|
Pytanie dotyczące VPN - zapewne banalne dla obeznanych
|
| Jasziu |
Dodano 20-06-2014 12:40
|
User
Posty: 20
Dołączył: 23/01/2007 15:33
|
Witam.
Sprawa wygląda następująco:
- w biurze mamy stały adres IP
- dwa punkty sprzedaży są na łączach GSM więc IP jest z tego co wiem zmienne
Aplikacja działa na konkretnym adresie w sieci lokalnej punktu sprzedaży i umożliwia podłączenie stanowisk tylko z własnej sieci lokalnej (puli adresów).
Potrzebuję mieć możliwość zdalnego łączenia się z aplikacją obsługującą punkt sprzedaży (magazyn itd) - co gorsze - w dwóch punktach które są w różnych dzielnicach.
sklep 1: (podsieć) 10.0.0.1 łącze GSM
sklep 2: (podsieć) 10.0.1.1 łącze GSM
Biuro: (podsieć) 192.168.1.1 łącze stałe ze stałym adresem IP
Aplikacje są zainstalowane w sklepach na komputerach o adresach 10.0.0.2 i 10.0.1.2
Potrzebował bym podłączyć się do jednego i drugiego sklepu tak żeby serwery aplikacji magazynowej widziały moje stanowisko
jako podłączone lokalnie.
I tu pytania:
1. czy w każdym sklepie muszę mieć postawiony oddzielny serwer VPN i z biura łączyć się do nich oddzielnie czy mogę mieć jeden serwer w biurze a sklepy łączyć jako "klientów".
2. czy zmienny adres IP (z sieci GSM) jest problemem w takim układzie?
3. Czy tunel VPN umożliwi mi podłączenie się "jako adres lokalny" dla danej sieci tak żebym mógł z biura pracować na aplikacji łącząc się z bazą danych w sklepie? (wytłumaczono mi że to właśnie po to jest)
i najważniejsze - jakieś wskazówki co przeczytać żeby to ogarnąć? Ewentualnie czy ktoś jest w stanie to skonfigurować - oczywiście odpłatnie.
Dostępne mam na razie dwa Asus'y RT-N16 (na obu tomato) - mam nadzieję że na tym da się to odpalić.
Z góry dzięki za wszelkie sugestie i podpowiedzi.
Asus RT N16
Merlin LTS fork 374.43_34E3j9527
Powoli - do przodu.
|
| |
|
|
| hermes-80 |
Dodano 20-06-2014 12:51
|
VIP
Posty: 3681
Dołączył: 21/04/2009 11:24
|
Serwer OpenVPN musisz odalic na adresie publicznym - GSM nie udostepnia nieodpłatnie publicznych IP.
A konfiguracje możesz zrobić różną:
- Połączenie podsieci wszystkich oddziałów w jedną sklep + sklep + biuro (192.168.1.1 M 255.255.255.0)
- połączenie serwer klient bez łączenia podsieci (tylko pojedyncze hosty z sieci sklep, sklep do podsieci biuro)
- połączenie podsieci za pomocą routingu - każda ma własna podsieć lecz komunikują się miedzy sobą (biuro, sklep, sklep oddzielne podsieci połączone routingiem)
Czy praca zdalna będzie możliwa to już zależy od zapotrzebowania na przepustowość przez miedzy operacjami sieciowymi.
Na pewno najmniej potrzeba sprzętu do połączenia serwer - pojedynczy host - ponieważ pojedynczy host obsługuje dedykowana aplikacja OpenVPN client, a połączenie sieć- sieć musi obsłużyć routery. Z jednej strony serwer a z drugiej klient OpenVPN.
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
|
| |
|
|
| Jasziu |
Dodano 20-06-2014 13:44
|
User
Posty: 20
Dołączył: 23/01/2007 15:33
|
Hermes-80 dzięki za odpowiedź.
Czy nie ma znaczenia po której stronie będzie serwer VPN?
Mogę mając w biurze serwer VPN nadać komputerowi biurowemu adres sieci "sklepowej" gdzie stoi serwer aplikacji magazynowej?
Nie chcę spinać całych sieci - chcę żeby dwa komputery z biura uzyskały dostęp do bazy danych w punktach sprzedaży (na początek w jednym).
Czyli jak rozumiem poprzez routing.
Przepustowość zapewne będzie wystarczająca - aktualnie obsługuję to samo logując się przez zdalny pulpit ale jest to uciążliwe - po co przesyłać obraz :/
Przyznam że wykracza to poza moją dotychczasową wiedzę. Co innego odpalić sobie Tomato, transmission czy skonfigurować podział pasma.
mam dwa routery - chcę to na razie na zimno przetestować w biurze na jednym biurku a dopiero potem odpalić tak jak ma być
Jest jakiś prosty tutorial od czego zacząć? Wiem że to totalnie podstawowe rzeczy - więc jakakolwiek podpowiedź będzie przydatna - dalej będę starał się walczyć
na postawionym zestawie.
