ຈັດເສັ້ນທາງລະຫວ່າງສາຂາ
ຕັ້ງເສັ້ນທາງລະຫວ່າງເຄືອຂ່າຍຍ່ອຍຂອງສາຂາ. ອຸປະກອນຫ້ອງການ ແລະ ຈຸດເຮັດວຽກທາງໄກຕິດຕໍ່ກັນຜ່ານ IP ໃນ VPN.
ເຊື່ອມຕໍ່ລະດັບ IP · ບໍ່ລວມທຸກສາຂາເປັນ L2 ດຽວຜົນງານ / ເຄືອຂ່າຍ ແລະ ລະບົບ IT
ຕ່າງສະຖານທີ່.
ເຄືອຂ່າຍດຽວກັນ.
ສຳນັກງານໃຫຍ່, ສອງສາຂາ
ແລະ ຫົວໜ້າບັນຊີທາງໄກ.
ພວກເຮົາເຊື່ອມສະຖານທີ່ຂອງບໍລິສັດດ້ວຍ VPN WireGuard, ຕັ້ງຄ່າເສັ້ນທາງລະຫວ່າງສາຂາ, ກວດການເຂົ້າເຖິງຈຸດປາຍ ແລະ ສະຫຼັບສາຂາໄປ VPN ສຳຮອງອັດຕະໂນມັດ.
ເຄືອຂ່າຍດຽວຂອງບໍລິສັດແຜນຜັງລະບົບ
ສຳນັກງານໃຫຍ່ຈຸດກາງ · MikroTik
01ສາຂາ 01ເຄືອຂ່າຍທ້ອງຖິ່ນWireGuardL2TP/IPsec · ສຳຮອງ
02ສາຂາ 02ເຄືອຂ່າຍທ້ອງຖິ່ນWireGuardL2TP/IPsec · ສຳຮອງ
03ຫົວໜ້າບັນຊີຈຸດເຮັດວຽກທາງໄກWireGuardເຂົ້າເຖິງຊັບພະຍາກອນບໍລິສັດ
ການຈັດເສັ້ນທາງ IP ລະຫວ່າງສາຂາ
ຫ້ອງການ ແລະ ພະນັກງານທາງໄກຢູ່ໃນເຄືອຂ່າຍດຽວ
VPN ຫຼັກສຳຮອງສາຂາ
3ຫ້ອງການໃນເຄືອຂ່າຍດຽວ
1ຈຸດເຮັດວຽກທາງໄກ
2ໂປຣໂຕຄອນ VPN ສຳລັບຫ້ອງການ
ອັດຕະໂນມັດສະຫຼັບໄປສຳຮອງ
ໂຈດຂອງໂຄງການ
ເຊື່ອມຫ້ອງການ.
ເຂົ້າເຖິງວຽກໄດ້ຕໍ່ເນື່ອງ.
ສະຖານທີ່ບໍລິສັດຢູ່ຕ່າງບ່ອນ ແຕ່ຕ້ອງໃຊ້ລະບົບ IT ຮ່ວມກັນ. ອຸປະກອນສຳນັກງານໃຫຍ່ ແລະ ສອງສາຂາຕ້ອງຕິດຕໍ່ກັນຜ່ານ IP, ແລະ ຫົວໜ້າບັນຊີຕ້ອງເຂົ້າເຖິງທາງໄກ.
ຕ້ອງມີຊ່ອງສຳຮອງລະຫວ່າງຫ້ອງການ: ຖ້າ VPN ຫຼັກໃຊ້ບໍ່ໄດ້, ເຣົາເຕີຕ້ອງເລືອກອີກອຸໂມງໜຶ່ງອັດຕະໂນມັດ.
ໂຄງສ້າງຂອງວິທີແກ້ໄຂ
ສາຂາເຮັດວຽກຮ່ວມກັນ
ເຊື່ອມຕໍ່ລະຫວ່າງເຄືອຂ່າຍຍ່ອຍ,
ໂດຍບໍ່ຕ້ອງເຊື່ອມແຍກຫາແຕ່ລະອຸປະກອນ.
ນັກບັນຊີຢູ່ໃນເຄືອຂ່າຍບໍລິສັດ
ຫົວໜ້າບັນຊີມີຈຸດເຮັດວຽກທາງໄກທີ່ເຂົ້າເຖິງເຄືອຂ່າຍຜ່ານ VPN ໂດຍບໍ່ຕ້ອງຢູ່ຫ້ອງການ.
ໃຊ້ຊັບພະຍາກອນຜ່ານອຸໂມງທີ່ເຂົ້າລະຫັດVPN ຫຼັກ
WireGuard ສົ່ງຂໍ້ມູນ IP ຜ່ານອຸໂມງເຂົ້າລະຫັດ ແລະ ຢືນຢັນຈຸດປາຍດ້ວຍກະແຈລັບ.
ເສັ້ນທາງ ແລະ ການກວດສອບ
ເຣົາເຕີກວດຈຸດປາຍທາງໄກ ແລະ ສະຫຼັບຂໍ້ມູນລະຫວ່າງຫ້ອງການໄປເສັ້ນທາງສຳຮອງອັດຕະໂນມັດ.
