Связь удалённых офисов через VPN аппаратно ?

[Death Moroz]

Посоветуйте решение !
Проблема такая три офиса на каждом рабочая группа 20 машин и терминальный сервер под 1С на всех офисах выделенный IP, провайдеры разные.
Офис А кабельный модем WebStar 3000 маршрутизатор Dlink DI-604
Офис В ADSL модем+роутер Dynamix UM-A
Офис С ADSL модем+роутер Zyxel P660 HT-EE
Задача объединить все три офиса так сказать в одну сеть при помощи VPN но зделать это аппаратно при помощи модемов и сетевого оборудования !
Есть вариант поднятия VPN на Серверах и маршрутизации 1723 порта через NAT но хотелось бы решить проблему именно на аппаратном уровне ! Посоветуйте возможно ли это на этом оборудование ?

[PLAstic]

А почитать документацию? Как, думаешь, тебе будут отвечать? Полезут на сайты производителей читать мануал и тебе выкладывать из него результат.
Сделай это сам? Если будут проблемы с поиском мануалов - обращайся, подскажу, где взять.
На одном из девайсов поднимаешь VPN-сервер, другие два к нему коннектятся. Схема такая, вопрос в возможностях железа.

[Shtab]

Linksys смотри.....

[Death Moroz]

Спасибо за флуд! Какраз чтением документации я сейчас и занимаюсь только между документацией и реальной работой устройства иногда существует огромная разница ! Спрашиваю у людей кто реально поднимал аппаратный VPN на оборудование из списка !

[torny]

Death Moroz, может я чего-то пропустил в развитии сетевых технологий, но насколько мне известно, для создания VPN (она же виртуальная частная сеть) необходим сервер, к которому подключаются клиенты.

Из приведенного оборудования я не знаком с кабельным модемом WebStar 3000, поскольку наши кабельные провайдеры так и не сделали начатое, т.е. нет интернета в кабеле и всякий интерес к docsis пропал. Но подозреваю, что в лучшем случае там может оказаться VPN-клиент. Не более.
Из остального только в маршрутизаторе DI-604 есть VPN-клиент. В остальном клиентов нет.

Почему предпочтение отдаётся именно аппаратному решению? Можно заюзать Hamachi или OpnVPN. Проблем никаких не нашёл.

[Death Moroz]

Цитата: Сообщение от torny может я чего-то пропустил в развитии сетевых технологий, но насколько мне известно, для создания VPN (она же виртуальная частная сеть) необходим сервер, к которому подключаются клиенты.

Как это сделать описано вот здесь для Zyxel
http://zyxel.ru/content/support/knowledgebase/KB-1525
с остальными маршрутизаторами примерно тоже самое вобщем буду пробывать ! Результатом поделюсь ;)

[torny]

Death Moroz,
во-первых, нужна поддержка со стороны провайдера;
во-вторых, провайдер должен быть один;
в-третьих, нет защиты, по сравнению с VPN.

Хотя реализация, конечно, интересная. Нет необходимости покупать дорогущие аппаратные VPN-решения или настраивать программный сервер.

[komtec]

Дёшево и сердито - ADSL модемы Acorp 122, 422. С прошивками от McMCC они аппаратно поддерживают VPN-канал.

[Death Moroz]

Как и обещал делюсь результатом ! Проблему соединения офисов решил но решил заменой сетевого оборудования взял маршрутизаторы Dlink DI-804HV с поддержкой VPN дёшево и сердито! Поднял между офисами каналы IPSec правда пришлось немного повозится с бубном ! Поднимал следуя FAQ
Настройка IPSec тоннеля между двумя маршрутизатором DI-804HV
Сейчас всё норм уже неделю полёт нормальный, юзеры гоняют по сетям и в терминале через канал VPN, плюс в маршрутизаторе есть возможность запрета по Mac адресам доступа юзеров из локалки к VPN , граблей пока не наблюдал только при поднятии каналов пришлось Dlink обточить напильником ! Если у кого возникнут вопросы пишите отвечу ;)

P.S. FAQ советую почитать полезная вещь !

[PLAstic]

Машины между сетями видятся в сетевом? WINS есть?

[Death Moroz]

Цитата: Сообщение от PLAstic Машины между сетями видятся в сетевом? WINS есть?

2 PLAstic Да всё машины в сетевом окружении как своего так и удалённого офиса видятся и на все тачки заходится как по имени так и по IP адресам, также конектятся через терминал ! Такое ощющение что просто соседняя локалка причём для всех юзеров из рабочей группы кому в удалённый офис ненужно ограничеваеш доступ к IPSec по Mac адресу !

[AdmDert]

Такой способ вроде позволяет объединить два офиса, а в ТЗ речь шла о трех офисах... Как решили с третьим офисом?

[Death Moroz]

Цитата: Сообщение от AdmDert Такой способ вроде позволяет объединить два офиса, а в ТЗ речь шла о трех офисах... Как решили с третьим офисом?

Никаких проблем с третим офисом настраивал так-же, в Dlink DI-804HV есть подержка до 40 VPN тонелей ! Но если организовывать такое решение Оборудование желательно брать по серьёзней а это так бюджетка ;) на три маршрутизатора ушло всего 200$

[Kyplon]

Цитата: Сообщение от Death Moroz Как и обещал делюсь результатом ! Проблему соединения офисов решил но решил заменой сетевого оборудования взял маршрутизаторы Dlink DI-804HV с поддержкой VPN дёшево и сердито! Поднял между офисами каналы IPSec правда пришлось немного повозится с бубном ! Поднимал следуя FAQ Настройка IPSec тоннеля между двумя маршрутизатором DI-804HV Сейчас всё норм уже неделю полёт нормальный, юзеры гоняют по сетям и в терминале через канал VPN, плюс в маршрутизаторе есть возможность запрета по Mac адресам доступа юзеров из локалки к VPN , граблей пока не наблюдал только при поднятии каналов пришлось Dlink обточить напильником ! Если у кого возникнут вопросы пишите отвечу ;) P.S. FAQ советую почитать полезная вещь !

Я ВАС ОЧЕНЬ ПРОШУ, ОЧЕНЬ, напишите пожалуйста подробнее что вы делали, какие примерные параметры задавали!

[Death Moroz]

Цитата: Сообщение от Kyplon Я ВАС ОЧЕНЬ ПРОШУ, ОЧЕНЬ, напишите пожалуйста подробнее что вы делали, какие примерные параметры задавали!

Читай FAQ VPN внимательно.Там помоему добавлять кроме своих айпиншиков и passkey больше нечего !