У нас есть головной офис, у которого есть статический IP-адрес и два сервера Windows: сервер домена и файловый сервер.
У нас есть еще один офис, в котором есть только маршрутизатор и компьютер (со статическим IP-адресом), теперь моя цель - подключиться с помощью VPN, что достаточно просто, однако подключение к принтеру в удаленном месте мне нужно открыть порт 445 для этого, чтобы работай? также я читал, что порт 445 - это опасный порт для открытия для всех, поэтому не могли бы вы предложить ограничить порт 445 двумя статическими IP-адресами, или у кого-нибудь есть лучшие предложения относительно лучшего способа сделать это?
Ах, проверка реальности: VPN нужен для создания виртуальной сети. Таким образом, «открытый порт 445» означает не «для мира», а «для ВАШЕЙ сети», которая в этом случае также проходит через VPN в удаленное место.
Может быть, стоит прочитать хорошую книгу об основах работы в сети - вы, кажется, не совсем понимаете, что такое VPN.
Создайте VPN между двумя точками (либо LAN-to-LAN через 2 маршрутизатора, либо наш клиентский VPN от удаленного ПК до главного офиса).
Если принтер физически подключен к удаленному компьютеру, установите его на удаленный компьютер и поделитесь им с удаленным компьютером (ближе к концу установки принтера).
Настройте головной офис с возможностью печати на удаленный принтер, установив его как \ remotecomputer \ sharedprinter.
В этот момент в сети LAN-2-LAN вы всегда можете печатать из головного офиса на удаленный принтер ЧЕРЕЗ удаленный компьютер (который должен быть включен). В сети VPN, где удаленный компьютер соединяется с головным офисом через виртуальную частную сеть, удаленная печать будет работать только после того, как VPN будет установлена удаленным компьютером.
Если принтер основан на IP-адресе, вам нужно либо использовать LAN-2-LAN VPN и подключиться к принтеру через его IP-адрес, либо вы все равно можете пойти по указанному выше маршруту и поделиться им на удаленном компьютере, если удаленный компьютер будет клиентом VPN для головного офиса.
Последней альтернативой, если все, что вам нужно, это печать в удаленный офис (что кажется маловероятным, поскольку удаленный офис должен иметь необходимость доступа к постоянному току и файловому серверу), будет настройка переадресации портов на маршрутизаторе удаленного офиса на принтер и ограничение исходный IP-адрес в WAN IP-адрес головного офиса. Затем настройте локальный TCP / IP-принтер на компьютере в головном офисе, используя WAN IP-адрес маршрутизатора удаленного офиса в качестве «IP-адреса» принтера.
Надеюсь, это поможет.