03/08/2022 3:08
Fish72 כתב:
שאלה לידע כללי :
אם יש מוקד בחו"ל שמתחבר לרשת המדוברת מרחוק לצורך צפיה בNVR של מצלמות אבטחה, האם ה OPENVPN למעשה מחייב אותם להתחבר עם קליינט של OPENVPN כדי להתחבר ל NVR ? אם התשובה היא כן מאחר וכל התעבורה לרשת מוצפנת, ייתכן שתהיה בעיה אם הם מתחברים עם מערכת/תוכנה משלהם (כי הם מתחברים למאות NVR שונים ברחבי העולם) ויהיה צורך בהזמנת קו VDSL נפרד לצורך צפייה במצלמות.
...
אם מגדירים נכון את הנתב, כך שאין זליגה של המידע וש NVR לא חשוף לכל העולם, אז כמובן שאם יש מוקד בחו"ל שמתחבר לרשת המדוברת מרחוק לצורך צפיה בNVR של מצלמות אבטחה, הם יהיה חייבים להתחבר עם לקוח של OPENVPN כדי להתחבר ל NVR. אחרת המצב יהי כזה שכל הרשת תהיה כמו על מגש של כסף לכל פורץ מתחיל.
ואם תשובה היא כן (שהגישה מרחוק לרשת פנימית עוברת דרך ערוץ של OpenVPN ), אז כמובן כל התעבורה של גישה לרשת הפנימית מרחוק היא מוצפנת, כפי שזה נדרש להיות. ומן הסתם שלא תהייה שום בעיה אם הם מתחברים עם מערכת/תוכנה משלהם (כי הם מתחברים למאות NVR שונים ברחבי העולם), בגלל שאחרי שהם מחוברים לשרת של OpenVPN, אז כבר למערכת/תוכנה שלהם, זה שקוף והיא אפילו לא מודעת שהיא פועלת בתוך ערוץ של OpenVPN. ולא יהיה צורך בהזמנת קו VDSL נפרד לצורך צפייה במצלמות. כמובן גם שכל המצלמות אבטחה וה NVR צריכים להיות ב VLAN נפרד משאר הרשת ולפרופיל OpenVPN שבשימוש של אותו המוקד צריך להיות מוגדר שיש לו גישה אך ורק ל VLAN של המצלמות אבטחה ולא לשאר הרשת.
וכמובן שלא יהיה צורך בהזמנת קו VDSL נפרד לצורך צפייה במצלמות.
יש לי מספר רב של רשתות שפועלות כך כשני עשורים ואין שום בעיה או שום חידוש בצורת חיבור זו.