Сетевая структура предприятия

Помогите решить перечисленные задачи.

1. Есть офис в городе, в 100 км от него в другом городе есть филиал офиса. В каждом офисе есть Интернет, но от разных провайдеров. Необходимо обеспечить возможность печати на принтер удаленного офиса с обеих сторон. И так же чтобы была возможность пользоваться всеми сетевыми ресурсами обоих офисов.
2. Есть некоторое предприятие, имеющее 3 здания, расположенных примерно в 150м друг от друга. Магистральный канал Интернет подходит к одному из них. На улице зима. Требуется доставить Интернет в 2 другие здания наиболее быстрым и дешевым способом.
3. Небольшая организация купила пакет 1С:Бухгалтерия. Однако необходимо обеспечить работу 5 бухгалтеров, а покупать еще 4 лицензии дорого. Недавно организации подарили сервер, который пока никак не используется. Не все бухгалтера каждый день работают на своих рабочих местах. Иногда возникает необходимость кому-то из бухгалтеров работать из дома. У всех сотрудников дома и в офисе один и тот же провайдер интернета.
5. Есть некий роутер, подключенный к Интернету (его внутренний (LAN IP = 192.168.3.1). К нему по Wi-Fi подключается подобный роутер в режиме «Wi-Fi-клиент» (его внешний (WAN) IP-адрес = 192.168.3.2, а внутренний LAN IP = 192.168.4.1). К последнему проводом подключен видеорегистратор с 4-мя камерами наблюдения, имеющим свой IP-адрес (например, 192.168.4.100) и работающий через веб-браузер, используя порты 8080 и 34567. Оператору необходимо из другого района города просматривать изображение видеокамер. Привести пример основных настроек первого и второго маршрутизаторов.
6. Есть роутер, на который можно зайти из Интернета. К данному роутеру подключены проводами 3 клиента, они не знают пароль на роутер. Необходимо для одного пользователя разрешить доступ в Интернет (его LAN IP = 192.168.3.50, а двум другим (192.168.3.51 и 192.168.3.52) запретить работу в Интернет с протоколами TCP, IP, UDP. Роутер к сожалению, не умеет блокировать клиентов по МАС-адресам, но есть встроенный файерволл, позволяющий блокировать конкретные протоколы для IP-адресов. Два отключаемых клиента – знают, что если поменять последнюю цифру IP – адреса компьютера, то Интернет снова будет работать, поэтому простая блокировка (фильтрация) IP-адреса на роутере здесь не годится. Привести пример основных настроек файерволла на маршрутизаторе.

0

Прикольно. Это сейчас в университетах такие задачи дают?

0

slimenim, чтобы расписать все задачи, потребуется достаточно долгое время.
Но, действительно, задачки похоже на какое то тестирование знаний в области сетевых технологий.
Я лично, принципиально не решаю такие задачи. А вот обсудить решение таких задач, направить воспрошавшего в нужное направление - это пожалуйста, безвоздмездно, т.е. даром!

0

slimenim,
1. VPN site-to-site.
Белый адрес с обеих сторон: gre over ipsec, ipip over ipsec, ipsec
С одной стороны серый адрес: l2tp over ipsec, ovpn, ikev2, sstp, pptp
2. Какая температура зимой?
Оптику обычно прокладывают до -10 град по С
А так можно и радиомосты запилить.
У витой пары 100м предел.
Можно VDSL2+ рассмотреть
3. Поднять терминальный сервер в офисе. Установить туда 1Ску.
Один и тот же провайдер не решает проблему безопасности, потому VPN client-to-site (l2tp over ipsec, sstp, pptp, ovpn) . И далее RDP поверх VPN.
Ну а если на безопасность все равно, то можно и пробросом портов обойтись.
В офисе должен быть белый адрес.
5. На первом проброс (перенаправление) портов 8080 и 34567 на 192.168.3.2.
На втором проброс тех же портов на 192.168.4.100.
У первого роутера должен быть белый адрес.
6. Резервирование ip адресов по макам в dhcp, пользователям убрать админские права (или права на настройку сетевых параметров), статические записи в arp на шлюзе.
В файрволле разрешить доступ в инет только для 3.50 в правилах фильтрации, остальной трафик в интернет закрыть.

1

Можно ли объяснить поподробнее ответ на первое решение. Точнее отдельно про принтер и про сетевые ресурсы.

0

Сообщение от slimenim Точнее отдельно про принтер и про сетевые ресурсы.

сети обоих офисов должны маршрутизироваться, быть доступными друг для друга
принтер и шары можно добавлять по ip, можно по имени DNS, например, для этого нужно поднять локальный DNS-сервер

0