Как лучше организовать сеть между несколькими офисами?

Question

[Павел]

Добрый день, есть 2-3 офиса (может будет больше) , на фирму купили очень дорогой софт который ставится только на виндовс , он работает по локальной сети , я выделил для этого софта отдельный ноутбук и все бы хорошо но надо пользоваться софтом и в остальных офисах

не совсем понимаю пока что принцип vpn (видимо только он мне и нужен) , кто подскажет как правильно все наладить?

p.s.
1)у меня есть роутер (asus RT-N12+) в сети с ноутбуком . У него есть встроенная функция PPTP VPN-сервер , я не знаю что это и поможет ли если сервер будет только тут , как быть с клиентами и т.п
2) какие роутеры в остальных офисах я пока не знаю
3) у меня есть ubuntu сервер в этой же сети с роутером и софтом, может это как то поможет

Answer 1

[Diman89]

наймите того кто сделает

Comments

[Павел]

зачем тогда самому что то делать? Можно платить за все, вооообще за все , вы так делаете? А деньги у мамки брать? Сам то я платить буду чтоб вместо меня работали....

[Diman89]

Павел, с вашими познаниями вы ничего толкового не сделаете
А сами делайте на здоровье, только у себя дома, в песочнице, но не у работодателя, иначе есть риск с ним попрощаться
ps. очень странно звучит, что "купили очень дорогой софт", а IT никакого в организации нет, как и хотя бы среднего админа

[Павел]

Diman89, а как так вы мои знания оценили? А вы родились со всеми своими знаниями? Я не сомневаюсь что все настрою сам. А софт настолько узко-специализированный и дорогой что кому попало его доверить нельзя.
И что тут такого сложного что я не смогу настроить? vpn? Сеть? Что можно сломать? Доступ в интернет который за пол часа поднять с нуля можно?

Улыбнуло.

[Diman89]

Павел, оценил по заданному вопросу; я тоже не сомневаюсь что вы сами все настроете - может, через месяц, а может и через годик - надо-то вам сейчас, не сломав сеть предприятия\настройки маршрутизации на офисных машинах - да что угодно

[Павел]

Diman89, если за 3 дня настрою , что же делать ?

[Diman89]

Павел, радоваться

Answer 2

[Рональд Макдональд]

не совсем понимаю пока что принцип vpn (видимо только он мне и нужен)

Да.

я не знаю что это и поможет ли

Нет.

какие роутеры в остальных офисах я пока не знаю

Какие?

у меня есть ubuntu сервер в этой же сети с роутером и софтом, может это как то поможет

Может, но не факт.

Вам нужно оргазиновать именно VPN. Это будет выглядеть, как будто роутер удалённого филиала воткнут в роутер вашего офиса.
В вашем случае удобно настроить его на роутерах.
Создаёте на главном роутере VPN Server, настраиваете. У вас должен быть белый внешний IP для этого.
На филиалах настраиваете подсети (192.168.10X.X, например, тупо на роутерах в разделе LAN ставите каждому филиалу свою подсеть), там же настраиваете VPN-клиенты.
Советую начать с GRE, он самый простой.

Это только набросок, без данных о том, какие у вас роутеры, точнее не скажешь. Можно и на линуксовом сервере поднять OpenVPN, высунуть нужные порты наружу, но это сложнее для вас будет).

Answer 3

[Александр]

vpn это обязательно. Asus RT-N12 по моему мнению слабоват, но на первое время хватит(я бы везде микротики воткнул). Если с софтом аппаратный ключ Snetinel(hasp) - то его лучше в сервер втыкать, потому что так надежнее.
Если софт привязывается к железу - то лучше ставить не виртуалку - настроить и забекапить ее. А к ней уже по RDP подключаться. Хотя на первое время можно и на ноуте оставить.

Вобщем начни с VPN - чтобы ноут свободно пинговался из других офисов по внутренему адресу.

Comments

[Павел]

Если софт привязывается к железу - то лучше ставить не виртуалку - настроить и забекапить ее.

так виртуалку или нет?)
а RDP это ведь на одного пользователя только

[Александр]

а это от софта зависит - дружит он с виртуалками или нет.
RDP на winserver можно сколько угодно(от числа лицензий зависит), если обычную систему(winXP,win7) пропатчить то и на ней тоже можно, но это нарушение лицензии.

[nrgian]

Asus RT-N12 по моему мнению слабоват, но на первое время хватит(я бы везде микротики воткнул)

Он нормальный, если VPN-ить будет не он.

Answer 4

[Roem91]

Добрый день.
Если есть убунту то можете попробовать openvpn.
и советую поменять ваш маршрутизатор на какой нибудь cisco или микротик.

Comments

[Павел]

а может подскажите как гуглить какой то гайд по openvpn который +/- подходит к моему случаю? Спасибо