikiem. Jakis konkretny model polecacie?

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach

To jeszcze jedno pytanie mam.

Jeżeli w siedzibie firmy mam publiczny stały adres zewnętrzny jest to zakończone przez dostawcę internetu przez Huawei echolife hs8546v5 i do niego podłącze mojego mikrotika który będzie serverem vpn oraz w niego będzie bezposrednio wpięty ruter TP-Link, komputer z Windows 10 jako server aplikacji. Cześć komputerów w siedzibie łączyła by się do mikrotika a część do tplink po wifi. To tu nie mam problemu. W oddziale jest TP-Link w który po USB jest wpięty modem z Play i tam jest po wi fi tplink wpięte 3 komputery. To czy korzystając z wbudowanego VPN mogę się na raz połączyć z 2-3 komputerów do siedziby firmy?

Edytowane przez Adrian55625

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach

1. Rozrysuj co chcesz z czym i jak połączyć

2. Daj znak zapytania, bo np. ja nie wiem gdzie jest pytanie.

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach

Tutaj w załączniku poglądowy rysunek na szybko jak to teraz wygląda. Chce z tego uzyskać żeby można było z oddziału z 2-3 komputerów na raz połączyć się do siedziby firmy i korzystać z programu magazynowego. W tym momencie jak się jeden podłączy po przez wbudowany vpn windowsa to już drugi nie może tego dokonać ponieważ wyskakuje błąd:"The network connection between your computer and the VPN server was interrupted. This can be caused by a problem in the VPN transmission and is commonly the result of internet latency or simply that your VPN server has reached capacity. Please try to reconnect to the VPN server".

post-616220-1580050269425_thumb.gif

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach

Są 2 wyjścia

 

1. Serwer VPN w siedzibie firmy.

Cokolwiek nie wybierzesz (openvpn/ipsec) nie obędzie się bez pomocy dostawców neta. Na tym huaweiu albo będą musieli przekierować porty dla Ipsec/Openvpn albo (najlepiej) jeżeli sie da ustawić ten router w bridge. W tym drugim przypadku huawei staje się przeźroczysty i routerem głównym jest ten który postawisz za nim.

 

2. Zewnętrzy VPN

Postawić VPN gdzieś na VPSie, z włączoną opcją gadania do siebie klientów i niech po prostu komp z bazą oraz router oddziału (albo nawet pojedyncze maszyny) niech się do niego łączą.

 

 

//edit

Trochę nie rozumiem czemu komputery się łączą przez zdalny pulpit do tego kommpa z windowsem? Samo połączenie VPN nie wystarcza żeby aplikacje klienckie działały? Jeżeli jest wymagany dostęp do samego windowsa na tym komputerze to rozważ jeszcze TeamViewer/Anydesk.

Edytowane przez doman18

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach

Łączą się przez zdalny pulpit tylko dlatego że wcześniej był słaby internet w oddziale i jak zaciągał komputer bazę danych to potrafił to zerwać i wtedy w systemie magazynowym były błędy w postaci blokady faktury itp. Dlatego łączyli się przez pulpit zdalny bo jeżeli zerwało to aplikacja dalej działała i jak się ponownie zalogował to mógł kontynuować swoje działanie.

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach

MIKROTIK ROUTERBOARD RB951G-2HND Będzie dobrym wyborem żeby postawić na nim openvpn?

Z przekierowaniem portów nie ma problemu u dostawcy internetu robi to prawie od ręki.

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach

Tak w ogóle to idealnie by było jak by ci pozwolili w ogóle zmienić tego huaweia na coś swojego. Wtedy od razu wziąłbyś mkrotika z optykiem i robiłbyś co chciał. Zapytać zawsze można.

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach

Doman18 niestety nie pozwalają. Pytałem na samym początku jak tylko zacząłem z tym walczyć. Czyli co lepsza opcją będzie IPsec czy openvpn?

Chciałbym jutro kupić jakiego już mikrotika i teraz zastanawiam się między RB951G-2HND a tym co zyb3usz poleca ze względu na sprzętowy IPsec.

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach

Doman18 niestety nie pozwalają. Pytałem na samym początku jak tylko zacząłem z tym walczyć.

Nawet nie chcą przestawić w tryb bridge? Wtedy wszystko robisz na swoim sprzęcie. Huawei będzie robił tylko za modem.

Jeśli Mikrotik to IPsec.

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach

Będę jeszcze ich jutro nękał o przestawienie w bridge to swoje urządzenie. Jutro jadę do eltrox kupić hap ac2. Czy jest ktoś w stanie w razie co pomóc mi z ustawieniem mikrotika? Trochę się bawiłem ruterOS na virtualbox ale pewności nie mam czy wszystko robię tak jak trzeba.

