Połączenie VPN dla oddalonych oddziałów dla subiekt GT (sql)

Zarys sytuacji :
4 jednostki oddalone od siebie terytorialnie, znajdujące się w innych województwach.
Cel:
Połączenie oddziałów w celu zdalnej pracy na zainstalowanym na oddziale subiektcie - wymagany dostęp do serwera SQL znajdującego się na zdalnym komputerze.
Ograniczenia :
Pulpit zdalny, praca zdalna oparta o rozwiązania wspólnej pracy (TEAM Viewer).

Całość ma działać tak by praca z oddziału matki nie przeszkadzała w pracy na oddziałach - dzieciach.

Wybór rozwiązania: ze względów bezpieczeństwa , szyfrowane połączenie VPN.

i teraz przechodzę do sedna.

4 oddziały:
oddział 1 - matka - szerokopasmowy dostęp do internetu (netia) sieć lokalna oparta o router linkisa
oddział 2 - córka - szerokopasmowy dostęp do internetu (netia) sieć lokalna oparta o TP-LINK 8901WG
oddział 3 - córka - szerokopasmowy dostęp do internetu (petrotel) -1 komputer podłączony przez router TP-LINK
odział 4 - córka - szerokopasmowy dostęp do internetu ( neostrada) - 1 komputer podłączony przez modem sagem fast 800.



Potrzebuję pomocy w wyborze programu do połączenia VPN spełniającego warunki:
obsługiwany system operacyjny - windows XP professional
program w autostarcie - najlepiej niezauważalny dla użytkownika - działający w trayu nie wymagający obsługi ( podstawowa wiedza na temat obsługi komputera na oddziałach)
stabilne połączenie - bez każdorazowego wprowadzania adresu IP czy też nazwy w celu połączenia.
rozwiązanie może być oparte przez serwer pośredniczący.

Po wyborze programu pojawią się kolejne problemy o odblokowywanie portów itp.

Miło by też było gdyby program do połączeń VPN obsługiwał automatycznie udostepnianie plików tak jak w sieci lokalnej, a nie tak jak TEAM VIEWER jako opcja każdorazowo uruchamiana.

Mam nadzieję że pomożecie

Cel połączeń zdalnych z subiektem : możliwość pomocy zdalnej w wystawianiu korekt itp oraz drukowania zdalnego przelewów na komputerze lokalnym.

z góry dziękuje za szczegółowe instrukcje

Kolego wiem że poszukujesz programu, jednak ja proponuję rozwiązanie sprzętowe, ja od zawszę takie rzeczy robię na routerach cisco, wiem że większość forum zaproponuje Ci rozwiązania typu hamachi lub OpenVPN, ewentualnie Linksys i tomato. Jednak jak już pisałem ja od kilku lat używam w/w sprzętu i uważam iż jest to rozwiązanie bardzo skalowalne. Koszt zakupu routerów na twoje potrzeby to od 1600 - 2600 netto za 4 szt. Technologia jaką Ci proponuje to DMVPN

Rozważ zmianę operatora w Płocku, mam tam kilka firm i pamiętam że z petrotelem zawsze były problemy.

Od zawsze połączenia VPN tworzyłem właśnie na rozwiązaniach sprzetowych, i nie stanowi to dla mnie technologicznego problemu, gorzej z rozwiązaniem programowym (nigdy tego nie robiłem, podstawy znam).

Niestety szef nie wyraził zgody na rozwiązanie sprzętowe (w chodzi w grę tylko rozwiązanie programowe) , jako uzasadnienie szef podał zbędny koszt przy sporadycznym zastosowaniu ( jedno - dwa połączenia na kilka minut z każdym oddziałem w ciągu tygodnia) i wcale ten fakt mnie nie zdziwił.

Zmiana operatora w Płocku jest niemożliwa, Neostrada po 5 tygodniach od podpisania umowy , rozwiązała ją podając za przyczynę "brak technicznej możliwości podłączenia internetu), natomiast netia liczy sobie 1300zł netto za podłączenie linii.

Z petrotelem zauważyłem problemy ze stabilnością, jednak przy obecnym zastosowaniu łącza nie są uciążliwe.

Przymierzam się do OpenVPN, jednak potrzebuję pomocy w zastosowaniu takiego rozwiązania.

Kolego może zapoznaj się z technologią SSLvpn, taki vpn chodzi po porcie 80, jest odporny na wszelkiego rodzaju NAT/PAT, po stronie klienta jest tylko aplet w javie odpalany za pomocą przeglądarki. Można go terminować na sprzęcie, ale również są wersje serwera programowe np OvisGate SSL VPN Server 2.0 program na licencji GPL.
Taki serwer oferuje 3 tryby pracy:
-proxy, bezpieczny dostęp do intranetu
-bezpieczne przekierowanie portów z klienta za serwer
-pełen tunel

Na tej stronie jest chyba artukuł jak zrobić połączenie VPN dla programów INSERTU

Link

Witam
ja mam takie pytanie odnośnie inserta gt. Czy można zainstalować program na dysku sieciowym tak aby komputer nie był włączony cały czas tylko żeby sam dysk sieciowy był podłączony do sieci i za jej pośrednictwem łączyć się z bazą danych?

Chris_snk wrote:

Witam
ja mam takie pytanie odnośnie inserta gt. Czy można zainstalować program na dysku sieciowym tak aby komputer nie był włączony cały czas tylko żeby sam dysk sieciowy był podłączony do sieci i za jej pośrednictwem łączyć się z bazą danych?

Subiekta możesz zainstalować na zewnętrznym dysku ,żeby program wystartował jest i tak potrzebny system .

Baza jest MS SQL i tak musi być powieszona na systemie .

Nie bardzo rozumiem co chcesz osiągnać umieszczając klienta na dysku zewnętrznym ?

Wszedzie postawilbym linuxa -rozwiaznie programowe,
Na corkach skonfigurowal openVPN jako klient
na matce server.

Nie chodzi mi o klienta na dysku zewnętrznym tylko o serwer ale skoro sql wisi na systemie to dysk sieciowy pewnie odpada