Сетевое оборудование для небольшого офиса: какое решение предпочесть?

Question

[try4tune]

Есть два офиса в одном и том же здании. Между собой соединены кабелем через сеть провайдера (т.е. нужно шифровать трафик между этими 2-мя офисами, т.к. нет доверия к сети).

В первом офисе есть проводная сеть на 10 компьютеров. Во втором офисе также есть сеть на 10-15 компьютеров, но через Wi-Fi.

В каждый офис приходит интернет по кабелю. Интернет и каждую локальную офисную подсеть нельзя соединять в одну сеть.

Хотелось бы какое-то аппаратное решение, которое выполнит следующие задачи:
1) соединить между собой два офиса, и организовать шифровку трафика
2) в каждом офисе получить интернет из приходящего от провайдера отдельного кабеля, и раздать его всем компьютерам в сети именно этого офиса
3) железяка должна позволять редактировать файлы через samba (например) с авторизацией и разграничением доступа
4) железяка должна уметь быть веб-сервером с MySQL базой данных и поддерживать одновременную работу 10-20 человек

P.S. В данный момент не хотелось бы использовать обычные сервера на Linux. Хочется автономные железяки, которые легко настроить и поддерживать.

Что-то вроде этого решит задачу: catalog.onliner.by/qnap/qnapts419p/?

P.P.S. Очень желательно, чтобы это можно было купить в Минске.

Answer 1

[nochkin]

VPN решает такие проблемы. Можно соединять сетки в одну с шифрованием.
Есть железки для VPN соединений как раз для этого (Ipsec, OpenVPN и т.д.). Разброс цен очень большой и зависит от нагрузки.
Для обычного компа есть open source системы, например, pfsense. Можно, например, поставить небольшой комп на mini-itx и там запустить это все дело. Специализированная железка обычно более производительная, но и значительно дороже.

Comments

[try4tune]

А например? Скиньте, пожалуйста, что-то среднее для примера, а я уже найду аналоги.

[try4tune]

Небольшой/обычный комп как раз не хочется. Нужна умная и производительная железяка. С удобной и простой настройкой.

[nochkin]

QNAP на том линке — это всего лишь сетевой диск, он офисы не объединяет и трафик не шифрует.
Примеры VPN железок: SonicWall, Astaro. У той же Cisco есть решения, конечно.
Есть более дешевые варианты VPN на роутерах Linksys, но там я слышал скорость не фонтан и они только хороши для персонального использования. Хотя, я бы и для персонального не использовал.

[try4tune]

А если убрать шифрование на второй план? Остальные задачи?

[nochkin]

Если убрать шифрование, то все равно VPN. Без шифрования скорость будет побыстрее, но есть риск что данные могут прослушивать.

Если суммировать, то:
1. Соединить офисы — VPN.
2. Роутер (многие железные VPN выполняют функции роутера).
3. Сетевой диск (тот же QNAP вполне выполнит эту задачу).
4. Веб сервер и MySQL — лучше свою кастомную железку, так как врядли производитель настроит так как тебе надо из-за большого количество вариантов настроек.

[nochkin]

> Небольшой/обычный комп как раз не хочется. Нужна умная и производительная железяка. С удобной и простой настройкой.
«Умная железка» внутри себя представляет как раз комп, который заточен на определенные задачи.
Тот же pfsense превращает любой комп в «умную железку с удобной настройкой через браузер».

Решения на своем железе (с управлением и настройками через браузер):
pfsense = VPN + router
FreeNAS = сетевой диск + веб сервер + mysql

Если нет уверенности насколько они просты или сложны, то можно запустить их на своем компе на виртуальной машине и поиграться.

Answer 2

[rinx]

1. Поддерживаю предыдущее предложение по Pfsense.

2. Если он не устроит, то посмотрите в сторону Zentyal. несмотря на то, что решение на основе Linux(Ubuntu), управляется полностью через Web-интерфейс(есть даже русский). Есть и VPN, и Samba и прокси. Там есть возможность даже развернуть и MySQL.

Answer 3

[Gem]

MikroTik RB2011UiAS-RM
www.netair.by/routers/229-mikrotik-rb2011uias-rm.html