Доброе время суток! Хотелось бы услышать советы опытных админов.

Есть два офиса.

В офисе 1 интернет билайн(оптоволокно) со статическим ip. Стоит роутер dir-300

В офисе 2 интернет dsl от башинформсвязи. Стоит zyxel модем. тоже статический ip.

Вопрос - как наиболее бюджетно организовать vpn-туннель между этими двумя офисами? так чтобы из обоих офисов люди могли видеть компьютеры друг друга и обмениваться документами?

если купить 2 роутера которые могут поднять ipsec vpn и поднять туннель между ними? будут ли 2 сети видеть друг друга без проблем или нужно будет еще собрать сервер?

помогите пожалуйста советами

Будет!

какие устройства в соотношении цена\качество посоветуете? простота настройки

У нас это на серверах было реализовано! На Cisco можно но дорого! из бытовых я даже советовать не могу на них подобную схему не делал.

посмотрите в сторону openvpn

весьма бюджетно.

http://spvd.ru/page/ddwrt-openvpn-2

DD-WRT прошивка в помощь! а роутеров море на которых она идет.

а че ни одного сервера нет чтоли?

осилят?)

Можно пригласить человека настроит ели сами не могут.

осилю, только так как это в первый раз делаю - на это уйдет неделя не меньше) нужно быстрее.)


возникает вопрос - цена вопроса чтобы человек пришел и настроил все -
1) на openvpn
2) на 2 купленных железяках с ipsec vpn

господа озвучивайте адекватные цены пожалуйста

а сколько компьютеров у вас стоит в первом и втором офисе и какие на них ОС?

так же возник вопрос -

какая железяка ADSL с поддержкой vpn туннелей лучше всего? для оптики выбор падает в сторону Zyxel.

однако я чтото не вижу у зукселей поддержки впн туннелирования для адсл модемов. только некий Vpn pass through. пытался нагуглить но так и не понял что это

офис А(ADSL) - 5 компов, 4 компа на win7 и один ХР

офис Б(оптика) - 3 компа все вынь7


а разве это имеет значение??? ведь требуется настроить только аппаратные роутеры(это если не на опенвпн). соответственно клиентские машины будут получать адреса по dhcp и на них никаких настроек делать не надо если я все правильно понимаю.

связать два офиса через опенвпн можно и удаленно .
через ддврт нужен выезд и предварительная закупка нужных роутеров.
Не на всех роутерах эта прошивка встанет.

первый вариант дешевле
второй надежнее и практичнее.

а ХР, вынь7 про(бизнес) или хомки?

если
В офисе 2 интернет dsl от башинформсвязи. Стоит zyxel модем. тоже статический ip.

это LAn модем то можно обойтись простым роутером.

вообщем так
openvpn - 1,5 тыс уплей
на роутерах и ддврт 3 тыс уплей



п.с. пойду поработаю , не теряйте.)

Cisco asa 5505, бюджет 32-36 т.р., установил и забыл. Дорого?

хомков нету, все бизнес.

обьясни пожалуйста, для чего тебе эта информация, может я не понимаю чего. но это ведь клиентские компы, им похеру какая маршрутизация будет на роутерах - они ведь автоматом все получают.

дорого, ради сетки меньше 10 машин. имхо - нерациональное вложение денег при таком размере сети

P660HT3 EE - разве это LAN модем? этож маршрутизатор

в хомках ограничено кол-во сетевых подключений и служба маршрутизации будет работать через одно место. ведь опенвпн надо будет поставить на один из существующих компьютеров.
но раз все будет работать на роутерах то это не важно.

отлично.

Можно ещё IpCop заюзать, два стареньких компа на уровне второго пенька, а то и меньше.

mikrotik дешево и надежно. Ipsec,EoIP,OpenVPN,ppptp,l2tp на любой вкус.
Rb750 от 1500 до 2000 стоит…

вот этот например.
http://fvd.ru/AdvPrice/MyAdvPrConten...t=2765&inner=1
MikroTik RB751G-2HnD
если длинк 300 ревизии A или B то dd-wrt встанет туда.

vpn натсроили?

Есть вариант поставить сервик на любом железе даже бюджетном программу kerio и у клиентов проги от керио-vpn и можно хоть от куда подключатся и будет одна сетка у всех

PS: 2 год работаю с ней устраивает.

настроили настроили только испарились сукованы потом :D