Toimipisteiden verkottaminen

[oh6jih]

Pitäisi saada kolme eri kaupungeissa sijaitsevaa toimipistettä verkotettua, lähinnä levyjako on se mikä ensisijaisesti pitäisi saada toimimaan. Toimistot ovat tällä hetkellä normi adsl-yhteyksillä netissä. Päätoimipaikassa on Mac Pro ja jakoon tulevat sen sisäiset levyt tai siinä kiinni oleva levypakka tai NAS. Toisessa etätoimistossa on mäkit ja toisessa windows-koneet. Siirrettävät datamäärät pyörii 30-150GB / kk. onko kellään kokemusta vastaavasta systeemistä?

[kallekilponen]

Jonkinlainen VPN tunnelointi verkkjojen välille olisi varmasti omiaan. Itsellä ei semmoisen rakentamisesta ole kokemusta, mutta ehkä jollain muulla foorumilaisella on...

[gramdel]

Hamachilla saa helposti tehtyä VPN:n, ei juuri vaadi osaamista.

https://secure.logmein.com/products/pro/features.aspx

Hintaa on noin 40-50 dollaria/kone/vuosi riippuen koneiden määrästä. Toki VPN:n saa tehtyä macin ja windowsin omillakin työkaluilla, mutta se on hiukan hankalaa.

[oh6jih]

Hamachilla saa helposti tehtyä VPN:n, ei juuri vaadi osaamista.

https://secure.logmein.com/products/pro/features.aspx

Hintaa on noin 40-50 dollaria/kone/vuosi riippuen koneiden määrästä. Toki VPN:n saa tehtyä macin ja windowsin omillakin työkaluilla, mutta se on hiukan hankalaa.

Kiitos, täytyypä tutustua tuohon. Tuo kolmaskin toimipiste siirretään varmasti mäkkiaikaan jollain aikataululla, mutta näillä mennään nyt.

Kaikissa paikoissa on tällä hetkellä dynaaminen ip palveluntarjoajalta, se saattaa tuoda oman hankaluutensa hommaan, rahallahan toki saa kiinteitäkin.

[gramdel]

Kaikissa paikoissa on tällä hetkellä dynaaminen ip palveluntarjoajalta, se saattaa tuoda oman hankaluutensa hommaan, rahallahan toki saa kiinteitäkin.

Tuo ei sinällään ole ongelma, jos muuten viitsii pistää hiukan aikaa VPN:n pystyttämiseen. Dynaamiselle ip:lle saa kiinteän osoitteen jonkin dyndns palvelun kautta, esim. http://dyn.com/dns/dyndns-free/ Sitten on tietty vielä reititinten porttiohjaukset jne. joten aikaahan tuossa hiukan kuluu.

Mutta tuo hamachi on kyllä todella näppärä, ei tarvitse miettiä dynaamisia iipeitä tai portteja tmv. Tarvitsee vain pistää pikku ohjelma käyntiin kullekin koneelle.

[Kirjiz]

Kun puhut toimipisteistä, niin niissä jokaisessa on ilmeisesti kuitenkin useampia työasemia?

Itse harkitsisin toimipisteiden verkottamista niin, että VPN-tunnelit tuotettaisiin verkkolaitetasolla, eikä työasemiin tarvitsisi asentaa mitään. Työasemakohtainen VPN tietysti mahdollistaa esim. läppäreiden kanssa sen, että homma ei ole sidottu toimipisteeseen vaan palvelimelle pääsee myös kotoa tai tien päältä.

Verkkolaitetasolla tuotettu VPN tarkoittaa siis sitä, että koska todennäköisesti tavallisia kuluttaja-ADSL-liittymiä käytettäessä yleisin metodi on tehdä yhdelle julkiselle IP-osoitteelle osoitteenmuunnos ja ns. sisäverkko luodaan privaateilla IP-osoitealueilla, muodostaisi reititin reitit eri toimipisteiden sisäverkot toisiinsa VPN:n läpi.

