+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Предложение по более чем 1500 VPN-узлам.

Предложение по более чем 1500 VPN-узлам., RouterOS

SilverNodashi

Guest

24.09.2024 10:30:00

Ищу хорошие рекомендации по правильной настройке Mikrotik для управления более чем 1500 VPN-узлами. На каждом VPN-узле будет подключено по 3–5 устройств, среди которых, кстати, есть NVR, к которому нужно иметь доступ из центрального офиса. Мы используем комплект MikroTik SXT LTE6, пропускная способность в 10 Мбит/с для каждого объекта более чем достаточна. Выбрал Wireguard из-за его простоты в использовании. Какую модель MikroTik лучше взять в качестве центрального VPN-сервера? Wireguard использует подсеть /24 класса B для VPN — хватит ли этого? На узлах используется подсеть /29 класса C. Есть ли более эффективные способы организовать это?

SilverNodashi Guest	#2 0 26.10.2024 12:11:00 Мы хотим оставить всё «внутри компании» и по возможности не использовать никакие публичные сервисы.

kleshki

Guest

26.10.2024 12:18:00

Я бы предложил что-то связанное с RADIUS, например IKEv2, чтобы централизованно управлять аутентификацией. Даже генерация конфигураций для wireguard может быть автоматизирована скриптами, но всё равно остаются ошибки. С RADIUS конфигурации передаются через атрибуты RADIUS, нужно просто задать одинаковую конфигурацию для каждой точки и распределить одинаковые сертификаты. Также можно попробовать адресацию /31 для ptp (официально не поддерживается, но работает, если задать IP-адрес без маски и IP удалённого пира без маски в поле сети).

Larsa Guest	#4 0 26.10.2024 14:13:00 Кроме нормального интерфейса управления вам понадобится подходящий VPN-концентратор, достаточно мощный, чтобы справляться с ожидаемым количеством одновременных зашифрованных VPN-сессий. А что за задача?

kleshki

Guest

26.10.2024 14:30:00

Как и в первом посте, на который ссылался NVR, я думаю, что сценарий использования — это централизованный мониторинг видеокамер безопасности, возможно, в нескольких небольших точках. Правда, требуется достаточно мощный VPN-сервер, даже если смотреть с абстрактных цифр: 1500 конечных устройств * 10 Мбит — это около 15 Гбит/с зашифрованных данных, а это немало. Наверное, нужно будет несколько небольших пограничных маршрутизаторов для расшифровки или очень хорошее оборудование.

Larsa Guest	#6 0 26.10.2024 15:52:00 Я немного неясно выразился — я имел в виду пример использования того вида работы, которым занимается организация, например, соседское сообщество или система безопасности с SLA по оперативному реагированию, или что-то похожее, возможно, с требованиями к резервированию и т.п. Да, 1,5 Гбит/с требует мощного оборудования для шифрования VPN и надежного канала связи. Такая система требует настоящего мастерства в системах видеонаблюдения, проектировании архитектуры систем и сетей, управлении конфигурациями, активном мониторинге и так далее. @SilverNodashi — вероятно, это не самое подходящее место для твоего запроса, поэтому советую обратиться к консультанту с серьёзным опытом в архитектуре сетей и сложных системных решениях для видеонаблюдения.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры