Terminal server 3 internet verbindingen

[tel2]

Wij krijgen op ons hoofdkantoor een terminal server en vanaf een nevenvestiging gaan er medewerkers hier op inloggen. Op dit moment hebben we 2 ADSL verbindingen op de hoofdlocatie, een derde verbinding is aangevraagd, speciaal om de terminal server gebruikers van de nevenlocatie op binnen te laten komen. (Er is ook een glasvezel verbinding aangevraagd maar door de lange levertijd vragen we ook een SDSL verbinding aan).

Op dit moment hebben we een firewall met 2 WAN poorten. Hoe configureer ik de verbinding nu zo dat de medewerkers op de nevenlocatie in kunnen loggen op de terminal server (via de nieuwe verbinding) maar ook de medewerkers intern op de hoofdlocatie in kunnen loggen op de terminal server?

Kan ik hiervoor een extra firewall plaatsen voor de nieuwe verbinding? Hoe koppel ik deze dan met ons interne netwerk en hoe zorg ik dat er niemand gebruik maakt van de nieuwe SDSL verbinding (alleen de gebruikers op de nevenlocatie)?

[supayoshi]

VPN? + VLANS?

[ Voor 52% gewijzigd door supayoshi op 03-03-2014 11:57 ]

[tel2]

Dat kan, dan koop ik twee VPN routers en die verbind ik met elkaar. Dan hebben we ook nog mensen die thuiswerken die wil ik over dezelfde SDSL verbinding laten binnen komen. We beveiligen de verbinding met een SSL certificaat.

Hoe koppel ik de nieuwe verbinding met ons interne netwerk zonder dat ander verkeer over deze verbinding naar buiten gaat?

[lier]

tel2 schreef op maandag 03 maart 2014 @ 12:01:
Hoe koppel ik de nieuwe verbinding met ons interne netwerk zonder dat ander verkeer over deze verbinding naar buiten gaat?

Als je deze vraag serieus bedoelt en zelf geen idee hebt...huur iemand in.

[Miepermans]

Ik kan hier een heel technisch verhaal beginnen, over route marking en PBF enzo... maar inderdaad, ik sluit me aan bij User:Lier

Er kunnen zeer spannende dingen voorkomen als je meerdere verbindingen hebt namelijk.

[Verwijderd]

1. Door duidelijk op te schrijven welke functionaliteit je verwacht en dit op te sturen naar een aantal IT bedrijven die zich specialiseren in het aanleggen van netwerken.
2. Door een opleiding netwerk configuratie te volgen, het liefst aangevuld met certificaten van de leverancier van de hardware die gebruikt word. Dit kan echter nogal wat tijd in beslag nemen.

Dit soort setups zijn over het algemeen erg complex. Ze vragen kennis van veel details van TCI/IP, routing en VPN technologie. Dit is zeker geen makkelijke materie.

Daarnaast zou ik de veiligheid van mijn netwerk niet af laten hangen van de antwoorden op een forumpost. Indien je met een iets duidelijker verhaal kunt komen, bijvoorbeeld door een netwerk tekening aan te komen, is het mogelijk om commentaar te geven op implementatie details.

[ Voor 38% gewijzigd door Verwijderd op 03-03-2014 14:50 ]

[PeterEs]

Hoeveel gebruikers op de nevenvestiging gaan er op de terminal server inloggen?
Staan er ook printers op de nevenvestiging waarop moet worden afgedrukt vanuit de terminal server?
Hoeveel gebruikers werken er vanuit huis?

Wat ik mij afvraag is of één ADSL dedicated voor de nevenvestiging niet al voldoende is...