Организация сети на два офиса в разных городах

Постараюсь разложить всё по полочкам.
Опыта нет, знания посредственные, курить мануалы не ленюсь.

1. Необходимо организовать сеть в офисе на 15-20 человек.
Три сервера: 1с, контроллер домена, интернет-шлюз (этот можно на линукс).

2. Материнская компания находится в другом городе, нужно, чтобы впн-туннель был поднять постоянно, чтобы у n пользователей был доступ "и туда, и сюда". (Возможно? Впн поднимать на шлюзе?)

3. Сис. админ находится в той же материнской компании(в другом городе то бишь). Объяснить он либо не может, либо не хочет (даже не знаю, что хуже). (Нужно говорит 3 eth интерфейса на шлюзе: 1.провайдер, 2.ВПН, 3.контроллер домена)

Не могу понять какой вообще будет архитектура сети.
Для чего отдельный интерфейс для ВПН?
Есть ли во всем вышеперечисленном какая-то логика?

Подобные темы на форуме не нашел, ткните носом если есть.
Можно просто пример: одна сеть на два офиса в разных города, с КД и 1с.

П.с. на такое количество пользователей, можно ли поставить вместо серваков обычные стационарники(если в данном конкретном городе не будет возможности быстро закупить сервера)?

0

Сообщение от Woundie (Возможно? Впн поднимать на шлюзе?)

Да. Да.

Сообщение от Woundie Объяснить он либо не может, либо не хочет (даже не знаю, что хуже). (Нужно говорит 3 eth интерфейса на шлюзе: 1.провайдер, 2.ВПН, 3.контроллер домена)

А может и сам не знает. На шлюзе 2 интерфейса: провайдер и локалка. 3-й интерфейс понадобится в случае организации vpn через L2 туннель у провайдера, вроде как надежно, но и бабло дополнительное нужно и провайдер одинаковый в конторах. Я бы в данном случае через интернет все делал (т.к. пров может и поменяться). И нафига по его мнению для КД интерфейс отдельный тож вопрос.

Сообщение от Woundie Можно просто пример: одна сеть на два офиса в разных города, с КД и 1с.

Ну как-то так http://interface31.ru/tech_it/... isami.html

Добавлено через 3 минуты

Сообщение от Woundie вместо серваков обычные стационарники

Вместо КД и шлюза вполне, только КД 2 штуки ставь. По поводу 1С от нагрузки плясать надо, если не слишком то тоже можно. Но серваки гораздо надежнее, если есть возможность их купить, то покупай обязательно. Вообще тут 1 сервер + 1 комп вполне достаточно, КД, шлюз и 1С в виртуалки, комп как резервный КД.

1

Сообщение от uel Вообще тут 1 сервер + 1 комп вполне достаточно, КД, шлюз и 1С в виртуалки, комп как резервный КД.

Взять один специализированный сервер и один мощный стационарник.
На обоих поднять виртуализированную платформу, на каждой платформе развернуть сервера таким образом, чтобы отдельно взятый сервер на одной платформе мог заменить другой, не только домен, но и также 1С.
1С прикрутить к SQL и настроить ежедневное разворачивание БД на второй сервер, про бэкапы надеюсь объяснять ненужно. Также очень удобно сделать в 1С доменную авторизацию, в данном случае грех не воспользоваться этим.
Шлюз: на мой взгляд лучше использовать маршрутизатор - на нем и vpn поднять можно, и ограничить прямой доступ к интернету определенных ПК по IP, плюс ненужно заморачиваться с тонкой установкой и настройкой, нежели взять стационарник с Линуксом.
Со всех серверов рекомендую снять образы систем, тем же Акронисом - это нужно, если не дай Бог, рухнут оба сервера, например в следствии потопа или пожара (тьфу-тьфу-тьфу).

1

Спасибо за ответы. Разобрался.
Тонкости настройки копать буду, думаю проблем особых не возникнет.

Только вот сис. админ (тот, который в головном) не очень гибкий на решения, придётся подстраиваться уже по ходу.
Мне, главное, нужно было понять, как это все будет построено, чтобы закупить оборудование (ничего не забыть, и не купить ничего лишнего)

0

Сообщение от Woundie Только вот сис. админ (тот, который в головном) не очень гибкий на решения, придётся подстраиваться уже по ходу.

А Вам то особо от него ничего не нужно, главное чтобы vpn пробросить, если нужно его содействие, идите к своему руководству и объясните, поверьте, на этого сисадмина так надавят, что он еще сам Вас звонками задолбит с предложениями о помощи.

0