Корпоративный VPN.

 

 

 

 

 

 

 

 

Итак , перед моим подразделением стояла задача спланировать, обосновать и  развернуть vpn для взаимодействия с аппаратными устройствами, которые выполняли функции роутера для терминалов и располагались в замкнутом пространстве металлического корпуса.

В качестве технологий предлагалось использовать IP-SEC либо  ssl.

После недолгих раздумий выбор пал на ssl вернее свободную реализацию openssl на nix.

В качестве оконечных (клиентских) устройств  решили рассмотреть устройства с прошивками ddwrt, openwrt, routerboard. По результатам двухнедельного тестирования было определено, что это будет устройство от компании mikrotik (модификации 750, 951) Производительности данных устройств было вполне достаточно.

Серверная часть по условиям проекта должна была размещаться на ресурсах кластера hyper-v, тем самым обеспечивая себе живучесть 24Х7.

С дистрибутивом сейчас нет проблем и практически любой современный дистрибутив может быть установлен на vm  hyper-v (2012r2). В ходе тестирования было определено, что это будет Centos7. Его всегда можно найти тут: https://www.centos.org/download/

Также никаких нареканий не вызвали дистрибудивы OracleLinux, Debian их также можно было использовать, но корпоративные стандарты и традиции определили выбор.

Итак возникает справедливый вопрос, почему mikrotik ? Ведь он не умеет работать по udp в openvpn!

Да. Но технологии не стоят на месте и та выгода, которую мы получали ранее при работе по udp через edge, gprs нивелирована пропускной способностью современного 3g.

Я предлагаю опустить моменты создания vm hyper-v,  развертывания linux и базовой настройки mikrotik.

Все это будет отражено в базе знаний.

По результатам настройки был получен сервер vpn c двумя процессами на разных портах и настроенные первые 5 роутеров.

Было принято решение разместить данное оборудование на реальных устройствах и собрать статистику. 
Как показала статистика, все туннели работали корректно, за исключением тех, провайдер которых давал сбои.

После опытной эксплуатации серии из 5 шт было решено закупить большую партию и разворачивать их во всей сети.

 

 

 

 

контактная информация

Напишите нам, чтобы получить бесплатную оценку стоимости.

​©  2015 ИП «ИП Примаков В.П.». Сайт сделан на Wix.com

Города, в которых мы работаем с выездом

Наши выездные специалисты с удовольствием помогут Вам в  следующих городах:

Москва

Орел

 

Домодедово

Подольск

Климовск

 

  • Белая иконка Facebook
  • Иконка Twitter с прозрачным фоном
  • google+