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach

Po dzisiejszych długich negocjacjach przestawia swoje to urządzenie w bridga. Więc zostaje mi konfiguracja mikrotika. Dziś kupiłem hap ac2 w eltroxie.

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach

Tylko 1szt kupiłeś ? Czy po 1 dla każdej lokalizacji ?

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach

Jak postawi openvpn w centrali, to wystarczy, choć ja bym wolał s2s

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach

jedną sztukę kupiłem i postawiłem na niej serwer w centrali. drugiej niestety nie mogę wsadzić w oddziale ze względu że ten oddział to tak jakby dzierżawa firmy na jakiś czas i zabroniono ingerencji w ich sieć itp. Może się jakoś dogadają z czasem i wsadzę i tam mikrotika. Postawiłem na sstp i certyfikaty generowane z mikrotika.

 

jak na chwilę obecną czyli jakiś tydzień jak to już działa to nie jest źle. jedynie co to nie bardzo wiem jeszcze co nie tak zrobiłem że po podłączeniu vpn nie mogę dysku sieciowego z mapować oraz serwer nie odpowiada na ping ale mogę przez rdp na niego się dostać

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach

Zapewne nie ma stosownych reguł na firewallu.

Pokaż co masz w zakładach Filter Rules i NAT w IP / Firewall

Edytowane przez SeN81

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach

Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto

Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.

Zarejestruj nowe konto

Załóż nowe konto. To bardzo proste!

Zarejestruj się

Zaloguj się

Posiadasz już konto? Zaloguj się poniżej.

Zaloguj się

  • Ostatnio przeglądający   0 użytkowników

    Brak zarejestrowanych użytkowników przeglądających tę stronę.

