Как подключить удаленный офис через Mikrotik к корпоративной сети?

Question

[Вячеслав Гранченко]

Добрый день,

Есть удаленный офис с мобильным интернетом и сетью из нескольких компьютеров, соединенный вместе Mikrotikом.

Задача: подключить эту сеть к корпоративной, так чтобы пользователи удаленной сети авторизовались в домене корпоративной сети и пользовались её сетевыми ресурсами.

Схема подключения: Пользователи удаленной сети -> Mikrotik -> модем первого провайдера -> Интернет -> оптоволокно второго провайдера -> Firewall Sophos -> AD на базе Windows Server 2022 -> сетевые ресурсы

Как это все правильно настроить? VPN или что-то по-современнее?

Comments

[Valentin Barbolin]

Обычно VPN используют
По современнее это Azure.

Answer 1

[Вячеслав Гранченко]

всем спасибо. нашел инструкцию в инете. настроил по ней. сделал vpn site-to-site по протоколу IPsec/IKEv2. все работает отлично через любое подключение к инету. тема закрыта.

Answer 2

[Alex Devera]

Вот инструкция по поднятию L2TP IPSec тунеля

Вот инструкция по настройке Wireguard

Wireguard работает побыстрее чем L2TP, но P2TP можно настроить на бОльшем колличестве устройств. + у тебя стоит свисток 4G, я бы ещё копал в сторону ddns, так как статика на мобилке ̶и̶з̶в̶р̶а̶щ̶е̶н̶и̶е̶ неоправданно дорого.

UPD: Wireguard есть в ядре с прошивки 7.0.1, если у тебя нету - обновись.
Удачи"

Comments

[Константин Фролов]

Статика на 4g 200 рублей в месяц стоит.

[Alex Devera]

Константин Фролов, это у кого такие тарифы?

[Константин Фролов]

Alex Devera, непубличные тарифы мф

[fpir]

для L2TP не нужен даже белый айпи на клиенте, если только, в реализации таких "уважаемых" вендоров как TP-Link.

[Alex Devera]

fpir,

я бы ещё копал в сторону ddns

Answer 3

[Gregory]

vpn )

Comments

[Вячеслав Гранченко]

а можно чуточку по-подробнее :) заранее спасибо

Answer 4

[CityCat4]

Не бывает ничего "посовременнее" VPN. Правда, его настраивать надо :)

Comments

[Вячеслав Гранченко]

правильно ли я понимаю, что микротик надо настроить на подключение через vpn к фаерволу, который дальше пустит его в корпоративную сеть?

[CityCat4]

Вячеслав Гранченко, Надо построить VPN между микротиком и софосом и соответственно маршрутизацию настроить (если софос IPSec не умеет)