The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Сеть в сети"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Маршрутизаторы CISCO и др. оборудование. (Маршрутизация)
Изначальное сообщение [ Отслеживать ]

"Сеть в сети"  +/
Сообщение от pdn_mail (ok) on 30-Июн-10, 18:16 
Здравствуйте!
Возникла передо мной нетривиальная задача, тем более, что я ещё не совсем профессионал в настройках маршрутизаторов, начинающий пользователь так сказать.
Схемка прилагается - http://www.sinor.ru/~pdn_mail/proekt.jpg
Итак, есть у нас корпоративная сеть. Её адресация начинается с 172.20.0.0/16 и пошла биться на подсети. В том числе в "Нашей конторе" есть ЛВС1 и присвоеная ей сеть 172.24.100.0/24, и также в нашем "Филиале нашей конторы" (попросту филиале) ЛВС1 с присвоеной сетью 172.24.101.0/24. Вся маршрутизация между ЛВС1 московской конторы, нашей и филиалом, осуществляется с помощью корпоративных маршрутизаторов, к которым у меня нет никакого доступа. Пакеты между станциями из ЛВС1 филиала ходят как в ЛВС1 нашей конторы так и в ЛВС1 москвы и обратно естественно. ЛВС1 защищены файерами, за стенкой только маршрутизаторы.

Так вот, нам понадобилось (по своим причинам) сделать независимую сеть для мобильных клиентов. Т.е. ввести в строй распределённую ЛВС2 в нашей конторе и филиале, так чтобы мобильные клиенты могли работать и авторизоваться на сервере установленом в конторе в ЛВС2. Доступ к ЛВС1 не предполагается.
Что имеем для организации:
Два дополнительных маршрутизатора, в нашей конторе и филиале серии 2811.
Два коммутатора в нашей конторе и филиале. Модемы само собой.
Коммутаторы подцепляем в нашей конторе и филиале в разрыв корпоративных маршрутизаторов и файеров. Подключаем в коммутаторы дополнительные маршрутизаторы.
На дополнительных маршрутизаторах подымаем сеть с удалённым доступом для мобильных клиентов. В общем всё как нарисовано на схемке.
Вот тут и возникает у меня вопрос, в нашей конторе примерно понятно как настроить маршрутизацию чтобы удалённые клиенты авторизовались радиусом и работали с сервером конторы в ЛВС2. А вот как это сделать для филиала пока ещё мысли не оформились. Думаю что наверное надо прикрутить статическую маршрутизацию, только как? чтобы это всё ходило и мобильные пользователи филиала работали на сервере конторы в ЛВС2, может есть ещё способы.

В общем вот он и вопрос, такое вообще можно сделать в принципе и какая примерно должна быть конфигурация на дополнительном маршрутизаторе в конторе и филиале? Помним что маршрутизаторы корпоративки мы трогать не можем. Ну и в будущем возможно эта схема будет масштабироваться на другие конторы.
Помогите пожалуйста, если возможно то и с примером конфигурации.

Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Сеть в сети"  +/
Сообщение от pdn_mail (ok) on 30-Июн-10, 18:23 
Тут вот подумал ещё. Надо будет наверное RIP отключить на дополнительных маршрутизаторах, чтобы они не мешали работе корпоративных маршрутизаторов и всё сделать статическими маршрутами. Ну ещё конечно можно маршрутизаторы попроще, но пока есть только такие, да это и не важно, главное принцип работы.


Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

2. "Сеть в сети"  +/
Сообщение от GolDi (??) on 01-Июл-10, 10:22 
>Тут вот подумал ещё. Надо будет наверное RIP отключить на дополнительных маршрутизаторах,
>чтобы они не мешали работе корпоративных маршрутизаторов и всё сделать статическими
>маршрутами. Ну ещё конечно можно маршрутизаторы попроще, но пока есть только
>такие, да это и не важно, главное принцип работы.

vpn

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

3. "Сеть в сети"  +/
Сообщение от pdn_mail (ok) on 02-Июл-10, 13:28 
Это получается надо VPDN на cisco подымать? а на других маршрутизаторах (H3C, Nortel) авторизация по radius из филиала просто через VPN делается?

Ещё такой вопрос, какие простые маршрутизаторы можете посоветовать, чтобы можно было модемный пул до 4 модемов организовать? Не обязательно cisco, но чтобы мог с ним в паре проброску авторизации через VPN делать.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

4. "Сеть в сети"  +/
Сообщение от GolDi (??) on 02-Июл-10, 16:10 
>Это получается надо VPDN на cisco подымать?

