Можно ли открыть 445 порт при использовании L2TP соеденении?

Question

[Олег Шевченко]

2 офиса, между ними поднял L2TP, открыл порт для rdp, но есть необходимость дать доступ к шере как я понимаю это 445 порт. Как быть в связи с последними событиями. Можно ли его открыть или есть какой то другой способ?

Comments

[Wexter]

у вас шапочку из фольги ветром сдуло?

[Олег Шевченко]

Wexter: что вы хотите этим сказать?

[Дмитрий Гаджиев]

откройте FTP доступ для клиентов

Answer 1

[Vladimir Zhurkin]

Можно открыть доступ в рамках этих двух локальных сетей по l2tp.
Другой момент нужно ли это ? Помимо того, что это все равно не очень потенциально безопасно, вы будите забивать канал.

Как вариант сделайте синхронизацию нужных папок через https://syncthing.net или поставить в другом офисе кеширующий ФС BranchCache , но разрешить передачу только по VPN каналу.

Comments

[Олег Шевченко]

с парой понял вас а как быть с доступом к серверу Консультант плюс?

[Vladimir Zhurkin]

Олег Шевченко: а что с ним ?
Пусть работает как работает, он уж точно вроде не использует smb.

[Олег Шевченко]

разве? тупо exe шик запускать надо

[Vladimir Zhurkin]

Олег Шевченко:
Все я понял. Консультант устанавливайте на каждую машину. Можно сделать тихий установщик и обновлять через AD на всех машинах. Он не будет загружать канал l2tp, так как часть запросов будет кешировать и хранить кеш у каждого на машине.

Если нет AD, то надо будет думать как обновлять на машинах, если их много.

[Олег Шевченко]

Vladimir Zhurkin: я не могу установить на каждую машину, это нарушить условия лицензирования и плюс каждую копию надо будет лицензировать. а так в сети есть сервер с КП с лицензией на 20 подключений у каждого пользователя ярлык.

[Vladimir Zhurkin]

Олег Шевченко: это не нарушит ничего. У вас 20 лицензий который клиент будет считывать. Как клиентская часть будет установлена совершенно не важно. В шару ее ставят так как ее проще обновлять и подключать, не более. У вас просто 20 подключений на клиенты. Можете сделать просто каждому VPN сервер с установленным клиентом, который будет видеть шару внутри сети. Хоть на 100 ноутов, но работать одновременно будут только 20.

Answer 2

[АртемЪ]

Как быть в связи с последними событиями. Можно ли его открыть или есть какой то другой способ?

Открыть 445 порт в VPN так же опасно как и открыть его в локальной сети.
Дальше решать вам.