Как соединить турникет с компьютером через интернет?

Question

[Bitlas]

Здравствуйте, нужна ваша помощь)
Есть два турникета учета рабочего времени на предприятии.
Один турникет находиться в одной сети с сервером СКУД, все работает, все хорошо.
Есть другой, который стоит на удаленном объекте.
Как подключить и настроить сеть так, чтобы программа на сервере "увидела" и другой турникет.
Маршрутизаторы Микротик, провайдер один и тот же.
Спасибо!

spoiler

Answer 1

[Drno]

Либо добавить турникет по внешнему IP адресу, тогда проброс портов на микротик.

Либо сделать vpn между двумя микротиками, и добавить через vpn(мой выбор)

Либо попросить провайдера соединить эти две точки внутри себя (типо локалку организовать)

А по факту - наймите сисадмина)

Comments

[Bitlas]

какой VPN рекомендуете настроить?

[Drno]

Bitlas, простейший - pptp,
если микрот нормаьлный - на посл прошивках l2tp+ шифрование тоже настраивается в пару кликов (так что наверное его,как средний вариант)

Я использую OVPN, правда без подтверждения сертификатов, по лог пассу

[Bitlas]

спасибо)

Answer 2

[Александр]

Думаю это написано в документации к системе учета рабочего времени, в целом я не вижу проблем. За исключением низкого качества ПО на сервере - обычно такие действия не должны вызывать проблем. Вы должны нажать добавить турникет, выбрать добавление по IP адресу, ввести его и все должно заработать.

Comments

[Bitlas]

То-есть проброс портов?

[Александр]

Нет не проброс портов, а межсетевая маршрутизация.

Маршрутизация: сервер у вас 192.168.1.100 и турникет 192.168.1.131 - тут все работает. Но второй турникет - 192.168.2.121 - чтобы его подключить сервер должен знать как туда обращаться - у сервера должен быть указан маршурт и шлюз(маршрутизатор в сети 192.168.1.x). Когда сервер встречает адрес не пренадлежащий к своей сети - он отправляет запрос на шлюз - шлюз перанапрвляет дальше в целевую сеть. Когда устройство турникета получает запрос не из своей сети - отвечать оно будет тоже через шлюз - поэтому у 192.168.2.121 должен быть указан шлюз из сети 192.168.2.x - это должен был знать человек установивший и обслуживающий СКУД, также это должно быть написанно в инструкции.

Через проброс портов тоже можно но это не правильно - порт доступный из интернета - угроза безопасности, лучше использовать VPN.

Answer 3

[mayton2019]

Технически... не ставте цели реал-тайм управления. Турникет должен работать как узел DNS. Даже в случае отсутсвия связи - быть автономным настолько - насколько это можно.

Answer 4

[Владимир Коротенко]

Ищите сети для самых маленьких, там есть раздел про маршрутизацию. По сути вам нужно добиться пинга из одной сети в другую. После этого подключайте турникет