외부 컴퓨터를 도메인에 통합-몇 가지 권장 사항

주어진:

• 다중 위치 회사. 모든 사무실에는 데이터 센터의 중앙 VPN 가능 라우터에 연결되는 로컬 라우터가 있습니다.

지금까지는 괜찮 았습니다. 우리는 이제 컴퓨터를 사이트 외부의 전 세계 호스팅 센터로 옮겨 우리가 일하는 일부 공급 업체 컴퓨터에 더 가까이 가야합니다. 제한된 로직을 실행하지만 대기 시간이 중요하며 지금까지 대기 시간이 너무 큽니다.

이 컴퓨터는 데이터 센터에 있으며 나가는 연결이 필요하지만 관리 목적을 제외하고 들어오는 연결이 필요하지 않습니다. 슬프게도 내 VPN 라우터 중 하나를 거기에 넣을 수있는 기회는 없습니다. 그렇지 않으면 아무런 문제가 없습니다. RRAS의 사용은 권장되지 않습니다 (시간이 지남에 따라 여러 가지 문제가있었습니다). 나는 그것을 다룰 수 있었다. 컴퓨터는 반드시 VPN을 통해 회사 구조에 통합되어야하고 도메인에 가입해야하며 완벽하게 "추적"되어야합니다 (성능 제어).

가장 좋은 제안은 무엇입니까? 지금까지 가장 좋은 방법은 RRAS를 통해 로그인하여 발생하는 모든 문제를 처리하고 로컬 방화벽을 사용 하여이 컴퓨터로 들어오는 연결을 필요한 것 (긴급 RDP 연결 허용 한도)으로 제한하는 것입니다. 더 좋은 아이디어가 있습니까?

DirectAccess 기술을 확인하십시오 : http://www.microsoft.com/en-us/server-cloud/windows-server/directaccess.aspx

OpenVPN을 사용하여 Mikrotik에 다시 연결하도록 설정했습니다. 부팅 서비스로 설정할 수 있습니다.

네트워크 외부에서 호스팅되는 컴퓨터와 비슷한 작업을 수행합니다. 내 경험에 RRAS를 사용하는 것보다 훨씬 낫습니다.

시작시 OpenVPN