Как реализовать простую корпоративную сеть?

Question

[Александр]

Собственно прошу помощи, не имею огромного опыта в построении корпоративной сети, так по мелочи....
Собственно есть 5 магазинов и 15 компов, магазины находятся все в разных местах со своим интернетом. Нужно организовать доступ к общему диску который стоит на серваке (WIN SERVER 2013) + подключить принтеры + в перспективе интранет + доступ к камерам и т.д.
Схема которая сейчас примерно такая:

Чем, как связать всех в кучу? В интернет все компы должны ходить через свой канал....
Так же вопрос, если AD создать, то как компы в другом помещении с другим интернетом будут находить домен?!

Answer 1

[Сергей]

маршрутизаторы попроще на точках. один помощнее на главном. соединяем все впн. и всем клиентам по dhcp раздаем один днс сервер ). можно (или нужно) даже через нат

Comments

[gosha-z]

NAT поверх VPN - это перебор, IMHO

[gosha-z]

Сергей: NAT наружу - да. NAT для внутренних адресов - потенциальный источник проблем на ровном месте.

[Сергей]

gosha-z: назовите хоть один минус при отсутствии на точках сервисов! Я вижу один сильный плюс. Сеть сегментарно защищена.

[Сергей]

gosha-z: каких проблем?)

[gosha-z]

Сергей: Вот хочу я в магазине поставить IP-телефон от станции в центральном офисе. Поскольку пограничный маршрутизатор у нас тупенький, он, скорее всего, не смотрит внутрь протокола и не меняет адреса внутри пакетов. В результате получаем проблемы с голосом. В наиболее общем случае - с любым протоколом, который внутри себя таскает адреса endpoint'ов...

[Сергей]

gosha-z: микротик за 5000 не решит эту проблему?)

[Сергей]

Я например думаю что решит. А вообще решение смахивает на грабли). Вы не хотите защищать сеть филиалов из-за какой-то деревянной железки. Поменять ведь не сложно да?) gosha-z:

[gosha-z]

Сергей: Ну по доке - вроде как может. Но я бы без проверки не закладывался без проверки.

[Сергей]

gosha-z: ) пусть сам думает

[gosha-z]

Сергей: Я не говорил, что не надо защищать. Я говорил, что NAT как инструмент защиты - не лучший выбор.

[Сергей]

gosha-z: нат простейшая защита на начальном уровне с минимальным бюджетным вложением. Это не стоит игнорировать)

[gosha-z]

Сергей: Кстати, дока аккуратно объезжает вопрос применения NAT и NAT Helperов - применяются ли они после VPN Match

[gosha-z]

Сергей: Кстати, обратил внимание: в изначальном вопросе упомянуты камеры. А RTSP тут не указан.

Answer 2

[athacker]

"man vpn, Luke!" Читайте, что такое VPN вообще, и конкретные её реализации, в частности (например, протоколы IPSec, OpenVPN, L2TP). Почитайте про чудо-железки чудо-производителя Mikrotik -- они поддерживают все перечисленные, и ещё много разных других полезных протоколов.