Назад | Перейти на главную страницу

Windows SBS 2K8 и VPN

Нам нужен VPN для нашего офиса, чтобы люди могли подключаться и получать доступ к файлам и т. Д. В настоящее время у нас есть маршрутизатор Netgear с возможностью VPN, но клиент Netgear ProShare VPN (насколько я могу судить) не поддерживает Win7.

Поэтому вместо этого я предложил использовать наш сервер Win SBS 2K8, который уже обеспечивает доступ к удаленному рабочему столу (шлюз служб терминалов), чтобы также быть конечной точкой VPN с использованием маршрутизации и удаленного доступа. Мой менеджер сказал, что он ранее пытался настроить это, и это серьезно испортило сеть; рабочие столы потеряли связь, не могли получить доступ к общим файлам и т. д. Он считает, что сервер SBS не может быть RRAS, в то время как наш маршрутизатор Netgear является основным маршрутизатором и шлюзом для нашей подсети. Для меня это не имеет смысла, и я предполагаю, что в настройке была какая-то другая проблема (DHCP, DNS, маршруты по умолчанию и т. Д.), Которая вызвала проблему.

Можем ли мы сделать наш сервер SBS конечной точкой VPN, а также использовать маршрутизатор Netgear в качестве общедоступного шлюза, межсетевого экрана и маршрутизатора для нашей подсети?

Спасибо
Дэн

Почему бы вам просто не использовать RDP для подключения пользователей к серверу или их рабочим станциям и не пытаться получить файлы через VPN-соединение?

Основные проблемы с размещением RRAS в установке SBS связаны с тем фактом, что вы превращаете машину SBS в многодомный хост. Это не "поддерживаемая" конфигурация для SBS 2008 (и исторически была проблемой во всех предыдущих версиях SBS).

Многосетевые контроллеры домена - это проблема, потому что адрес RRAS регистрируется в DNS (что можно предотвратить), и клиенты в конечном итоге пытаются связаться с адресом адаптера RRAS. Хотя это должно работать, теоретически это обычно вызывает проблемы. (Многодомные контроллеры домена тоже не «поддерживаются» Microsoft, если я правильно помню.)

У вас будет лучшее время, если вы сможете завершить работу VPN на каком-либо компьютере, кроме сервера SBS. Если вы не против использования чего-то вроде OpenVPN, вы можете легко разместить VPN на другом компьютере под управлением Windows (серверная версия, если вы хотите иметь более 10 входящих клиентских подключений и быть «лицензионно-законными» - но в этот момент , почему бы просто не использовать RRAS?) или Linux.

ПОБЕДИТЕЛЬ ВЫ!

Поздравляю с ответом на мой 1337-й вопрос. Ваш вопрос действительно был 1337.