  • Popularne aktualnie

  • Tematy

  • Odpowiedzi

    • W tych wypadkach proponuję sprawdzić dokładnie umowę. Bo może być tak, że w ofercie jest INTERNET NIELIMITOWANY*   * Przez pierwsze 1000 GB a potem prędkość spada do 10 Mbps Wiem, że w przeszłości kilku operatorom się właśnie za takie zapisy oberwało ale nie wiem, czy coś zmienili. Dodatkowo w zależności od obciążenia nadajnika może się okazać, że takie rzeczy nie będą możliwe bo on też ma ograniczona przepustowość i wieczorem po prostu streamować się nie będzie dało.
    • No ze nie wymiatam, czesto na bossach muszę z yt przechodzic bo sam nie daje rady, gralem w demon souls, bloodbirne i niohy
    • Dane pomiarowe dobowe od 1951 roku https://danepubliczne.imgw.pl/data/dane_pomiarowo_obserwacyjne/dane_meteorologiczne/dobowe/klimat/ No ale tak, przecież gówno wiemy i nikt nie bada trendów.  Dane pomiarowe w wielu miejscach świata sięgają znacznie dalej. Wiele zjawisk można modelować na podstawie różnych danych, wykorzystuje się do tego fizykę, matematykę, biologię, geologię, chemię i wiele innych dziedzin. Maksymalna temperatura w marcu 2022 Column1 Stacja rok miesiąc dzień maksymalna temperatura dobowa minimalna temperatura dobowa 250190390 KRAKÓW-OBSERWATORIUM 2022 3 23 22,5 -1,5 249200260 ŁĄCKO 2022 3 25 22,4 -2 249200920 PIWNICZNA 2022 3 23 21,8 -3,5 2021 Column1 Stacja rok miesiąc dzień maksymalna temperatura dobowa minimalna temperatura dobowa 251150060 CEBER 2021 3 31 23,4 3,2 251160320 RADZYŃ 2021 3 31 23,3 4,1 250190390 KRAKÓW-OBSERWATORIUM 2021 3 31 23,1 5,4 No ale tak, nie powtarza się co roku   A teraz jeszcze @T0TEK co do +20 i przymrozków w nocy w kwietniu. Wyżej masz przykład w marcu, ale mowa o kwietniu. Tak, zgodzę się że teraz takie ekstrema występują i to regularnie od jakiegoś czasu. Tylko mowa o zmianach klimatu, więc o trendach na przestrzeni lat, a nie o pogodzie. Kwiecień 1985  Column1 Stacja rok miesiąc dzień maksymalna temperatura dobowa minimalna temperatura dobowa 252159997 TRZEBIECHÓW 1985 4 5 25,3 5,3 251159996 SZPROTAWA 1985 4 5 24,7 7,8 252150120 GORZYŃ 1985 4 5 24,7 6,3 251150080 GRABIK 1985 4 5 24,6 6,8 252159999 SULĘCIN 1985 4 5 24,3 7,9 252160160 PAPROĆ 1985 4 5 24,3 6,2 253140060 GOLENIÓW 1985 4 5 24,3 7,2 251150060 CEBER 1985 4 5 24,2 6,1 253150190 PRZELEWICE 1985 4 5 24,1 6,8 250160090 PSZENNO 1985 4 5 24 10,9 251170090 SMOLICE 1985 4 5 24 6,5 252150050 KRZYŻ 1985 4 5 24 3,5 252160230 WIELICHOWO 1985 4 5 24 4,8 251150250 ZGORZELEC 1985 4 5 23,9 8,8 252150180 LUBINICKO-ŚWIEBODZIN 1985 4 5 23,8 7,4 249190190 MAKÓW PODHALAŃSKI 1985 4 5 23,6 0,9 250170140 GRODKÓW 1985 4 5 23,6 4,6 250170110 DOBROGOSZCZ 1985 4 5 23,4 10,7 250190390 KRAKÓW-OBSERWATORIUM 1985 4 5 23,4 4,8 251170030 WITASZYCE 1985 4 5 23,4 7,5 250170250 OTMUCHÓW 1985 4 5 23,2 5 250170320 PRUDNIK 1985 4 5 23,2 4 252159997 TRZEBIECHÓW 1985 4 4 23,2 5,3 252170210 KÓRNIK 1985 4 5 23,1 6,7 250200230 BORUSOWA 1985 4 23 23 3,5 253160090 WIERZCHOWO 1985 4 5 23 6,4 Szukaj przymrozków. Kwiecień 1984 Column1 Stacja rok miesiąc dzień maksymalna temperatura dobowa minimalna temperatura dobowa 252159997 TRZEBIECHÓW 1984 4 15 23,4 2,2 250190390 KRAKÓW-OBSERWATORIUM 1984 4 16 23,2 6 250200310 WIELICZKA 1984 4 16 23,2 6,7 250200220 SIELEC 1984 4 16 22,7 1,1 251210120 PUŁAWY 1984 4 16 22,7 7,6 249209999 BOCHNIA 1984 4 16 22,6 1,9 250170110 DOBROGOSZCZ 1984 4 16 22,6 8,1 250200230 BORUSOWA 1984 4 16 22,6 2,2 251150060 CEBER 1984 4 15 22,6 2,4 252219993 ŚWIDER 1984 4 16 22,6 7,6 251180090 SIERADZ 1984 4 16 22,5 6,2 252150120 GORZYŃ 1984 4 15 22,5 6,3 252210160 WARSZAWA-OBSERWATORIUM 1984 4 16 22,5 7,3 254180170 LISEWO 1984 4 16 22,5 4,2 250190250 ZĄBKOWICE 1984 4 16 22,4 8,6 252189999 CIECHOCINEK 1984 4 16 22,4 9,5 252200060 POŚWIĘTNE 1984 4 16 22,4 8 250190030 SILNICZKA 1984 4 16 22,3 2,2 251219997 OPOLE LUBELSKIE 1984 4 16 22,3 8 252160160 PAPROĆ 1984 4 15 22,3 4,2 252199995 TOPOLA-BŁONIE 1984 4 16 22,3 8,3 252200120 LEGIONOWO 1984 4 16 22,3 7,1 252239995 BIAŁA PODLASKA 1984 4 16 22,3 6,4 250190390 KRAKÓW-OBSERWATORIUM 1984 4 15 22,2 3,3 251220070 SOBIESZYN 1984 4 16 22,2 5 251229996 FELIN 1984 4 16 22,2 7,1 252200150 WARSZAWA-BIELANY 1984 4 16 22,2 8,5 252209995 BRWINÓW 1984 4 16 22,2 7,4 253180020 RADOSTOWO 1984 4 16 22,2 4,6 253210210 MYSZYNIEC 1984 4 16 22,2 6,6 Też próżno szukać przymrozków gdzie maksymalna dobowa temperatura wynosiła ponad 20 stopni. Tak można lecieć miesiącami i latami według danych z linka, który dałem. Trend jest wyraźny, więc @Melodyman nie wiem kto za późno się urodził żeby tego nie widzieć. 
    • Wg mnie Polska nie jest biednym krajem.
    • Ja całe życie korzystałem z kart od Zielonych i 2 lata temu przy dość wysokich cenach (pandemia) postanowiłem sprawdzić coś z AMD. Kupiłem RX 6600 (Powercolor). Wykonanie super, do tego podświetlenie i fajne parametry. Jakież było moje zdziwienie gdy po wyczyszczeniu starych sterowników i instalacji nowych od Czerwonych zaczęły dziać się cuda. Komputer odpalał raz na 5-6 razy, w pozostałych ekran gasł zamiast odpalić system. Próbowałem kombinować na różne sposoby przez kilka dni i nic nie dało się zrobić. Zwróciłem kartę, kupiłem 3050 i od razu wszystko zaskoczyło. Niestety problemy ze sterownikami to nie jest przypadek. Ta firma od lat ma z tym problemy. Ja również więcej produktów od nich nie kupię.
  • Aktywni użytkownicy

×
×
  • Dodaj nową pozycję...