Dotaz: VPN: site-to-site

[Jirka]

Ahoj. Řeším otázku, jak propojit dvě lokality mezi sebou. Nikdy jsem to neřešil. Každá lokalita má svou vlastní konektivitu s veřejnou IP adresou a každá jiný IP adresní prostor. V lokalitě "1" je LAN v síti 192.168.1.0/24 v lokalitě "2" je LAN v síti 192.168.2.0/24. Já teď nevím, jak to mezi sebou propojit. Na obouch stranách je jako hlavní GW Mikrotik RB1100 AH. V podstatě cíl je, aby v tomto VPN tunelu bez potíží chodilo Microsoft DFS. V každé lokalitě je vlastní DC a FS server.

Má někdo zkušenost ?
Jinak přemýšlím, jestli ty Mikrotiky nevyhodit a jako GW nepoužít virtuální Linux router.

Případně, je tady někdo, kdo by mi to za drobnou úplatu nastavil ?

Jirka

Odpovědi

[zipi]

Proč nepoužiješ rovnou Mikrotiky na vytvoření propoje ..?. Na propoj bych použil EoIP technologii, které již podporuje šifrovaní pomocí IPsecu .. následně bude potřeba založit správné routry, aby se obě sítě viděli.

[Jirka]

A to jde když nemám na obouch stranách veřejné IP ? Veřejnou IP mám pouze na "centrále"

[NN]

Každá lokalita má svou vlastní konektivitu s veřejnou IP adresou ..

[Jirka]

Jedna verejna je dynamicka. Proto s ni nepocitam

[Jose]

Jeden mikrotik jako server - veřjná adresa, druhej jako klient, v čem je problém ?

[Jirka]

Jak to nastavit. Ideálně nějakej step-by-step návod. Co jsem hledal, tak jsem nacházel pouze PPTP řešení alá MS, ale to není šifrovaný

[NN]

http://wiki.mikrotik.com/wiki/Tunnels

[Pepan]

Případně lze využít DynDNS od Mikrotiku: http://wiki.mikrotik.com/wiki/Manual:IP/Cloud

[zipi]

Požádej poskytovatele o přidělení veřejné IP adresy a máš po problému ...

[MP]

V pripade jakkehokoli DFS plati jedna vec, o VPN pres dynamickou IP bych ani neuvazoval. Propojit to pres mikrotiky, necpal bych tam virtualni linux. To, ze v obou lokalitach jsou rozdilne site znamena, ze neni potreba NAT, coz zjednodusuje konfiguraci. EoIP neznam, ale ipsec konfigurace je dostatecne popsana na stranka mikrotiku.