วิธีการเชื่อมต่อพีซีสองเครื่องในซับเน็ตในสองตำแหน่งที่แตกต่างกันอย่างไร

-1

ฉันมีลูกค้าที่มี LAN ในสำนักงานของเขา (จุด A) และมีไฟล์เซิร์ฟเวอร์ของเขาในอีกตำแหน่ง (แตกต่างกัน) (จุด B) คำถาม: เราต้องการเชื่อมต่อระหว่างจุด A & B ที่ดูเหมือนว่าพวกเขาอยู่ในเครือข่ายย่อยเดียวเพื่อให้ผู้ใช้ในจุด A สามารถเข้าถึงฐานข้อมูลได้ที่จุด B. เงื่อนไข: - ในจุด A เรามี IP แบบคงที่ (ให้บริการโดย ISP) - ในจุด B เราไม่สามารถมี IP แบบคงที่ แต่เราสามารถใช้บริการ Dyndns แทน - เรากำลังเรียกใช้ฐานข้อมูลเซิร์ฟเวอร์ SQL ที่จุด B ซึ่งผู้ใช้ใช้งาน ณ จุด A ทีนี้กรุณาให้วิธีแก้ปัญหาในการเชื่อมต่อจุดเหล่านี้

networking routing

— bnaster
แหล่งที่มา

ดูเหมือนคำถามของคุณจะขึ้นอยู่กับหลักฐานที่ผิด การเข้าถึงฐานข้อมูลหรือเซิร์ฟเวอร์ไฟล์โดยทั่วไปไม่จำเป็นต้องอยู่ในซับเน็ตเดียวกัน

— grawity

ดังนั้นให้ฉันแก้ปัญหาในการเชื่อมต่อไฟล์เซิร์ฟเวอร์ของฉันในเงื่อนไขที่กล่าวถึงโดยไม่ต้องใช้ซับเน็ตเดียวกัน

— bnaster

โดยค่าเริ่มต้นการเข้าถึงฐานข้อมูลปริมาณไม่จำเป็นต้องอยู่ในเครือข่ายย่อยเดียวกันคุณถูกต้อง แต่ในสถานการณ์ของฉันลูกค้าของฉันใช้ซอฟต์แวร์ที่ตรวจสอบ LAN ย่อยและการกำหนดเส้นทางดังนั้นตัวเลือกแรกของฉัน (อาจเป็นได้) คือใช้ LAN ทั้งสอง .

— bnaster

หากคุณต้องการให้ดูเหมือนว่าคุณอยู่ในเครือข่ายย่อยเดียวกันคุณควรมีการเชื่อมต่อเลเยอร์ 2 ISP ทั้งหมดที่ฉันรู้จักให้การเชื่อมต่อเลเยอร์ 3 เท่านั้น หากคุณต้องการซับเน็ตเดียวกันคุณควรสร้างช่องสัญญาณผ่านการเชื่อมต่อ L3 ของคุณ

ขึ้นอยู่กับข้อกำหนดและฮาร์ดแวร์ที่พร้อมใช้งานซึ่งอาจเป็นอะไรก็ได้ตั้งแต่อุโมงค์ GRE ไปจนถึงอุโมงค์ IPSec หรือ OpenVPN ตัดสินจากคำถามฉันอยากจะแนะนำการลงทุนอุโมงค์ OpenVPN การมี IP แบบคงที่ช่วยให้การเชื่อมต่อง่ายขึ้น

— Ljm Dullaart
แหล่งที่มา

ฉันคิดว่ามันสามารถเกิดขึ้นได้โดยใช้คลาวด์ในเราเตอร์ Mikrotik แทน VPN ที่อุโมงค์ VPN ทำให้แบนด์วิดท์ช้าลง

— bnaster

อาจเป็นไปได้; ยังไม่ได้เล่นกับ Mikrotik สิ่งที่ฉันเห็นของ Mikrotik cloud นั้นส่วนใหญ่เป็น L3 แต่สำหรับคลาวด์นั้นคุณจะต้องมีอุโมงค์บ้าง

— Ljm Dullaart

คุณช่วยบอกให้ฉันรู้วิธีกำหนดค่า mikrotik cloud ได้ไหม? ที่จริงฉันซื้อ Mikrotik 2 ตัว 951-UI2 และเตรียมตั้ง โดยเปรียบเทียบว่าอันไหนดีกว่ากัน? Mikrotik cloud หรือ VPN tunnel พร้อม L2TP และ IPSEC

— bnaster

อย่างที่ฉันพูดฉันไม่ได้เล่นกับ Mikrotik และขึ้นอยู่กับปริมาณข้อมูลของคุณเป็นจำนวนมาก: หากคุณต้องการเข้ารหัส IPSec เป็นตัวเลือกแม้ว่าจะซับซ้อนในการตั้งค่าก็ตาม โปรโตคอล Tunneling ของเลเยอร์ 2 ทำสิ่งที่คุณขออย่างแน่นอน แต่ไม่มาก และเกี่ยวกับเมฆ Mikrotik ฉันแค่ไม่รู้

— Ljm Dullaart

ขอบคุณ Ljm ในที่สุดฉันก็ตั้งค่าเราเตอร์ของฉันด้วย L2TP และใช้ IPSec สำหรับการเข้ารหัส มันยากอย่างที่ฉันคิด แต่การมี IP แบบคงที่ในด้านหนึ่งทำให้ฉันมีปัญหา ฉันคิดว่าการใช้ IP แบบไดนามิกสำหรับงานนี้มีประสิทธิภาพที่ดีขึ้น และการตั้งค่าเราเตอร์จะง่ายขึ้น

— bnaster