Asus RT N16
Merlin LTS fork 374.43_34E3j9527
Powoli - do przodu.
|
| |
|
|
| hermes-80 |
Dodano 20-06-2014 14:09
|
VIP
Posty: 3681
Dołączył: 21/04/2009 11:24
|
Chyba nie wiesz co to jest publiczny IP - w sieciach GSM nie możesz sobie serwera VPN odpalić.
poza tym konfigurując opcje serwer- host
musisz odpalić clienta tam gdzie zdalnie chcesz się dostać .
http://www.tomcom.com.pl/tomato/vpn-k...racja.html
http://www.tomcom.com.pl/tomato/vpn-k...racja.html
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
|
| |
|
|
| Jasziu |
Dodano 20-06-2014 14:55
|
User
Posty: 20
Dołączył: 23/01/2007 15:33
|
rozumiem co to jest publiczny adres IP - mam stały publiczny adres IP w biurze. Stąd moje pytanie czy nie będzie problemem jak serwer będzie stał po stronie biura.
Ale na to odpowiedziałeś mi w drugiej części posta - "clienta odpalić tam gdzie zdalnie chcę się dostać" 
W weekend będę pewnie walczył jak to uruchomić i będę testował. dzięki za linki. Wszelkie inne sugestie - mile widziane.
Połączony z 31 sierpień 2014 00:50:20:
Witam.
Odświeżę temat po urlopach...
Udało mi się postawić VPN (jak na lamera przystało wg tutoriali). Są jeszcze drobne problemy
ale zakładam że uda mi się przez nie przebrnąć... jak nie to będę skamlał o pomoc :/
Sprawa wygląda tak:
W Sklepie mam komputer A - serwer z bazą danych do którego chcę się podłączyć.
W tym samym sklepie mam Router A z modemem GSM i odpalonym clientem VPN.
W biurze mam Komputer B i Router B. Stałe IP i Server VPN.
Jak mógł bym w takiej sytuacji nawiązać połączenie pomiędzy Komputerem B i Komputerem A tak żeby program
z bazą danych widział komputer B w swojej podsieci (nie chcę spinać całych sieci na żywym organizmie - ze względu na o****ść
serwisu programów na których pracuje firma brata i zmian w ustawieniach które za każdym razem powodują po dwa nowe problemy na jeden rozwiązany :/ ).
Jeśli się da - poproszę o wskazówkę, link cokolwiek.
Z góry dzięki.
Edytowany przez Jasziu dnia 30-08-2014 23:50
Asus RT N16
Merlin LTS fork 374.43_34E3j9527
Powoli - do przodu.
|
| |
|
|
| hermes-80 |
Dodano 31-08-2014 09:35
|
VIP
Posty: 3681
Dołączył: 21/04/2009 11:24
|
https://openlinksys.info/forum/viewth...d_id=16352
Za pomocą TAP - będziesz miał jednorodna sieć.
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
|
| |
|
|
| Jasziu |
Dodano 31-08-2014 11:16
|
User
Posty: 20
Dołączył: 23/01/2007 15:33
|
Dzięki Hermes-80
A czy jest opcja żeby po stronie B komp był podpięty nie po kablu do konkretnego portu a po WiFi ?
Asus RT N16
Merlin LTS fork 374.43_34E3j9527
Powoli - do przodu.
|
| |
|
|
| shibby |
Dodano 31-08-2014 15:34
|
SysOp
Posty: 17151
Dołączył: 15/01/2009 20:30
|
to nie gra różnicy. W tomato domyśnie LAN i WiFi połączone są w jeden interfejs (br0).
Router: Unifi Cloud Gateway Max
Switch: Unifi USW-Lite-16-PoE
Switch: Unifi USW-Flex-Mini - szt. 2
Wi-Fi: Unifi U6-Lite - szt. 2
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 4x 2TB SSD
VM #1: Synology SA6400
VM #2: Debian, WWW
VM #3: Home Assistant OS
|
| |
|
|
| Jasziu |
Dodano 31-08-2014 16:12
|
User
Posty: 20
Dołączył: 23/01/2007 15:33
|
No tak, ale opis dla Multiroom jest dedykowany dla wykorzystania fizycznego portu:
"Jeżeli wszystko skonfigurowaliśmy poprawnie podpinając się do portu4 w routerze dostaniemy adres ip z serwera DHCP PIERWSZEGO routera czyli 10.0.0.x" (podmieniłem adres dla przejrzystości).
A da się to zestawić dla WiFI ?
Wiem że może to być "banalne" ale obawiam się że nei dla mnie :/
Asus RT N16
Merlin LTS fork 374.43_34E3j9527
Powoli - do przodu.
|
| |
|
' target='_blank'>Link
