Создание распределенной локальной сети с доступом из любой точки мира
Задача от клиента
Есть 5 офисов, расположенных по всей России. Сервер находится в головном офисе. Необходимо объединить сеть так, чтобы сотрудник мог безопасно подключаться к серверу из любой точки (в том числе вне офиса при удаленной работе).
Реализация задачи
Инженеры КИТСвц разработали систему на базе роутеров Mikrotik. Было принято решение связать все офисы по протоколу EoIP с шифрованием и разбивкой сети на сегменты.
Плюсами данного решения являются:
Плюсами данного решения являются:
Корректная работа сетевого окружения
Высокая скорость подключения
Возможность отправлять в туннель широковещательные запросы
Так как необходимо было предоставить доступ для пользователей вне офиса, мы дополнительно настроили L2TP сервер на базе сетевого оборудования Mikrotik с авторизацией через контроллер домена и сертификатом. Таким образом, для подключения пользователю необходим только сертификат и учетная запись от его рабочего компьютера, что несомненно добавляет простоты использования данного решения конечному пользователю.
Дополнительно инженеры KITSvc написали скрипт, который автоматически проверяет обновления роутера и, в случае доступности нового релиза, создает архив, высылает его на почту нашему сетевому инженеру и автоматически обновляет маршрутизатор.
А система мониторинга отслеживает неполадки в работе оборудования, что дает возможность оперативно отреагировать на проблему.
Дополнительно инженеры KITSvc написали скрипт, который автоматически проверяет обновления роутера и, в случае доступности нового релиза, создает архив, высылает его на почту нашему сетевому инженеру и автоматически обновляет маршрутизатор.
А система мониторинга отслеживает неполадки в работе оборудования, что дает возможность оперативно отреагировать на проблему.
Результаты создания распределенной сети клиента
-
Надежность
Благодаря реализации корпоративной сети на оборудовании Mikrotik мы смогли создать надежную систему для пользователей. -
Безопасность
Повышен уровень безопасности сети от несанкционированного доступа. -
Оперативность
Регулярное обновление маршрутизаторов позволяет оперативно исправлять те бреши в безопасности системы, которые были допущены ранее разработчиками протоколов. -
Как часто у вас случаются проблемы с сетью? И ваш системный администратор способен решить их один раз и навсегда?
Скорее всего вы ответите что да, у вас постоянно пропадает сеть и ваш сисадмин говорит что-то вроде "У оператора проблема". Если вы часть сталкиваете с такой ситуацией, приходите к нам на консультацию, мы предложим возможные решения.
Скорее всего вы ответите что да, у вас постоянно пропадает сеть и ваш сисадмин говорит что-то вроде "У оператора проблема". Если вы часть сталкиваете с такой ситуацией, приходите к нам на консультацию, мы предложим возможные решения.
Не пропускайте новые статьи в нашем блоге.
Подписывайтесь на рассылку!
Подписывайтесь на рассылку!