Каталог Поиск 0 Сравнить 0 Закладки 0 Корзина Войти
Каталог
105082, Москва, ул. Фридриха Энгельса, 75с21, БЦ Бауманский ИТКОЛ
Пн - Пт: с 09-00 до 18-00 Сб: с 10-00 до 18-00 Вс: выходной
Страницы: 1
RSS
Удаленные экспресс-шлюзы, wifiman
 
Ищу советы и возможные решения для новой установки, которую пытаюсь наладить. У нас в головном офисе стоит Express Gateway, через который работает сеть, к которой подключены наши "демо"-системы. В той же сети несколько виртуальных серверов, к которым эти системы тоже подключаются. Эти системы переносные, и позволяют нам демонстрировать наши разработки клиентам. Хочу, чтобы я мог брать эти переносные системы к нашим клиентам, не таская с собой физический сервер. Я думал о Site-to-Site VPN с Express Gateway для каждой переносной системы, но проблема в том, что IP будет меняться в зависимости от того, где эти системы находятся. Не критично, так как это настройка... но потом я не могу подключить эти системы к сети в офисе, так как они будут получать IP из офиса, который будет в той же подсети. Site-to-Site этого не позволяет. Тогда я подумал о простом VPN-сервере, но не уверен, что он позволит установить такое количество подключений между офисом и переносными системами. Какие есть мысли о лучшем способе это сделать?
 
Зависит от настроек Wireguard, но когда клиент подключен к VPN-серверу, он получает доступ ко всей локальной сети. В интернете полно руководств. Поищите "split tunnel". Это значит, что только трафик к удаленной локальной сети будет идти через VPN, а интернет – через подключенный интернет.
 
Не будет ли это позволять подключать моих клиентов только к одному серверу за раз? Нашим портативным устройствам нужно подключаться к нескольким VM-серверам одновременно. Может, я неправильно понимаю, как настроить Wireguard Server…
 
Думаю, ты создаешь WireGuard-сервер в офисе, а потом подключаешься к нему через UniFi express как WireGuard-клиент. Настройка займет какое-то время, но как клиент ты сможешь подключаться из любого места. WireGuard будет работать быстрее, чем OpenVPN. Еще один вариант — оставить UniFi express в офисе, а на ноутбуке/ПК использовать UniFi Teleport, который создаст VPN-соединение между ноутбуком и UniFi express. Тоже через WireGuard.
Страницы: 1
Читают тему (гостей: 1)