[es] - Uvezivanje dva udaljena LAN-a bez javnih statickih IP adresa

DellyRiuM
Dženan Delija
Sarajevo

Član broj: 107549
Poruke: 11
89.146.187.*

Sajt: www.grmovi.com.ba

Profil

Uvezivanje dva udaljena LAN-a bez javnih statickih IP adresa

^{19.11.2007. u 15:57 - pre 200 meseci}

Pozdravljam,

firma u kojoj radim uskoro se siri na svoj ogranak koji ce se nalaziti u drugom djelu grada.
Govorimo o maloj kompaniji sa do danas 3,4 radnika. Plan je da se ogranak (branch) i uprava (headquarters)
budu umrezeni i imaju centralizovan bazni sistem. Ne mislim na nista komplikovano, nego jednostavno na
sinhronizaciju osnovnih podataka (faktura, ponuda i slicno). Evo, napravio sam topologiju kako bi to odprilike
trebalo da izgleda pa cu uz nju da objasnim detalje plana:

znaci govorimo o obicna dva LAN-a, sa racunarima koji su iza NAT-a malih SOHO rutera. U R1 LAN-u je plan da bude nekoliko racunara,
svi povezani na router sa wireless USB adapterima. Tu se nalazi i "server" sto je zapravo samo normalan racunar koji ce imati
nesto veci disk na kojem ce se snimati svi vazni podaci koji bi se trebali djeliti i biti dostupni kako racunarima u LAN-u 1 tako i LAN-u 2 u ogranku (branch officeu).
LAN 2 racunari se vezu na R2 UTP kablovima. Oba LAN-a imaju ADSL konekciju od 3Mbit down/ 512Kbit Up.

Znaci cilj je umreziti ova dva lana, tako da racunari u oba lana mogu uvijek da pristupe "serveru" radi sinhronizacije podataka, kao i
medjusobne komunikacije izmedju radnika uprave i ogranka. Pitanje je: na koji nacin najlakse izvesti ovo umrezavanje bez javnih statickih IP adresa ?

Upotrebom VPN-a? Ili mozda na neki nacin koristiti servise dinamickog DNS-a (cuo sam nesto o ovoj varijanti)?
Ako neko ima prijedlog, molio bih detaljno objasnjenje kako da ovo izvedem.

unaprijed se zahvaljujem

_{[Ovu poruku je menjao DellyRiuM dana 20.11.2007. u 10:30 GMT+1]}

Blast from the past...

Odgovor na temu

Predrag Supurovic
Pedja YT9TP
Užice

Član broj: 157129
Poruke: 6279

Sajt: pedja.supurovic.net

+1571 Profil

Re: Uvezivanje dva udaljena LAN-a bez javnih IP adresa

^{19.11.2007. u 16:01 - pre 200 meseci}

Ako treba da se spojitepreko sopstvene infrastrukture, bez posredsta intenet provajdera onda psotoprojite obe mreze u bridz.

Ako idete preko interneta onda postavite VPN konekciju. Za to bar jedna strana treba da ima fiksni javni IP. Kroz VPN ce se svi racunari moci videti na TPC/IP nivou, a ako je potrebno da se vide u microsoft netrork to nesto komplikuje stvari.

http://pedja.supurovic.net - http://wireless.uzice.net - Besplatni .RS domeni - Mikrotik uputstva - YT9TP - OpenStreetMap Srbija

Odgovor na temu

Mister Big Time
The Consigliere
enterparadajz
Belgrade

Član broj: 15306
Poruke: 4747

Sajt: www.go2bed.net

+43 Profil

Re: Uvezivanje dva udaljena LAN-a bez javnih IP adresa

^{20.11.2007. u 00:03 - pre 200 meseci}

VPN... imate sasvim pristojan net, posebno upload koji moze da izvuce oko 50 kb/s slanja podataka.

Tip: Ako se kojim slucajem lokacije vide (imaju opticku vidljivost) mozete da napravite i WLAN.

Odgovor na temu

DellyRiuM
Dženan Delija
Sarajevo

Član broj: 107549
Poruke: 11
*.PPPoE-2517.sa.bih.net.ba.

Sajt: www.grmovi.com.ba

Profil

Re: Uvezivanje dva udaljena LAN-a bez javnih IP adresa

^{20.11.2007. u 09:24 - pre 200 meseci}

ne spajamo se preko sopstvene infrastrukture nego koristimo usluge internet providera.

Cijene iznajmljivanje javne staticke IP adrese su ogromne za ovako malu firmu, kao i sve ostale usluge VPN-a koje
nudi provider (x.25, frame-relay, leased lines i slicno) sto nama zaista i ne treba...

nama je najveci cilj da racunar-server bude dostupan racunarima u LAN2 cisto da bii podaci u obje firme mogli biti sinhronizovani...

