Имя: Пароль:
IT
Админ
Объединение сетей
0 Ockoprav
 
08.07.16
09:19
Добрый день, коллеги!
Подскажите, пожалуйста, по такому вопросу.
Предполагается объединение сетей двух организаций. И в первой, и во второй развернут домен с AD. Так совпало, что внутренний диапазон ip-адресов и маска одинаковые (192.168.0.1-192.168.3.254 255 255 252 0). Планируется защищенный канал через АПКШ «Континент» IPC-25.
Так как делаем это в первый раз, поделитесь опытом, после настройки КШ каким образом объединить внутренние сети, банально говоря, чтобы компьютеры из организации 2 пинговали сервера и компьютеры организации 1.
И является ли уже сейчас проблемой одинаковые ip адреса?
Заранее спасибо за адекватные ответы или ссылки на похожие задачи.
1 HardBall
 
08.07.16
09:31
(0) И является ли уже сейчас проблемой одинаковые ip адреса?- Да.
Найдите толковых админов.
2 Mihenius
 
08.07.16
09:42
3 Mihenius
 
08.07.16
09:43
(2) Если отвлекаться, то примерно за месяц можно разобраться самому )
4 Mihenius
 
08.07.16
10:03
Если сети относительно небольшие, то можно использовать Mikrotik EoIP
Хотя, если сети небольшие, то и адресацию сменить недолго.
5 arsik
 
гуру
08.07.16
14:09
(0) Называется NETMAP. В стандартном iptables есть. Что на ваших железках внутри я не знаю.

На первом маршрутизаторе (tun0 - это впн интерфейс к второму).

iptables -t nat -A PREROUTING  -i tun0 -d 192.168.1.0/24 -j NETMAP --to 192.168.0.0/24
iptables -t nat -A POSTROUTING -o tun0 -s 192.168.0.0/24 -j NETMAP --to 192.168.1.0/24

На втором то же самое.

Таким образом когда вы с 1й будете пытаться подключится 1 192.168.1.25 то подключитесь к 192.168.0.25 во второй подсети, и наоборот.
6 arsik
 
гуру
08.07.16
14:12
Смотрю железку. По железу вроде ого го, а впн максимум 50 мегабит.
7 arsik
 
гуру
08.07.16
14:15
(6) Блин посмотрел стоимость. 150 косарей. Ну сертифицированные конечно, но блин как то я не привык к ценам на сертифицированные средства.
8 arsik
 
гуру
08.07.16
14:16
Может проще пару системников с каждой стороны + сертифицированную ОС (линукс вроде есть).
9 Сержант 1С
 
08.07.16
14:20
странные дорогие железяки и нулевой скилл админов с головой выдают бюджетников
угадал?
10 arsik
 
гуру
08.07.16
14:30
(5) Забыл добавить. Маршруты еще нужно прописать. Что бы весть трафик 192.168.1.0/24 в ВПН шел.
11 Woldemar177
 
08.07.16
14:38
(0) /*И является ли уже сейчас проблемой одинаковые ip адреса?  */

Конечно, шикарная пятничная тема. А с учетом двух AD  + АПКШ «Континент» IPC-2 веселуха у вас только начинается.  

Непонятно зачем вам нужен пинг какждой машины к каждой машине, если у вас AD.

У вас что госучреждение?
12 Garykom
 
гуру
08.07.16
14:44
(10) Не вижу проблем сменить настройки в DHCP, вот если "ip вручную выделяются" (сталкивался с такими нач. ИТ - бывш журналист потом их послали) тогда да
13 Провинциальный 1сник
 
08.07.16
14:46
(5)(10) Вау!
14 Сержант 1С
 
08.07.16
14:47
главное оставить два DHTP
15 Сержант 1С
 
08.07.16
14:48
*dhcp
16 Woldemar177
 
08.07.16
14:49
(14) Главное взять два ящика пива. Без них не разобраться.
17 Провинциальный 1сник
 
08.07.16
14:50
(12) В сети как правило есть и статические хосты - серверы-принтсерверы всякие.
18 Йохохо
 
08.07.16
14:58
(14) а в чем проблема с 2 дхцп?
19 Mihenius
 
08.07.16
15:48
(5) Это как идти по любимому пути 1с-ников "автоматизировать бардак", в конце концов все равно бардак получится.

Одни костыли закрывать другими костылями ) если будут глюки, как они их ловить то будут.

(0) АПКШ «Континент». В нормальных конторах, по причине их глюкавости делали так.
сетка1->роутер->АПКШ->Интернет<-АПКШ<-роутер<-сетка2
На АПКШ отключали все кроме шифрования тоннелей. Всем остальным рулили cisco или mikrotik-ми
Правда сейчас могло и поменяться уже, может и исправили глюки.
20 Garykom
 
гуру
08.07.16
16:03
(17) а статическим хостам прописываются нужные ip в dhcp сервере, и один фиг в их настройках ставится dhcp
21 Dmitry77
 
08.07.16
16:23
Дальше будут доверительные отношения между доменами :)))
22 Йохохо
 
08.07.16
16:25
(21) а потом кд первой сети переедет во второй офис
23 kittystark
 
08.07.16
16:41
меняйте адресацию
24 arsik
 
гуру
08.07.16
17:33
(19) С какого перепугу костыли. Сейчас объединено более 100 точек. Проблем не наблюдаем. Это штатная работа.
Ошибка? Это не ошибка, это системная функция.