У нас есть пользователи Windows, которые подключаются к нашей сети через VPN из дома. Им необходимо иметь возможность подключиться к нашему серверу Samba и получить доступ к подключенному сетевому диску, как если бы они находились в нашей локальной сети.
Сложность заключается в том, что клиенты VPN размещаются в подсети, отличной от нашей офисной локальной сети, и за брандмауэром. Как мне проще всего разрешить им подключаться к общей сетевой папке?
Решения, которые я видел в настоящее время, включают настройку WINS-сервера для разрешения имен и последующее туннелирование множества NetBIOS-материалов через брандмауэр. Однако это означает, что мне придется настроить VPN-сервер DHCP для выдачи адреса WINS, что, я даже не уверен, возможно на имеющемся у нас оборудовании Cisco. Я думаю, должен быть способ попроще. Стоит ли использовать файл LMHOSTS? Или просто карта по IP-адресу?
Кроме того, я не очень хорошо знаком с сетями Windows, поэтому какие порты мне нужно будет пройти через брандмауэр, чтобы получить общий доступ к файлам?
Если это довольно спонтанно и ваших пользователей не пугает мысль, вы можете просто сказать им подключиться по IP или даже создать запись для ссылки на внутреннем или внешнем DNS-сервере.
Еще одна альтернатива без ответа :-)
Если у всех есть рабочие столы на работе, они могут просто оставить их включенными, а затем, возможно, просто использовать удаленный рабочий стол для подключения к ним и делать все таким образом.