Здравствуйте!
Возникла передо мной нетривиальная задача, тем более, что я ещё не совсем профессионал в настройках маршрутизаторов, начинающий пользователь так сказать.
Схемка прилагается - http://www.sinor.ru/~pdn_mail/proekt.jpg
Итак, есть у нас корпоративная сеть. Её адресация начинается с 172.20.0.0/16 и пошла биться на подсети. В том числе в "Нашей конторе" есть ЛВС1 и присвоеная ей сеть 172.24.100.0/24, и также в нашем "Филиале нашей конторы" (попросту филиале) ЛВС1 с присвоеной сетью 172.24.101.0/24. Вся маршрутизация между ЛВС1 московской конторы, нашей и филиалом, осуществляется с помощью корпоративных маршрутизаторов, к которым у меня нет никакого доступа. Пакеты между станциями из ЛВС1 филиала ходят как в ЛВС1 нашей конторы так и в ЛВС1 москвы и обратно естественно. ЛВС1 защищены файерами, за стенкой только маршрутизаторы.Так вот, нам понадобилось (по своим причинам) сделать независимую сеть для мобильных клиентов. Т.е. ввести в строй распределённую ЛВС2 в нашей конторе и филиале, так чтобы мобильные клиенты могли работать и авторизоваться на сервере установленом в конторе в ЛВС2. Доступ к ЛВС1 не предполагается.
Что имеем для организации:
Два дополнительных маршрутизатора, в нашей конторе и филиале серии 2811.
Два коммутатора в нашей конторе и филиале. Модемы само собой.
Коммутаторы подцепляем в нашей конторе и филиале в разрыв корпоративных маршрутизаторов и файеров. Подключаем в коммутаторы дополнительные маршрутизаторы.
На дополнительных маршрутизаторах подымаем сеть с удалённым доступом для мобильных клиентов. В общем всё как нарисовано на схемке.
Вот тут и возникает у меня вопрос, в нашей конторе примерно понятно как настроить маршрутизацию чтобы удалённые клиенты авторизовались радиусом и работали с сервером конторы в ЛВС2. А вот как это сделать для филиала пока ещё мысли не оформились. Думаю что наверное надо прикрутить статическую маршрутизацию, только как? чтобы это всё ходило и мобильные пользователи филиала работали на сервере конторы в ЛВС2, может есть ещё способы. В общем вот он и вопрос, такое вообще можно сделать в принципе и какая примерно должна быть конфигурация на дополнительном маршрутизаторе в конторе и филиале? Помним что маршрутизаторы корпоративки мы трогать не можем. Ну и в будущем возможно эта схема будет масштабироваться на другие конторы.
Помогите пожалуйста, если возможно то и с примером конфигурации.
|