Dinamicka adresa se kod nas mijenja svakih 6 sati...

Zar ne postoje programi koji mogu da odrade ovo spajanje bez fiksnih javnih ip adresa, tipa hamachi ili cak dydns koji ce vracati dinamicku ip adresu nakon svake sestosatne promjene, tako da se tom ruteru moze pristupiti bilo kada, kao i racunarima u njegovoj mrezi...

_{[Ovu poruku je menjao DellyRiuM dana 20.11.2007. u 11:21 GMT+1]}

Blast from the past...

Odgovor na temu

Predrag Supurovic
Pedja YT9TP
Užice

Član broj: 157129
Poruke: 6279

Sajt: pedja.supurovic.net

+1571 Profil

Re: Uvezivanje dva udaljena LAN-a bez javnih statickih IP adresa

^{21.11.2007. u 10:09 - pre 200 meseci}

Ako neamte fikse javne IP adrese onda vam je ponabolje resenje Hamachi. I on je VPN. Ako vam ne smeta sto ce vam mrezu kontrolisati serve koji nije pod vasom kontrolom, to je sasim ok resenje i radice odmah kako ga instalirate.

http://pedja.supurovic.net - http://wireless.uzice.net - Besplatni .RS domeni - Mikrotik uputstva - YT9TP - OpenStreetMap Srbija

Odgovor na temu

plavigor
Igor Petrović
Beograd

Član broj: 24239
Poruke: 1551
*.adsl.beotel.net.

+10 Profil

Re: Uvezivanje dva udaljena LAN-a bez javnih statickih IP adresa

^{25.11.2007. u 00:00 - pre 200 meseci}

Jedno od rešenja je i upotreba rutera Linksys BEFSX41. To su ¨pravi¨ VPN ruteri i njihovim postavljanjem na obe lokacije veoma lako ćeš uspostaviti VPN između ta dva rutera. Koliko se sećam, pri konfigurisanju takvog VPN-a dozvoljava se unošenje i FQDN-a udaljene lokacije, a ne samo IP adrese. Na taj način možeš iskoristiti usluge besplatnih DNS servera. Jedini će problem možda biti koliko brzo od promene vaše IP adrese će se apdejtovati i rekord na tom DNS-u. Ponekad prođe i nekoliko minuta (5-6). Za to vreme će doći i do prekida VPN-a pa treba sačekati da se on ponovo uspostavi. Koliko će to uticati na vaše poslovanje je tvoja procena.

Odgovor na temu

milos.kaurin
Milos Kaurin
Beograd

Član broj: 162911
Poruke: 12

+1 Profil

Re: Uvezivanje dva udaljena LAN-a bez javnih statickih IP adresa

^{25.11.2007. u 00:19 - pre 200 meseci}

NAPOMENA: Odgovor pise laik-entuzijasta - mada cini mi se da je ovo moguce resenje

1. Registrujes nalog na http://www.dyndns.com/
2. "Server" na VPN mrezi podesi da automatski apdejtuje dyndns sa trenutnom IP adresom (mozda i ruter ovo moze da radi - proveri)
3. na R1 mrezi forwarduj na ruteru portove za VPN ka "serveru"
4. Na R1 mrezi, na "serveru" podesi VPN server http://www.onecomputerguy.com/networking/xp_vpn_server.htm
4.5. Bridguj VPN konekciju i LAN konekciju na "serveru"
5. Na R2 mrezi podesi klijente da se kace na VPN R1 "servera" koristeci ime koje si registrovao na dyndns-u http://www.windowsecurity.com/...VPN-Connection-Windows-XP.html

korak 5 moze da izgleda i ovako

5. Odredis jedan racunar na R2 mrezi da bude "glavni client" kod koga ces uraditi sledece
Podesis VPN konekciju ka R2 serveru kao sto je gore opisano
Bridgujes VPN i LAN konekciju
Ovime se smanjuje upotreba internet bw-a?

Ali sacekaj da se neko nadoveze na moj post, posto nisam 100% siguran da je ovo idealno resenje. Znam da je bolje od Hamachi varijante (zbog paranoje - i ako je uopste izvodljivo)

Odgovor na temu

dragancesu
subotica

Član broj: 38340
Poruke: 2189
*.eunet.yu.

+73 Profil

Re: Uvezivanje dva udaljena LAN-a bez javnih statickih IP adresa

^{25.11.2007. u 15:50 - pre 200 meseci}

Citat:

Cijene iznajmljivanje javne staticke IP adrese su ogromne za ovako malu firmu, kao i sve ostale usluge VPN-a koje nudi provider (frame-relay, leased lines i slicno) sto nama zaista i ne treba...

Ako ti nije tesko napisi koliko to kosta kod vas, cisto informativno

Pomozite Micro$oftu u borbi protiv piraterije, poklonite prijatelju Linux

Odgovor na temu