- 4 Lipiec 2016
- 12
- 6
- 35
- Odznaki
- 12
- QNAP
- TS-x53A
- Ethernet
- 100 Mbps
Poz.
1
Dzieńdoberek wszystkim,
Podzielę się z Wami historią jak można fajnie wykorzystać funkcjonalność routerów Qnap: klient prowadzący biuro w mieście X, router QHora 321 podłączony do 2 niezależnych łączy internetowych, obsługa około 25 pracowników stacjonarnie i zdalnie przez OpenVPN (serwer VPN na poziomie routera) i magazyn w mieście Y, router QMiro 201W, zasadniczo 1 pracownik, ale obsługujący kolektor danych, który musi mieć komunikację z serwerem w biurze, folder sieciowy z dokumentacją i opcję drukowania, ale nie lokalnie tylko wydruki zlecane przez serwer w biurze do magazynu.
Po stoczeniu nierównej walki ze złośliwościami rzeczy martwych udało się uzyskać komunikację pomiędzy sieciami LAN1 i LAN2 dwukierunkowo.
1. Router QHora 321 miał być hubem QuWAN, więc na czas konfiguracji trzeba wyłączyć łącze rezerwowe nieposiadające zewnętrznego adresu.
2. Router QMiro 201W nie chciał dołączyć do organizacji i zostać urządzeniem brzegowym, ale okazało się, że łącze w magazynie jest współdzielone. Nie było możliwości zwolnienia portów, więc konieczne było zastosowanie oddzielnego łącza internetowego.
3. Na obu routerach logujemy się kontem MyQnapCloud, dodajemy routery do jednej organizacji w ustawieniach QuWAN.
4. Na stronie Orchestrator zarządzamy ustawieniami QuWAN czyli dla obu routerów ustalamy trasę opartą na zasadach.
Router w biurze > nowa reguła oparta na zasadach > protokół dowolny > źródło interfejs LAN1 > lokalizacja docelowa adres ip (podajemy zakres podsieci LAN2 > następny przeskok typu tunel VPN > tunel VPN "router w magazynie" > utwórz > zastosuj
Router w magazynie > nowa reguła oparta na zasadach > protokół dowolny > źródło interfejs LAN2 > lokalizacja docelowa adres ip (podajemy zakres podsieci LAN1 > następny przeskok typu tunel VPN > tunel VPN "router w biurze" > utwórz > zastosuj
(wszystko na stronie Orchestratora)
5. Gotowe, od LAN1 ma połączenie dwukierunkowe z LAN2.
Benefity: można drukować w obie strony, dostęp do serwera/bazy danych nie wymaga utrzymania połączenia przez OpenVPN na poziomie laptopa, kolektora danych itd., można zdalnie konfigurować routery, nadawać adres IP, nawet sprawdzić stan drukarki. Wisienką na torcie było, że ktoś ustawił drukarkę na stan gotowości 1min a potem automatyczny "power off", a żeby to zmienić to trzeba było odzyskać hasło/pin drukarki.
Podzielę się z Wami historią jak można fajnie wykorzystać funkcjonalność routerów Qnap: klient prowadzący biuro w mieście X, router QHora 321 podłączony do 2 niezależnych łączy internetowych, obsługa około 25 pracowników stacjonarnie i zdalnie przez OpenVPN (serwer VPN na poziomie routera) i magazyn w mieście Y, router QMiro 201W, zasadniczo 1 pracownik, ale obsługujący kolektor danych, który musi mieć komunikację z serwerem w biurze, folder sieciowy z dokumentacją i opcję drukowania, ale nie lokalnie tylko wydruki zlecane przez serwer w biurze do magazynu.
Po stoczeniu nierównej walki ze złośliwościami rzeczy martwych udało się uzyskać komunikację pomiędzy sieciami LAN1 i LAN2 dwukierunkowo.
1. Router QHora 321 miał być hubem QuWAN, więc na czas konfiguracji trzeba wyłączyć łącze rezerwowe nieposiadające zewnętrznego adresu.
2. Router QMiro 201W nie chciał dołączyć do organizacji i zostać urządzeniem brzegowym, ale okazało się, że łącze w magazynie jest współdzielone. Nie było możliwości zwolnienia portów, więc konieczne było zastosowanie oddzielnego łącza internetowego.
3. Na obu routerach logujemy się kontem MyQnapCloud, dodajemy routery do jednej organizacji w ustawieniach QuWAN.
4. Na stronie Orchestrator zarządzamy ustawieniami QuWAN czyli dla obu routerów ustalamy trasę opartą na zasadach.
Router w biurze > nowa reguła oparta na zasadach > protokół dowolny > źródło interfejs LAN1 > lokalizacja docelowa adres ip (podajemy zakres podsieci LAN2 > następny przeskok typu tunel VPN > tunel VPN "router w magazynie" > utwórz > zastosuj
Router w magazynie > nowa reguła oparta na zasadach > protokół dowolny > źródło interfejs LAN2 > lokalizacja docelowa adres ip (podajemy zakres podsieci LAN1 > następny przeskok typu tunel VPN > tunel VPN "router w biurze" > utwórz > zastosuj
(wszystko na stronie Orchestratora)
5. Gotowe, od LAN1 ma połączenie dwukierunkowe z LAN2.
Benefity: można drukować w obie strony, dostęp do serwera/bazy danych nie wymaga utrzymania połączenia przez OpenVPN na poziomie laptopa, kolektora danych itd., można zdalnie konfigurować routery, nadawać adres IP, nawet sprawdzić stan drukarki. Wisienką na torcie było, że ktoś ustawił drukarkę na stan gotowości 1min a potem automatyczny "power off", a żeby to zmienić to trzeba było odzyskać hasło/pin drukarki.
