總部
Internet > 路由器 > 防火牆 > smb server
分公司
Internet > 路由器 > 防火牆 > user
使用VPN怕會影響到總部網路流量
目前有找到netdrive的方式,不過user還是需要點擊軟體做login的動作
有沒有辦法讓分公司像在區網的連線方式
(user電腦記憶帳密,開機後點擊網路磁碟機即可連線開啟)
謝謝各位@@
最後使用點對點vpn方式讓分點總部可以互相訪問子網路的設備
最後在windows smb server的防火牆要開啟smb in的私人或公用>
領域加入分公司的網段(ex 192.168.100.0/24)
就可以成功訪問了(預設有可能不是任何IP的話會被拒絕訪問)
怕影響就多拉一條固定IP的VDSL,我司(有在用電腦的人員約220人),在岡山跟永康間各有機房放置伺服器,兩地網路都以中華100M/100M光世代以ipsec的方式連接VPN,,除了傳統的SMB、SQL1433、MYSQL3306、遠端桌面...也互相異地備援SQL和網站資料,並沒有佔頻寬的狀況
smb如果總部的ip是有開放外連的話。
是可以直接用網路硬碟的方式來連接的。
防火需要開通 137 138 139 445 這幾個port連結
//ip/對應路徑
不過一般為了安全起見。最好還是不要開放外連。
基本上來說用vpn而已了。
我這邊是採用鎖定ip的連結。讓我可以在家作業工作處理。
其實如果沒意外也是可採用ssl認証的連結方式。不過windows的設定我就不太懂教不了你。
NFS 可以嗎?
分公司的主機利用NFS去mount總公司的smb server上要分享的資料夾
然後,分公司的各user用網路磁碟機去連結分公司的主機。
這樣就可以達到(user電腦記憶帳密,開機後點擊網路磁碟機即可連線開啟)