Как объеденить два филиала по vpn?

Question

[Алексей Тутубалин]

Есть два филиала в одном городе(везде статика ip), технически РТ не может их в локалку соеденить, будут закуплены роутеры mikrotik (и для сервера vpn в одном здании, где канал больше и для клиента, можем ли мы их без нарушения закона их объеденить, или может лучше использовать юрлицу платный и надёжный vpn от РТ?
P.S. не правильно выразился, vpn свой рт могут дать, но там цена космос за него, я боюсь блокировки от кого либо ибо за свой vpn это для скуд, и тут время задержи важно

Comments

[aleks-th]

Между своими филиалами творите что хотите.
Никаких запретов делать что угодно для себя нету.
У меня сетка между десятком филиалов, все работает никто никого не блокирует .

А вот ежли продавать доступ через свой впн куда-то будете, да еще и рекламировать - посодют )))

[Алексей Тутубалин]

aleks-th, а на каких проколах, для стабильности vpn поднимать? и с каким шифрованием? чисто оффис-оффис

[aleks-th]

Алексей Тутубалин, да все равно на чем умеешь на том и делай.
У меня openvpn, правда на линуксовых машинках поднят , просто так исторически сложилось, а реально пофиг какой протокол.
Ну а шифрование тоже сам смотри я исхожу из соображения - чем сложнее тем спокойнее.

[Ziptar]

Алексей Тутубалин, между микротами я б eoip поднимал, просто потому, что это красиво
... но не быстро...

[Константин Фролов]

aleks-th, не посадят за свой vpn, не вводите людей в заблуждение.
Меры могут принять, если организовать vpn с обходом блокировок

[aleks-th]

Константин Фролов, а без обхода блокировок - он никому и не нужен будет )))

[Константин Фролов]

aleks-th, вот прям в этом топике он нужен не для обхода

Answer 1

[Юрий MikroTik]

Отправляете свои ip и тип впн в ркн, они делают исключение

Answer 2

[Alexey Dmitriev]

Можете.
И да, вопрос о незаконности использования VPN в корпоративных целях выглядит прям очень странным.

Comments

[Алексей Тутубалин]

Я вопрос поправил

[Alexey Dmitriev]

Алексей Тутубалин, странность вопроса после правки не пропала.
Можете уточнить, что привело вас к мысли о незаконности использования VPN?

[Алексей Тутубалин]

Alexey Dmitriev, мне надо организовать vpn между двух зданий для скуд, но ПРОТОКОЛЫ vpn массово блокируют, и я боюсь под это попасть без того умысла

[Alexey Dmitriev]

Алексей Тутубалин, внутри страны использование VPN законно. По вероятной блокировке - вам ответили в другой ответе.

[Drno]

Алексей Тутубалин, в данный момент нет закона о запрете любого впн протокола

Answer 3

[Drno]

Надежный впн от РТ… ржал в голос
SSTP поднимите между офисами
Скуд через интернет пробрасывать это крайне странно. Он должен работать локально, иначе РКН опять накосячит, пол инета упадет и Ваш СКУД сломается

Answer 4

[AntHTML]

Внутри страны, особенно внутри одного провайдера - вообще без проблем. Даже под случайные блокировки скорее не попадете.
Тем более по обоим статическим IP и как сказал Юрий MikroTik можно его зарегистрировать.
По поводу использования платного mpls РТК или своего - решается информационнной безопасностью и защитой персональных данных.
в случае mpls РТК гарантирует что трафик будет идти только между вашими точками по кратчайшему маршруту. В случае самонатроенного - по общей маршрутизации (хоть через германию, хоть через гондурас) Ну и в mpls по умолчанию входит гарантированная полоса пропускания, отсюда и цена.
По поводу оборудования и протоколов - на сколько помню, там были какие-то терки с защитой персональных данных, всяких банковских и прочих тайн - для них нужно использовать отечественные криптошлюзы и ГОСТ протоколы, а обычный скуд можно и на микротах гонять.

Answer 5

[Dupych]

У меня 6 офисов соединены звездой между собой
В микротике это 2:строчки.
Строил на IPSEC туннелях.
Там все просто.
HexS у них аппаратный чип. Туннели работают более 3 лет