LINUX.ORG.RU
ФорумAdmin

Подскажите с вариантами подключения

 ,


0

1

Приветствую всех.

Есть:

1. Сервер CentOS за пределами корпоративной локальной сети
2. Сервер Windows с сервером 1С в корпоративной локальной сети
3. Комп Windows (с динамическим внешним IP) с тонким клиентом 1С, который подключается к серверу 1С.

Нужно: На сервере CentOS поднять веб-публикацию 1С, при этом нужно как то получить доступ к серверу 1С не напрямую (т.к. на нем нет разрешения ставить какое либо ПО или открывать доступ из вне), а через Комп Windows (именно на нем будет разрешено подключение из вне), который находится в одной локальной сети с сервером 1С.

Т.е. приблизительно вижу так:

1. На корпоративном компе Windows (п.3 выше) ставится сервер VPN (OpenVPN или SoftEthe)
2. На сервере CentOS (п.1 выше) ставятся все необходимые компоненты для поднятия веб-публикации 1С и клиент VPN (OpenVPN или SoftEthe) для соединения с корпоративным компом Windows (п.3 выше) 
и вот далее непонятно. Нужно как то при публикации базы 1С с указанием IP (VPN) компа Windows (п.3 выше), как то добраться до сервера 1С (п.2 выше) в корпоративной локальной сети.

Подскажите пжл, какой будет лучшая реализация данной задачи?

2-публикуешь(IP-10.0.0.5),3-ставишь сервер OVPN, подключаешся клиентом откуда хочешь и вводишь 10.0.0.5 и все, 1-выкини в окно..

skynetyar
()
Ответ на: комментарий от skynetyar

1-выкини в окно.

К этой машине будут http запросы идти, я ней же будет публикация 1С сделана, на 2-х других машинах ставить веб-сервера, поднимать веб-публикацию 1С нельзя.

stranger-ru
() автор топика
Ответ на: комментарий от skynetyar

2-публикуешь(IP-10.0.0.5)

А можно какую-нибудь ссылку, как это сделать? Не до конца понял по поводу публикуешь.

stranger-ru
() автор топика

и вот далее непонятно. Нужно как то при публикации базы 1С с указанием IP (VPN) компа Windows (п.3 выше), как то добраться до сервера 1С (п.2 выше) в корпоративной локальной сети.

Не очень понимаю, что именно Вам непонятно. После поднятия VPN Ваш сервер с CENTOS будет иметь два сетевых интерфейса - один обычный, смотрящий в Internet, и второй, который смотрит в VPN-туннель, соединяющий CENTOS c корпоративной сетью. Соответственно, частные IP-адреса в корпоративной сети будут доступны CENTOS-серверу (для этого надо соответствующие маршруты прописать при поднятии туннеля). Поэтому просто указываете в настройках не IP-адрес компьютера, через который туннель организован, а непосредственно IP-адрес сервера 1C.

Serge10 ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.