N
впн до рабочего места - это хорошо
Size: a a a
2020 March 20
Д
по vpn клиентам - это целый зоопарк компом, винда, маки, кромбуки, планшеты и т.д. как для всех сделать идеальный впн сервер
N
л2тп+ипсек
Д
поэтому именно в сторону proxy и капаю
N
на xp и хромбуке я не проверял, но на всём остальном завелось...
J
что-то мне кажется, что автору вопроса стоит посмотреть в сторону nginx reverse proxy
N
то есть поднять и настроить с 0 без знаний nginx reverse proxy проще чем впн сервер поднять?
Д
про nginx reverse proxy я ни чего не говорил
N
оно вам поможет 100% если сможете настроить)
J
то есть поднять и настроить с 0 без знаний nginx reverse proxy проще чем впн сервер поднять?
Д
Наверняка многие видели/слышали/использовали публичные прокси сервера, вставив адреса которого в настройки браузера - имеем возможность использовать внешний адрес самого прокси сервера. Вот примерно именно это и хочется реализовать на микротике, потому что только именно он доступен и необходимо реализовать именно прокси. Я все понимаю vpn и т.д. - все это круто и здорово и очень хорошо реализуется.
VB
Коллеги - приветствую всех! Возник вопрос и не подскажете как все можно реализовать:
Сейчас всех стараются перевести на удаленку и как следствие организовать доступ к ресурсам компании, что и необходимо реализовать мне.
Есть облако, на нем размещен некий ресурс - офисный микротик имеет к нему доступ по vpn и как следствие у пользователей внутри локальной сети нет проблем с задержкой, все довольны. Но как только возникает вопрос о доступе сотрудника к ресурсу компании уже вне офиса, то тут начинаются проблемы с задержкой. Единственое что я вижу как это реализовать - так это с помощью web-proxy, назначенный на внешний адрес офиса, адрес этот необходимо будет указать в настройках прокси сервера браузера пользователя. Вот тут вопрос больше к реализации - реально ли такое? И был ли у кого опыт такой реализации? В интернете реализация внутри локальной сети за микротиком, когда в роли прокси сервере выступает сам микротик, а как быть с такой реализацией во внешнем мире?
Сейчас всех стараются перевести на удаленку и как следствие организовать доступ к ресурсам компании, что и необходимо реализовать мне.
Есть облако, на нем размещен некий ресурс - офисный микротик имеет к нему доступ по vpn и как следствие у пользователей внутри локальной сети нет проблем с задержкой, все довольны. Но как только возникает вопрос о доступе сотрудника к ресурсу компании уже вне офиса, то тут начинаются проблемы с задержкой. Единственое что я вижу как это реализовать - так это с помощью web-proxy, назначенный на внешний адрес офиса, адрес этот необходимо будет указать в настройках прокси сервера браузера пользователя. Вот тут вопрос больше к реализации - реально ли такое? И был ли у кого опыт такой реализации? В интернете реализация внутри локальной сети за микротиком, когда в роли прокси сервере выступает сам микротик, а как быть с такой реализацией во внешнем мире?
если ваши ресурсы это веб, то можно и прокси, но как там с аутентификацией?
Д
если ваши ресурсы это веб, то можно и прокси, но как там с аутентификацией?
Ресурсы да, это только веб
Д
если ваши ресурсы это веб, то можно и прокси, но как там с аутентификацией?
https, login pass
МВ
Насколько я вижу микротиковский прокси не умеет HTTPS
N
именно)
N
можно настроить внутри рабочей сети nginx и пробросить на него 443 порт
N
а им уже разруливать
МВ
Или забыть про эти глупости и сделать VPN
P
нетвотч
Не получается. Он срабатывает только один раз. В цикле он не умеет. В итоге если за первую попытку сервер не поднялся, подключения не выйдет.
То есть если пытатсья подключчиться к серверу, пока он не доступен, то когда станет доступен, уже не подключиться. Надо включать и выключать l2tp интерфейс.
То есть если пытатсья подключчиться к серверу, пока он не доступен, то когда станет доступен, уже не подключиться. Надо включать и выключать l2tp интерфейс.