L2TP/IPsec
VPN ສຳຮອງ
ອຸໂມງ L2TP ເພີ່ມເຕີມປ້ອງກັນດ້ວຍ IPsec ເປັນສຳຮອງລະຫວ່າງຫ້ອງການ.
ຄວາມທົນທານຂອງລະບົບ
ອຸໂມງຫຼັກໃຊ້ບໍ່ໄດ້ບໍ?
ປ່ຽນເສັ້ນທາງອັດຕະໂນມັດ.
WireGuard · ຫຼັກ→ກວດຈຸດປາຍທາງໄກ→L2TP/IPsec · ສຳຮອງ
ເສັ້ນທາງຫຼັກ
ອຸໂມງ WireGuard ສົ່ງຂໍ້ມູນລະຫວ່າງເຄືອຂ່າຍຍ່ອຍຂອງຫ້ອງການ.
ຕິດຕາມການເຂົ້າເຖິງ
ເຣົາເຕີກວດຈຸດປາຍທາງໄກ ເພື່ອຕິດຕາມວ່າເສັ້ນທາງໄປອີກສາຂາເຮັດວຽກຫຼືບໍ່.
ສະຫຼັບໄປສຳຮອງ
ຖ້າເສັ້ນທາງຫຼັກໃຊ້ບໍ່ໄດ້, ລະບົບສະຫຼັບໄປອຸໂມງ L2TP/IPsec ສຳຮອງອັດຕະໂນມັດ.
ໂປຣໂຕຄອນສຳຮອງຊ່ວຍເມື່ອ VPN ຫຼັກໃຊ້ບໍ່ໄດ້. ຖ້າສອງອຸໂມງໃຊ້ອິນເຕີເນັດເສັ້ນດຽວ, ເມື່ອອິນເຕີເນັດຂັດຂ້ອງທັງໝົດຈະຕ້ອງມີເສັ້ນສຳຮອງແຍກ. ການເຊື່ອມຕໍ່ເກົ່າອາດຕ້ອງເຊື່ອມໃໝ່ຫຼັງປ່ຽນເສັ້ນທາງ.
ຄວາມປອດໄພການເຊື່ອມຕໍ່
ການເຂົ້າລະຫັດເປັນພື້ນຖານ.
ການເຂົ້າເຖິງຕາມກົດລະບຽບ.
ຄວາມສາມາດຂອງໂປຣໂຕຄອນ
ແລະ ຄຳແນະນຳການໃຊ້ເຄືອຂ່າຍ.
ການເຂົ້າລະຫັດຂໍ້ມູນ
WireGuard ເຂົ້າລະຫັດ ແລະ ຢືນຢັນແພັກເກັດ. IPsec ປ້ອງກັນການເຊື່ອມສຳຮອງ; L2TP ເອງບໍ່ໄດ້ເຂົ້າລະຫັດ.
ຢືນຢັນດ້ວຍກະແຈ
ຈຸດປາຍ WireGuard ຮູ້ຈັກກັນດ້ວຍກະແຈສາທາລະນະ. ກະແຈສ່ວນຕົວຢູ່ໃນແຕ່ລະອຸປະກອນ ແລະ ຕ້ອງບໍ່ແບ່ງປັນໃຫ້ຈຸດປາຍອື່ນ.
ຈຳກັດສິດເຂົ້າເຖິງ
ເສັ້ນທາງຮ່ວມບໍ່ໄດ້ໝາຍເຖິງເປີດທຸກບໍລິການໃຫ້ທຸກຄົນ. ແນະນຳໃຫ້ໄຟວໍອະນຸຍາດສະເພາະປາຍທາງ ແລະ ພອດທີ່ຈຳເປັນ, ພ້ອມນະໂຍບາຍແຍກສຳລັບພະນັກງານທາງໄກ.
ຈັດການການເຊື່ອມຕໍ່
ແນະນຳໃຫ້ຖອນກະແຈຂອງອຸປະກອນທີ່ເລີກໃຊ້, ອັບເດດ RouterOS ແລະ ຈຳກັດການຈັດການເຣົາເຕີໃຫ້ສະເພາະທີ່ຢູ່ທີ່ໄວ້ໃຈ.
ເອກະສານໂປຣໂຕຄອນ: WireGuard · WireGuard ໃນ RouterOS · L2TP/IPsec ໃນ RouterOS
ຜົນລັບ
ລະບົບພື້ນຖານດຽວ.
ເຮັດວຽກໄດ້ຄ່ອງຕົວຂຶ້ນ.
- ສຳນັກງານໃຫຍ່ ແລະ ສອງສາຂາເຊື່ອມກັນດ້ວຍອຸໂມງ VPN.
- ຫົວໜ້າບັນຊີເຊື່ອມຕໍ່ຈາກທາງໄກ.
- ອຸປະກອນຕ່າງສາຂາຕິດຕໍ່ກັນຜ່ານ IP.
- ຖ້າເສັ້ນທາງຫຼັກໃຊ້ບໍ່ໄດ້, ການເຊື່ອມລະຫວ່າງຫ້ອງການຈະສະຫຼັບໄປອຸໂມງສຳຮອງ.
ປຶກສາເຄືອຂ່າຍຂອງທ່ານ