انتقال اينترنت بر بستر اينترانت

[herus_deus]

من تازگي ها براي دفتر خودمون اينترانت گرفتم يه جا ديگه هم هست كه اينترانت دارن حالا مي خوام براشون دسترسي به اينترنت ايجاد كنم.
تنهاترين راه حلي كه به ذهنم رسيد استفاده از VPN هست.
1-آيا اين راه حل خوبيه؟
2-راه حل بهتري وجود دارد؟

---

موضوعات مشابه:

• راه اندازی پروتکل sip از روی بستر امن در استریسک
• دسترسی به فولدر share شده در شبکه domain از طریق شبکه workgroup در شهرستانها
• مشکل دسترسی استاندارد یوزر در ویندوز 7
• تنظیم ip استاتیک برای دسترسی به اتوماسیون اداری داخل شبکه از طریق isa
• در جستجوي يك مدرس Linux در شهرستان ساري

---

[M-r-r]

راه حلهاي ديگه اي هم هستن، يكيش استفاده از Proxy هست، سمتي كه Internet داريد يه Proxy Server vhi اندازي كنيد و ... اما مشكلي كه داره اينه كه اگه دسترسي ها محدود نشده باشه باقي دوستان هم ميتونن استفاده كنند و لذت ببرن،
مناسبترين راه همونطور كه خودتون هم اشاره كردين همين VPN هست، از نظر اطمينان و امنيت هم كه حرف نداره.

[webgard3]

بهترین راه حله دیگه.
همه همینکار رو میکنن.

[jaavid]

اگه پهنای باند زیر 1Mbps باشه PPTP خوبه ولی بالای 1Mb دیگه باید بری سراغ IP Tunnel یا OpenVPN

[KgbCia]

اگه پهنای باند زیر 1Mbps باشه PPTP خوبه ولی بالای 1Mb دیگه باید بری سراغ IP Tunnel یا OpenVPN

چرا؟

[aka]

GRE Tunnel

[aryagohar]

این هم مثال برای GRE

Router A:

interface Ethernet0/1
ip address 10.2.2.1 255.255.255.0

interface Serial0/0
ip address 192.168.4.1 255.255.255.0

interface Tunnel0
ip address 1.1.1.2 255.255.255.0
tunnel source Serial0/0
tunnel destination 192.168.4.2
Router B:
interface FastEthernet0/1
ip address 10.1.1.1 255.255.255.0

interface Serial0/0
ip address 192.168.4.2 255.255.255.0

interface Tunnel0
ip address 1.1.1.1 255.255.255.0
tunnel source Serial0/0
tunnel destination 192.168.4.1

[jaavid]

اين در صورتي درسته كه هر دو روتر با Serial به هم وصل باشن

اين هم روتينگش

فرض بر اين است كه Router A سرويس گيرنده و Router B سرويس دهنده باشد

:Router A
ip route 0.0.0.0 0.0.0.0 1.1.1.1

:Router B
ip route 10.2.2.0 255.255.255.0 1.1.1.2

البته در صورتي كه Interface Serial به شبكه WAN متصل باشه ( مثل اينترانت ) كانفيگ يك مقدار فرق داره.

[aka]

نه اخوی ، ممکنه سر سریال روتر یه CSU/DSU باشه
این مثال آقا رضا بیشتر اونجوریه تا اینجوری که شما میفرماین !

[vafa.gh]

از Routing نمی شه استفاده کرد؟
برای تعریف دسترسی هم Firewall به کار گرفته شه؟

[jaavid]

فرمايش شما درسته ولي خيلي كم پيش مياد كه CSU/DSU استفاده بشه , حداقل در مورد اينترانت.

مثال آقاي آرياگوهر هم مثال آزمايشگاهي هست . قصد من اين بود كه جزئيات رو بيشتر توضيح بديم...چيزي كه در عمل باهاش روبرو هستيم.

[M-r-r]

اگه پهنای باند زیر 1Mbps باشه PPTP خوبه ولی بالای 1Mb دیگه باید بری سراغ IP Tunnel یا OpenVPN

عذر خواهی میکنم جناب جاوید، مطلب شما نامفهوم هست؛
میشه توضیح بدین چرا ؟

[jaavid]

اگر پهناي باندي كه قصد داريد روي اينترانت و از طريق VPN انتقال بديد از 1Mbps كمتر باشه PPTP جواب كار رو ميده ولي بالاتر از اون مشكلات زيادي از قبيل Packet Loss و ... داره كه پيشنهاد ميشه از tunnel هاي Cisco استفاده بشه كه البته Cisco Tunnel* حدود %10 Overhead داره ولي با همين %10 هم مي ارزه...

OpenVPN مشكلات PPTP رو نداره و همچنين overhead اون زير %1 هست, ولي در كل Cisco يه چيز ديگست.

[ahuray_mazdaa]

Pptp براي اين كار اصلا stableنيست....بنظرم GRE گزينه مناسبي هست روي سيسكو