Esimerkki verkoista:

Päätoimipiste: 192.168.132.0/24
Sivutoimipiste 1: 192.168.133.0/24
Sivutoimipiste 2: 192.168.134.0/24

Kun sivutoimipisteessä 2 oleva työasema, haluaa avata yhteyden päätoimipisteen palvelimelle, ohjaa reititin yhteyden reitittimien välille muodostetun VPN-tunnelin läpi. Yksittäisen työaseman ei siis tarvitse tietää tuosta VPN:stä mitään. Käytännössä yhteys tietenkin tuntuu nopeudeltaan siltä mitä kyseiset ADSL-liittymät pystyvät tarjoamaan. Jos jokaisen toimipisteen yhteyksien kaista ulos on 1Mb/s, niin se on suurin nopeus millä bitti liikkuu kumpaankaan suuntaan.

[oh6jih]

Ei ole tarvetta kuin 1 kone per toimisto päästä tähän verkkoon. Ja kun osa koneista on läppäreitä niin olisi etu päästä verkkoon mistä tahansa.

[Kirjiz]

Sittenhän on yksi mahdollisuus myös tehdä Applen tyyliin Mac OS X Serverin mukana tulevalla VPN-palvelulla. Siihen löytyy ainakin Mac-työasemista suora tuki. Windowsillekin pitäisi löytyä vastaavat hilppeet. Mac OS X Server dokumenteista (Applen support-sivulla) löytyy pdf-manuska VPN-palveluista, jonka lukeminen ei ainakaan maksa mitään.

[oh6jih]

Projekti nytkähti vihdoin askeleen eteenpäin. Joka toimipaikkaan tuli zyxelin palomuuri joka hanskaa vpn-tunneloinnin, sisäverkon koneille ei tarvinnut asennella mitään. Nopeus on nyt mitä on, kiitos alueen ainoan palveluntarjoajan ja olemattoman hintakilpailun....

[kamina]

Kannattaa varmistaa että kyseessä on split-tunneli, eli että vpn-tunnelin yli menee vain haluttu liikenne ja kaikki muu (vaikka tämä hompussa surffailu) menee suoraan.

[oh6jih]

Kannattaa varmistaa että kyseessä on split-tunneli, eli että vpn-tunnelin yli menee vain haluttu liikenne ja kaikki muu (vaikka tämä hompussa surffailu) menee suoraan.

Hyvä huomio, täytyy vielä tarkistaa tuo.

[kimppikoo]

Nopeus on nyt mitä on, kiitos alueen ainoan palveluntarjoajan ja olemattoman hintakilpailun....

Tarkoitatko, että tuolla paikkakunnalla et saakaan 100 Mbit/s liittymää muutamalla kympillä kuukaudessa? Johtuisiko siitä, että siellä asuu esim. 10 ihmistä neliökilometrillä? Kai se nyt on eri asia isolla kirkolla, jossa jokaiseen taloon tulee vähintään 3 operaattorin langat/kuidut, täällä maaseudulla saa olla tyytyväinen kun on edes yhdet johdot ja kuitu on vain kaukaista unelmaa. Ei siinä paljon hintakilpailu auta, kas kun kukaan ei ole kiinnostunut "kullan vuolemisesta" tällaisilla alueilla.

[kamina]

Ei kaupungeissakaan yleensä useampien operaattorien piuhoja ole vedetty, ja sama kustannuksiin perustuva vuokrausvelvoite maaseudulla on kuin kaupungeissa. Erona vain on, ettei tarpeeksi harvaan asutuille seuduille ole kauheasti tunkua kilpailun merkeissä kun rahaa ei ole tehtävissä. Samoin kustannuksiin perustuva linjan vuokra on korkeampi kun kustannukset ovat korkeammat...

[jussiu]

Projekti nytkähti vihdoin askeleen eteenpäin. Joka toimipaikkaan tuli zyxelin palomuuri joka hanskaa vpn-tunneloinnin, sisäverkon koneille ei tarvinnut asennella mitään. Nopeus on nyt mitä on, kiitos alueen ainoan palveluntarjoajan ja olemattoman hintakilpailun....

Verkkolaitteiden välinen tunneli on (ainoa)oikea tapa rakentaa toi VPN. Ainoastaan noi Zyxelin laitteet aiheuttaa selkäpiissä aikamoista värinää, noita kun on joutunut vuosien mittaan säätämään (ja vaihtamaan) aika paljon. Onnea valitsemallanne tiellä, vastaisuuden varalle: http://www.pfsense.org.

/jussi