Dany:
- Firma z wieloma lokalizacjami. Każde biuro ma lokalne routery, które łączą się z centralnym routerem obsługującym VPN w centrum danych.
Jak dotąd wszystko w porządku. Musimy teraz przenieść komputer z lokalizacji do centrum hostingowego na całym świecie, aby zbliżyć go do niektórych komputerów dostawców, dla których pracujemy. będzie działać z ograniczoną logiką, ale opóźnienie jest ważne, a nasze dotychczasowe opóźnienie jest zbyt duże.
Ten komputer będzie w centrum danych i nie wymaga połączeń przychodzących, z wyjątkiem celów administracyjnych, chociaż wymaga połączeń wychodzących. Niestety nie mam szansy umieścić tam jednego z moich routerów VPN - inaczej nie miałbym problemu. Korzystanie z RRAS nie jest zalecane (mieliśmy z czasem różne problemy). Poradzę sobie z tym. Komputer MUSI zostać zintegrowany ze strukturą korporacyjną za pośrednictwem VPN i dołączyć do domeny i być w pełni „śledzony” (kontrolowany pod kątem wydajności).
Jaka jest najlepsza sugestia? Do tej pory wygląda na to, że moim najlepszym zakładem byłoby zalogowanie się przez RRAS i zajęcie się wszelkimi problemami, które tam się pojawią, a także użycie lokalnej zapory sieciowej do limitu połączeń przychodzących do tego komputera do potrzeb (co sprowadza się do awaryjnego limitu połączeń RDP). Czy jest lepszy pomysł?
Odpowiedzi:
Sprawdź technologię DirectAccess: http://www.microsoft.com/en-us/server-cloud/windows-server/directaccess.aspx
źródło
Skonfiguruję go tak, aby używał OpenVPN do łączenia się z twoim Mikrotikiem. Możesz skonfigurować go jako usługę rozruchu.
Robię coś podobnego z maszyną hostowaną poza naszą siecią. Z mojego doświadczenia jest to o wiele lepsze niż grzebanie w RRAS.
OpenVPN przy uruchomieniu
źródło