site to site vpn

Standart vpn yaptığınızda her şube kendi internetini kullanır. IP üzerinden diğer şubedeki sunuculara erişim yapabilirsiniz.

bir firewall var subede ise bir modem bunları site to site vpn yaptığımda çalışma mantığı ne olacak . subedekilerin internet cıkışı merkezden mı olacak. kurmak istediğimiz yapı sadece şubeye dosya transferi ve belki bir server backup replica için

tesekkurler.

Cevap kısaca evet. Merkez network simetrik ve geniş bantlı değilse yukarıda yazdıklarınız için vpn kurmaya gerek yok bence ama kısmen. 

File sharing için  http://alternativeto.net/software/dropbox/  listesindeki cloud hizmetlerine bakın. Neredeyse hepsinin business planlaması var, çok büyük bir alana ihtiyacınız yoksa free hizmetleri de iş görür. Mesela  http://www.4shared.com/  cloud'u 15 gb alan veriyor yada  https://www.cx.com/  (10 gb). Bunları denemiş değilim, dropbox ve google drive kullanıyorum, güzel çalışıyorlar gayette memnunum.

Replikasyon için ise client to site vpn  http://www.cozumpark.com/blogs/windows_server/archive/2008/03/16/routing-and-remote-access-ile-l2tp-vpn.aspx

Mantık, file-sharing için şubedeki bütün networku merkezdeki networka dahil etmeye gerek kalmadığından sadece şubedeki sunucunun bir bacağının merkezdeki networkla vpn aracılığıyla haberleşmesini sağlamak. Bu işlemi yaparsanız iki sunucuda aynı networkte olacağından şubedeki bütün güncellemeleri doğrudan alır. 

Dropbox, google drive gibi uygulamaları nasıl kullanacağım diyorsanız; misal hem şubede hem merkezde file server kurulu paylaşıma açılmış dizinlerin içine cloud disk hizmetlerinin kullandığı klasörleri atarsanız kullanıcılarınız bağlanır yada klasörleri normal paylaşıma da açabilirsiniz yada nasıl yapmak istiyorsanız.

Kolay gelsin, iyi çalışmalar.

 

bir firewall var subede ise bir modem bunları site to site vpn yaptığımda çalışma mantığı ne olacak . subedekilerin internet cıkışı merkezden mı olacak. kurmak istediğimiz yapı sadece şubeye dosya transferi ve belki bir server backup replica için

tesekkurler.

 

Bu tamamen sizin seçeceğiniz yapıya göre değişmektedir. Elbette VPN cihazları da bunu desteklemelidir. Normal şartlar altında VPN ki yada daha çok LAN ın birleştirilerek intranetler kurulmasıdır, her intranetin internet çıkışı aynı olacak diye bir kanun yok bu nedenle her LAN kendi çıkışına sahipken istenilirse ortak bir çıkışa yada sadece belli hedefler için ortak çıkışa yönlendirilebilir.

 

Mesala DrayTek ile yaptığımız projelerde özellikle sigorta firmaları belli hedeflere belli çıkışlardan gidilmesini istemekteler bunun başlıca sebebi gidilen noktanın sadece belli IP ler için izinli olmasıdır.