Зачем, сделайте туннель между маршрутизаторами ЛВС2, так как у вас нет доступа к корпоративным маршрутизаторам
Только IP адреса должны быть разными в разных сегментах ЛВС2

>а на других маршрутизаторах (H3C,
>Nortel) авторизация по radius из филиала просто через VPN делается?

через туннель можно настроить

>
>Ещё такой вопрос, какие простые маршрутизаторы можете посоветовать, чтобы можно было модемный
>пул до 4 модемов организовать? Не обязательно cisco, но чтобы мог
>с ним в паре проброску авторизации через VPN делать.

не знаю

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

5. "Сеть в сети"  +/
Сообщение от pdn_mail (ok) on 03-Июл-10, 09:57 
Спасибо! Значит всё должно получиться.
>>Это получается надо VPDN на cisco подымать?
>
>Зачем, сделайте туннель между маршрутизаторами ЛВС2, так как у вас нет доступа
>к корпоративным маршрутизаторам
>Только IP адреса должны быть разными в разных сегментах ЛВС2

На схеме проекта у меня в конторе и филиале в ЛВС2 они разные, в конторе сеть 192.168.1.0/24, а в филиале 192.168.3.0/24. Но тут видимо я могу ошибаться, в филиале надо бы наверное рисовать подсеть 192.168.1.128/25 (ну или в конторе сразу 192.168.0.0/16), или это без разницы, можно просто иметь разные сети как на схеме и одну выделить для VPN?

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

6. "Сеть в сети"  +/
Сообщение от Andrey (??) on 05-Июл-10, 21:54 
>[оверквотинг удален]
>пока ещё мысли не оформились. Думаю что наверное надо прикрутить статическую
>маршрутизацию, только как? чтобы это всё ходило и мобильные пользователи филиала
>работали на сервере конторы в ЛВС2, может есть ещё способы.
>
>В общем вот он и вопрос, такое вообще можно сделать в принципе
>и какая примерно должна быть конфигурация на дополнительном маршрутизаторе в конторе
>и филиале? Помним что маршрутизаторы корпоративки мы трогать не можем. Ну
>и в будущем возможно эта схема будет масштабироваться на другие конторы.
>
>Помогите пожалуйста, если возможно то и с примером конфигурации.

В нормальных конторах местные админы за подобные вещи обычно по шапке получают, если обнаруживается необснованный гейт в корпоративной сети. Я бы начала на вашем месте очень серьезно подумал.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

7. "Сеть в сети"  +/
Сообщение от pdn_mail (ok) on 08-Июл-10, 09:43 
>В нормальных конторах местные админы за подобные вещи обычно по шапке получают,
>если обнаруживается необснованный гейт в корпоративной сети. Я бы начала на
>вашем месте очень серьезно подумал.

Нет не получу, иначе бы даже пробовать не стал.

Вопрос остался, как рисовать сеть  в конторе и филиале?
1. в конторе сеть 192.168.1.0/24, а в филиале 192.168.3.0/24
или
2. в конторе - 192.168.1.0/24, и в филиале 192.168.1.128/25
или
3. в конторе - 192.168.0.0/16, и в филиале 192.168.3.0/24

Как будет правильней, чтобы нормально VPN работал? или всё правильно, и лишь дело вкуса какую сеть нарисовать?

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

8. "Сеть в сети"  +/
Сообщение от GByte email(??) on 18-Июл-10, 20:52 
>[оверквотинг удален]
>
>Вопрос остался, как рисовать сеть  в конторе и филиале?
>1. в конторе сеть 192.168.1.0/24, а в филиале 192.168.3.0/24
>или
>2. в конторе - 192.168.1.0/24, и в филиале 192.168.1.128/25
>или
>3. в конторе - 192.168.0.0/16, и в филиале 192.168.3.0/24
>
>Как будет правильней, чтобы нормально VPN работал? или всё правильно, и лишь
>дело вкуса какую сеть нарисовать?

Если говорить только про адресацию, то тут нужно помнить про суммирование маршрутов.
Тогда получается что например в центральном офисе все сети можно описать суммой 192.168.0.0/19, в филиале №1 192.168.32.0/19 и так далее.
Или проще для наглядности использовать сеть 10.0.0.0/8 и дробить ее на каждый филлиал с маской /16.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру