@medvedevmx

Всем добрый день. Только зарегестрировался, но давно читаю данный форум.
Вообщем, я зарылся в дебри, а именно с организации правильной сети в офисе. Сразу говорю я понимаю что есть что, но максимальных познаний как и что не имею.
Есть офис. Есть организация проектная. Предположим, что офис двух этажный.
На втором этаже кабинет с гордым названием серверная. Во всем офисе компы не менее 10-летней давности. Организация работает, а вот сеть хромает. Сделана на соплях, не хочу даже время тратить и рассказывать как.
Начнем по порядку.
На первом этаже 4 компьютера с лицензионной кспишкой. 1 этаж административный.
На втором этаже все как дома. В серверную заходит интернет (соединение ппое (немало важно)). В серверной стоит "сервер" (2005 год, два ксеона) и компьютер на котором висит СУБД и 1с.
Сейчас так таково сервер не задействуется. Как я предположил сеть, но после всех подсчетов получился просчет.(
Теперь то что должно быть:
1 этаж живет своей жизнью, главное, чтобы они получали интернет И если кто-то придет из вежливых человечек, то кроме этих четырех компов не было видно ничего и никого (то есть на моем грубом языке имели пул адресов 192.168.*.* один, а второй этаж другой), но загвоздка. Компьютер который стоит в серверной с 1с должен поддаваться подсоединению бухгалтера по ремут контролю (ну привык человек)
2 этаж живет своей жизнью, так же нужен интернет, и они получается имеют свой пул адресов. работает сервер и т.д. и т.п.
Проблема с компом с 1с, который если что палиться, потому что он не может же быть в другом пуле, так не подключиться (или я не прав, тим вивер в помощь?!))
Хорошо, если мы убираем вопроса комп с 1с, даже так. То если Инет -> Модем (тп-линк 741) -> В сервер и на первый этаж.. а сервер дальше по второму этажу. То как скрыть сервак, но серверу нужен инет.
Вообщем хелп)
Заранее спасибо

0

@VexMD

medvedevmx,
1) можно поставить после роутера управляемый свитч и каждый этаж включить в свой VLAN
(недостатки - высокая цена, не имея опыта - замучаетесь настраивать)
2) можно к роутеру подключить еще 2 роутера и каждый этаж подключить к своему роутеру (преимущество - низкая цена, настройки элементарны, недостаток - снижение надежности сети из-за дополнительных дешевых устройств, дополнительный NAT)

1

@medvedevmx

VexMD, спасибо, думал об этом (второй вариант). Значит других вариантов нету.

0

@LexFreeman

1. сервера 1с в "дмз". (как реализовать дмз в ваших условиях можно спросить у гугла)
2. поднимаем впн-сервер
3. раздаем 1с всем, кому надо через впн.
4. когда вдруг нужно у кого-то отнять 1с - просто баним впн-клиента.

1