а еще можно легко бекапить всю инфраструктуру стенда

прикинь, "торрент скачать стенд настройки инфраструктуры безопасности здания фсб на лубянке"

на фсб.рф его нету, что ли? Нафиг торренты?

Нет, там бекап рутрекера

Подскажите. Если есть опен впн сервер у пользователя у которого есть доступ к нему . то можно же к нему подключить свой впн сервер чтобы они были в одной общей вирт сети? пользователь авторизируется на этом неподконтрольном мне опенвпн сервере  и может получить доступ из этой вирт сети к ресурсу моей реальной сети. Или лучше оставить пока у себя внутри сетей виртуалки с опен впн серверами временно? А потом на маршутизаторах поднять Ipsec и оставить 1  Openvpn сервер на котором будут авторизироваться пользователи и попадать в общую сеть получат доступ к ресурсу первой сети и через ipsec получат доступ к ресурсу второй сети. И ненужен будет неизвестный сервер. И ненужно open впн свои обьединять. Вот что думаете про оранжевую схему? Простите что на коленке нарисовал. Лучше конечно на роутере опен впн создать но пока боязно. Это чтобы быстро предоставить доступ к ресурсу. Временное решение с опен впн на виртуалках.

Спроси у гугла про роутинг и файрволл. Читать до тех пор, пока не сможешь ответить на свой вопрос.

Схема сети потрясающая

:)))

А вчем рисовать лучше такие? В визио?

не в чем а как )

айпишники там...

Нафиг айпишники тебе?)

ну мне с ними как то понятнее )

еще и акаллиграфическим чертежным шрифтом :)

на листочке можеш)

В Экселе красивее всего думаю будет :)

лучше в visio тогда

Ну да. :) Так пока в пэйнте на скорую руку чтобы нагляднее набросал...

не люблю серверы которыми пользуются пользователи и которые я не контролирую. но его кто то до меня настроил и там есть наверняка лицензии на подключение. но это все не важно  тк можно на маршрутизаторе создать сколько угодно пользователей наверное...

Спасибо.