Запароленый доступ из сети 1 в сеть 2

[arum Профиль]

Есть 2 локальные сети, необходимо настроить вход из сети 1 в сеть 2 по паролю. В из сети 2 будет доступ только к тем юзерам сети 1, которые установили подключение (вошли в сеть, используя свой пароль).

Сразу предупреждаю, я не программист и ламер вообще...
Если не можете описать полную процедуру решения данной задачи, то хотя бы укажите направление, куда двигаться...

[Harry33 Профиль СайтICQ]

arum
Что значит 2 сети?
2 домена, 2 подсети с разными диапазонам адресов или где?
Какое количество узлов в каждой из сетей? Кому необходимо обеспечить доступ? Для каких приложений?

В общем подробности в студию. Шаманы все разъехались.

[domovoy]

[domovoy]

arum
Ну в чем у тебя проблема, на сервере разрешаешь роутинг между сетями и файерволом закрываешь все кроме VPN трафика.
После это клиенты сети 1 смогут попасть в сеть 2 только используя VPN соединение с соответствующими учетными данными.

Только учти если у тебя обе сети используют это сервер еще и как файловый или контроллер то дело будет гнилое, так как открыв роутинг ты должер будешь отфильровать именно пакеты из одной сети в другую, разрешив при этом обращения к самому серверу из обоих подсетей.

[arum Профиль]

[Screamer Профиль]

Есть несколько вариантов решения задачи.
1) Роутер поднять, настроить.
2) Поднять в сетях два домена
3) снюхать их и указывать кому куда можно, а кому куда низя.

второй вариант:
1)поднять роутер, настроить,
2) Поднять на нём биллинг систему, настроить и её.

Авторизуясь в биллинге, пользователь обретает доступ во второую сеть.

Плюсы и минусы таких тактик.
первый: Сложность исполнения, сложность администрирования(тут многие не согласятся), работа заградительной системы выше 5го уровня OSI, остальные уровни уязвимы и открыты. Из плюсов простота работы системы, формально полное выполнение ТЗ.

второй: простота обращений, упраление доступом на 3ем уровне OSI, точные данные обращений из сети в сеть. Минусы дороговизна системы биллинга, сложность настройки.

Идеальным вариантом было бы совмещение этих двух решений. Биллинг система работала бы на основе Radius поднятого на контроллах доменов.

Выбирайте.