УПП 8.2 Win 2008 Хотим построить VPN канал пропускной способностью 2 мбит\с и пустить по нему RDP подключения удаленных пользователей для работы ( ввод документов, ПЕЧАТь отчетов бухи как известно любят попечатать), активных пользователей 60. Подскажите какая пропускная способность нужна для одного RDP соединения?

24кб/сек

это я для начала долгой и нудной темы.
сейчас будет отсуждение нужности тоннеля при рдп и прочее.

32 совсем минимум. Без печати на локальный принтер. Для комфортной работы - 64. Для печати - от 256

(0),(1) Настройки RDP соединения могут быть разные с разными требованиями к ширине канала.

(4) я как бы про RDP много что знаю и указал тот минимум, при котором соединение установится. Далее скорость хоть до 9,6 может упасть, вяло, но ездить будет. Но ниже 24 просто не соединится.

(3) про печать ты верно подметил, даже при 32 печатать это геморрой. Задания могут быть многомегабайтные.

(0) автор, зачем тебе тоннель? RDP без тоннеля быстрее крутиться будет и защищенность не упадет.

(3) 256 это цифра из практики?
если включить сжатие трафик печати уменьшается?

60 чел. на 2мбит в 2012 году это издевательство над пользователями. Такая скорость для 15-20 юзеров будет нормальна. Печать многолистового документа даст хорошую просадку в скорости.

(8) Нет. Неуменьшится.

лет 8 назад у меня на канале 256кб. работало 6-7 бухгалтеров. Не быстро, но работало.

(8) 256 - это с учётом печати. Ибо объём передачи велик. Без печати достаточно 64 для относительно комфортной работы.
И конечно, пинг должен быть коротким.

Чтобы понять, как влияет печать, попробуй прикинуть объём трафик для печати одного типового документа

(7) Хотелось бы дополнительных обоснований.

(12) обороты за год сохранил 6 мбайт

(13) обоснований чего? в рдп уже есть шифрование, зачем шифрованный канал загонять в тоннель?

(15) ну допустим я подсоединяюсь к серверу через интернет, то есть мне нужно будет опубликовать данный сервер (RDP-порты)напрямую в интернет?

(0) как то пришлось поработать через унылый gprs канал - жуть просто...чтобы более-менее комфортно рабоатать надо хотя бы 256 кб/с

(17) регулярно приходится работать через rdp с ноутбука через мобильный интернет, очень даже нормально все работает.

(16) можешь фаерволом ограничить вход только с нужных тебе адресов, можешь на сервере настроить количество неудачных попыток входа, после которых блокируется адрес подключаемого. Вариантов много.

+19 открытие наружу портов тоннеля не безопаснне открытия портов рдп

в (1),(3) килобиты идут, если что. а для комфорта больше пинг важен. ну и при отсутствии обновления отображения нет трафика, так что зависит от того, будут ли они фигачить, или просто картинки рассматриватью...

(19), (20) нужно почитать Шиндлера, освежить знания :)
Мне ;)

(16) да, порт 3389 должен быть открыт...говорят что это небезопасно, но у нас пока прецедентов не было. помню где то читал про "port knoking" - порт как бы закрыт, но если в него постучаться (приходит определенная последовательность пакетов), то он открывается...
(18) так ты наверное через 3g работаешь, а я через gprs пытался..

(23) 2. очень может быть :) В ноут sim карта в спец отсек вставляется, нет спец программы чтобы смотреть тип подключаемой связи :)

(22)+ вернее Шиндера :))))

поробовал отчет сформированный на rdp сохранить на локальный диск, сохранился моментально, отчет 40 мбайт, печать этого отчета шла 10 минут почему?

(26) + это ошибка сохранил на сервер...........

(26), (27) чтобы понять сколько данных идут при печати, в настройке принтера укажи сохранять очередь печати, после будешь видеть сколько физически данных в каждом распечатанном документе.