Подано:
- Компанія з різними локаціями. У кожному офісі є локальні маршрутизатори, які підключаються до центрального маршрутизатора, здатного до VPN, в центрі обробки даних.
Все добре поки що. Зараз нам потрібно перенести комп'ютер із сайту в хостинг-центр по всьому світу, щоб наблизити його до деяких комп'ютерів-постачальників, для яких ми працюємо. вона буде обмежена логікою, але затримка важлива, і наша затримка поки що занадто велика.
Цей комп'ютер буде знаходитись в центрі обробки даних і не потребує вхідних з'єднань, крім адміністративних цілей, хоча він потребує вихідних з'єднань. На жаль, у мене немає реального шансу поставити один із моїх VPN-маршрутизаторів, на жаль, інакше я б не мав жодних проблем. Використання RRAS не рекомендується (у нас з часом виникали різні проблеми). Я міг би з цим впоратися. Комп'ютер ОБОВ'ЯЗКОВО інтегрується у корпоративну структуру за допомогою VPN та приєднується до домену та проходить повний "відстеження" (контролюється продуктивність).
Яка найкраща пропозиція? Поки здається, що найкращими моїми ставками буде вхід у систему через RRAS та вирішення будь-яких проблем, що виникають там, плюс використання локального брандмауера, обмеження вхідних підключень до цього комп’ютера на необхідне (що скорочується до надбавки до аварійного з'єднання RDP). Хтось краща ідея?