Архив форумов ЦИТФорума

[helimos]

Всем доброго времени суток!
Мне необходимо организовать виртуальную сеть(VPN), но непростую VPN.

Которая работала бы следующим образом:
Из сети необходимо организовать подсеть, - как бы вырезать часть ком-пов - и запретить
доступ к этой подсети из вне. В этой подсети будет работать программа для || вычислений, т.е. огранизуется т.н. Grid сеть.
Никакие коммерческие продукты,типа платных firewall, не используются . Желательна работа под Win и Linux одновременная.
Моя идея - возможно написать среду управления в этой подсети firewall(firewallы) (может на Java) или скрипты безопасности,
который(ые) запрещал(ограничивал) доступ к этой подсети (но как я понимаю это решение довольно трудоемко)
или использовать какие-либо существующие VPN.
И если использовать VPN, то настроить его соответствующим образом.
Жду от вас критики, советов и альтернативных решений.

Все заранее благодарен за возможную помощь.

[and3008]

Какой приблизительный трафик обмена данными между сетями?

Если очень большой, то сделай VLAN и не парься. Шифрованный IPSec съест половину от пропускной способности.

[Алекс]

Не до конца понимаю, что в данном случае подразумевается под словом "сеть"? Вернее, не ясна ее топология. Подробнее можно? И как на настоящий момент осуществляется (если это так) блокирование доступа извне?
_________________
Удачи!