Jump to content
Zev

Интеграция 3-Х Предприятий Посредством Межсетевого Взаимодействия

Recommended Posts

Здравия, коллеги.

Скажите, пожалуйста, будет ли работоспособна такая схема:

s_1423576491_9060936_9cedd9973f.png

Поясню.

Есть компания, в котором работает VipNET сеть 123. Есть две дополнительные компании, у которых есть свои VipNET сети 234 и 345, имеющие организованное межсетевое взаимодействие между сетью 123 – межсетевое взаимодействие 1 и межсетевое взаимодействие 2.

Скажите, пожалуйста, может ли компания из VipNET сети 234 отсылать трафик в компанию с VipNET сетью 345 через 2 имеющихся межсетевых взаимодействия или обязательно требуется настроить отдельное межсетевое взаимодействие 3, организованное непосредственно между сетями 234 и 345?

Данный вопрос вызван тем, что одна компания 234 подключена к сети 123 по сети интернет, а компания 345 подключена к сети 123 через выделенный канал связи. И теперь требуется настроить взаимодействие между сетями 234 и 345. Требуется ли настройка отдельного канала связи между сетями 234 и 345?

В постах ранее ответа на свой вопрос не нашел. Если он есть - дайте, пожалуйста, ссылку.

Благодарю!

Share this post


Link to post
Share on other sites

Вряд ли. Сеть 234 ничего не будет знать об узлах сети 345, соответственно, не создаст ключей для взаимодействия между своими узлами и узлами 345. Аналогично и обратное. Насколько я понимаю, вопрос не только в том, что есть межсетевое, и каналы настроены только через промежуточную сеть. Лучше запросить помощь в техподдержке по решению этой конкретной задачи. А если в общем, - теоретическая возможность существует, но теряются все преимущества межсетевого взаимодействия, да и вообще о защите трафика говорить уже не придется.

Share this post


Link to post
Share on other sites

Нужно проводить Межсетевое Взаимодействие между сетями 234 и 345.

Share this post


Link to post
Share on other sites

Здравствуйте. Благодарю за ответ.

В ТП обратился.

А почему о защите трафика говорить не приходится, если трафик от 234 до 345 будет зашифрован на всем пути его следования, кроме HW1000, где он будет расшифрован при его получении от 234 и зашифрован обратно при отправке его в сеть 345 с того же HW1000?

Share this post


Link to post
Share on other sites

Нужно проводить Межсетевое Взаимодействие между сетями 234 и 345.

Вы уверены, что без канала связи (без него не организовать межсетевое взаимодействие 234 - 345) настроить межсетевое взаимодействие не получится?

Share this post


Link to post
Share on other sites

Здравствуйте. Благодарю за ответ.

В ТП обратился.

А почему о защите трафика говорить не приходится, если трафик от 234 до 345 будет зашифрован на всем пути его следования, кроме HW1000, где он будет расшифрован при его получении от 234 и зашифрован обратно при отправке его в сеть 345 с того же HW1000?

Ну, так это просто - сами же пишете, что трафик расшифрован. Фактически защищенного канала между 234 и 345 уже нет, так как есть незащищенный участок во владении третьей стороны. И, раз уж Вы сами написали про схему с перешифрованием трафика, то лучше ставить 2 Координатора, один обслуживает расшифровку трафика узлов сети 234, другой шифрует этот трафик в 345. а в промежутке защищенные узлы обоих сетей друг для друга будут настроены как туннелируемые. На одном Координаторе такую схему поднять не удастся, насколько я в этом разбираюсь. Возможно, проще и правильнее сделать межсетевое взаимодействие между 234 и 345, но желательно более подробно на схемы и описания посмотреть.

Share this post


Link to post
Share on other sites

Ну да, тоже пришла в голову только схема с перешифрованием и Туннелированием двумя Координаторами.

Но это как-то совсем не ICE.

Можно Конечно еще провести Межсетевое Взаимодействие между сетями 234 и 345, но не имея физического Канала попробовать что нибудь намутить с Трансляцией через сеть 123, но это совсем какой-то TRASH и возможно и работать не будет.

Или еще попробовать, тоже провести Межсетевое Взаимодействие между сетями 234 и 345 и выставлять на Координаторах 234 и 345 - работу через Координатор 123, но тоже проверять надо - возможно и прокатит.

Share this post


Link to post
Share on other sites

Echo,

Да в общем то более подробное описание таково:

сеть 123 и 234 связаны по сети интернет (VPN между белыми адресами, назначенными на VipNETы).

сеть 123 и 345 связаны каналом L2VPN, который если грубо пирходит в порты HW1000 с одной и второй стороны. При этом у компании с сетью 345 доступ в сеть интернет "почти нет", т.к. у них нет белого IP адреса, и защищенная сеть физически отделена от сегмента, имеющего доступ в сеть интернет. Возможно, конечно, будет проще в рамках компании договориться о подключении защищенной сети 345 к сети Интрнет и заказать IP адрес для сетевого взаимодействия между HW100 123 и 345, раз вырисовывается такая сложная схема сети и нет понимания будет ли это вообще работать без дополнительного HW1000...

xrockx, благодарю.

В общем я пожалуй дождуть ответа тех. поддержки.

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now

×

Important Information

By using this site, you agree to our Terms of Use.