Conexión con VPN ¿con o sin Zentyal?

[rafsalber]

Hola a todos, tenemos una oficina con el servidor Zentyal en una ciudad, y vamos a abrir otra oficina en otra ciudad donde solo habrán dos puestos de trabajo(W7 o W8).

La pregunta es sobre esta segunda oficina remota: ¿es conveniente montar un tercer ordenador dentro de la oficina remota con Zentyal para conectar ambas Zentyal por openvpn, o debido a que solo habrán dos clientes remotos sería suficiente ejecutar el cliente de openvpn en cada uno de los dos clientes remotos para conectarse de forma independiente a la oficina central?

Me imagino que si se monta un zentyal remoto se generará un solo tunel por donde circularían las peticiones de ambos clientes, en el otro caso serían dos tuneles independientes, aunque se encuenten en la misma oficina remota. Sería muy interesante poder realizar pruebas de testeo en ambos casos(velocidad, seguridad, compejidad,..) pero se nos antoja caro y hay prisa por realizar el proyecto.

El jefe no está por la labor de tener un tercer ordenador, ya que solo habrá dos personas trabajando.

¿Alguien tiene alguna experiencia al respecto?

Saludos

[jpereztang]

Hola 

Te cuento, nosotros tenemos 3 locales en diferentes distritos (Lima,Perú), en total tenemos 5 usuarios por VPN roadwarrior, es decir cada usuario genera su túnel de conexión, la verdad que no hemos podido realizar pruebas de velocidad aún, pero los usuarios están satisfechos con la velocidad de conexión. Utilizamos un ERP que gestiona todas las operaciones y nuestro servidor de BD se encuentra en la oficina donde se encuentra el servidor Zentyal y todo funciona bien. Espero pueda haberte servido de ayuda.

Saludos desde Perú.

[diegopardoramirez]

Lo de la VPN es suficiente ; también puedes configurar un router con ddwrt con soporte openvpn como el tp-link wr842nd solo fijate configurarlo como  TUN si querés que el trafico de internet se va por el módem de la oficina externa y lo demas a zentyal, si utilizas en TAP todo el trafico incluyendo navegación va por el túnel a zentyal

[jbahillo]

Hola:

Si vas a hacer que ambas Zentyal sean controladores de dominio, te aconsejaría que sea un tercer dispositivo (router o servidor) el que se encargue la VPN. De lo contrario, Zentyal añadirá la IP de la VPN a las DNS de samba, y podría provocar errores en las autenticaciones de los usuarios.


Un saludo