Как организовать VPN доступ к серверам?

Question

[Z]

Есть несколько серверов с RDP.
Необходимо что бы имели доступ к нему только сотрудники офиса при доступе через специальный VPN.
То есть необходимо что бы можно было подключиться к нему только используя наш VPN сервер.

Серверов штук 10-15. Нужно организовать уровни доступа например - тестировщики имеют доступ к одним серверам, программисты будут иметь доступ к другим. Хостинг Dedicated Server с Windows Server 2008. Для VPN есть машинка на Ubuntu server в интернете. Нужно дабы был доступ из нашей локалки в офисе (стоят микротики), так и у человека дома если он подключится через VPN.

Каким образом лучше это организовать?

Comments

[Иван]

Вам не кажется, что вы сами себе на вопрос ответили?

[Z]

Иван: Но я хотел посоветоваться, возможно есть варианты лучше.

Answer 1

[LESHIY_ODESSA]

Есть несколько серверов с RDP.

к нему

к нему

Не понятно это несколько серверов или один. Если один, то закрыть к нему доступ из вне и a) поставить на нег VPN сервер. б) Сделать в офисе VPN сервер например на имеющемся роутере и теперь уже наоборот сервера помощью VPN клиента будут подключаться к вашей сетки и будут в вашей локалке.

Вообще вариантов много.

Уточните это удаленный сервера? Хостиинг VDS? Это другой офис? Ваш офис ? В общем любая информация дает множество нюансов как "сделать лучше".

Comments

[Z]

Спасибо за ответ. Да серверов штук 10-15 будет. Нужно будет организовать уровни доступа например тестировщики имеют доступ к одним серверам, программисты будут иметь доступ к другим. Хостинг Dedicated Server с Windows Server 2008. Для VPN есть машинка на Ubuntu server в интернете. Нужно дабы был доступ из нашей локалки в офисе (стоят микротики), так и у человека дома если он подключится через VPN.

[LESHIY_ODESSA]

Завести сервера на VPN сервер микротика. То есть ваши сервера в локальную сеть.

Разграничение доступа на уровне пользователей или домена.

Как объединить сети на Mikrotik (центральный офис и доп офисы)?

Answer 2

[Иван]

Поднять на Линуксе VPN, в него завести сервера и Микрот, нарезать права, Profit.