Публичный IP-адрес в VLAN

Публичный IP-адрес в VLAN, UniFi Network

ConnectedSolutions

Guest

16.01.2025 03:36:00

Надеюсь, кто-нибудь взглянет на это еще раз для клиента. У них на месте стоит VoIP-сервер со статическим локальным IP, я поместил его на отдельный VLAN. У меня уже есть правила файрвола, согласно которым VLAN-ы не могут общаться друг с другом. Клиенту нужно, чтобы этот сервер был доступен извне через выделенный публичный IP. У нас уже есть блок из 5 IP-адресов, настроенных на их шлюзе. Кажется, что здесь потребуется переадресация портов, но я на самом деле против этого по соображениям безопасности. Какой здесь лучший способ решения задачи?

gregorio Guest	#2 17.01.2025 16:56:00 Ой-ой! Похоже, тебе нужно поднимать цены 😎 Удачи.

ConnectedSolutions

Guest

17.01.2025 16:40:00

Не думаю, что это так... Это реально для сервера аварийного восстановления VoIP. Если основной сервер выйдет из строя, все телефоны переключатся на этот. У них есть телефоны как во внутренней сети, так и удаленные по всему миру, которым потребуется доступ к публичному IP. Могу попробовать посмотреть, как настроен текущий сервер, но компания, которая этим занимается, настолько некомпетентна, что я бы им даже уборку в туалете не доверил!

gregorio Guest	#4 17.01.2025 03:17:00 Они не могут помочь клиенту настроить VPN-подключение?

ConnectedSolutions Guest	#5 17.01.2025 01:29:00 VPN – это не вариант. Публичный IP-адрес должен быть доступен удаленным телефонам, а также внутренним.

eljarviso

Guest

16.01.2025 05:00:00

VPN для мобильных клиентов и некое решение типа SD-WAN, если постоянные удалённые площадки требуют доступа. Если всё же приходится предоставлять прямой доступ, рассмотрите использование WAF или VoIP-контроллера периметра.

gregorio Guest	#7 16.01.2025 04:39:00 VPN?

Читают тему (гостей: 1)