আমি কীভাবে আমার অফিস নেটওয়ার্ক থেকে ব্যক্তিগত নেটওয়ার্ক (ডাব্লুআইপিআই) দিয়ে বিভক্ত করতে পারি?


13

আমি আমার হোম হোম অফিস থেকে কাজ করি এবং আমার কোম্পানিতে একটি ভিপিএন রাউটার রাখি। আমি আমার ব্যক্তিগত এবং অফিস ব্যবহারের জন্য একই নেটওয়ার্কটি ভাগ করি। আমার একটি ওয়াইফাই অ্যাক্সেস পয়েন্ট রয়েছে, আমি সুরক্ষার কারণে আমার কোনও সংস্থার সার্ভারে ওয়াইফাই থেকে অ্যাক্সেস চাই না।

বর্তমানে সমস্ত আইপি ট্র্যাফিক একত্রিত হয়েছে এবং আমি এটি আলাদা করতে চাই। যে কেউ আমার ব্যক্তিগত ব্যবহারের জন্য ওয়াইফাই এবং ইন্টারনেট অ্যাক্সেস রেখে এবং আমার অফিস ব্যবহারের জন্য একটি আলাদা নেটওয়ার্ক (সীমিত অ্যাক্সেস) তৈরি করতে (কোনও ওয়াইফাই, ভিপিএন নেই) একটি সাশ্রয়ী মূল্যের কনফিগারেশন প্রস্তাব দিতে পারে।


কি ধরণের সিসকো রাউটার? একটি ASA55xx? যদি তাই হয় তবে সবকিছু আলাদা রাখতে এটি কনফিগার করা যেতে পারে।
ক্রিস এস

2
বেশিরভাগ ব্যবহারকারী সুরক্ষার মতো বিষয়গুলি নিয়ে চিন্তা করবেন না। যশ!
ZnArK

উত্তর:


8

এখানে ভিএলএএনএস দরকার নেই !!!

ভিপিএন রাউটারের WAN ইন্টারফেসটি কেবলমাত্র হোম রাউটারের সাথে সংযুক্ত করুন। যেহেতু সমস্ত অফিস ট্র্যাফিক ভিপিএন টানেল দ্বারা এনক্রিপ্ট করা উচিত, কোনও বাড়ির ট্র্যাফিকের কাজের ট্র্যাফিকের অ্যাক্সেস থাকবে না।

আপনি যখন এই কনফিগারেশনে কেবল তার সাথে যুক্ত থাকেন তখন ভিপিএন রাউটার আপনাকে নিজের বাড়ির মেশিনগুলির সাথে কথা বলার অনুমতি দেয় না । যদি তা হয় তবে আপনার নেটওয়ার্ক টিমকে ব্যাট হাতে পিটানো উচিত। ভিপিএন রাউটারের সমস্ত ট্র্যাফিক ভিপিএন টানেলের মাধ্যমে রুট করা উচিত।

আপনার কাছে কেবলমাত্র সমস্যাটি হ'ল ভিপিএন রাউটারের সাথে সংযোগ স্থাপন (তারযুক্ত মাধ্যমে) বা এর বিপরীতে আপনাকে ওয়াইফাই থেকে সংযোগ বিচ্ছিন্ন করতে হতে পারে। এটি প্রয়োজনীয় কিনা তা আপনার বাড়ির এবং কাজের নেটওয়ার্ক কনফিগারেশনের পাশাপাশি আপনার ওএসের ইন্টারফেস মেট্রিকগুলির সাথেও করা উচিত (পরিবর্তিত হতে পারে তবে এই প্রশ্নের ক্ষেত্রের বাইরে)।

মনে হচ্ছে আপনার বর্তমান কনফিগারেশনটি পিছনের দিকে। শুধু নির্মল:

  • ভুল - [হোম রাউটার] -> [ভিপিএন রাউটার] -> [ইন্টারনেট]
  • সঠিক - [ভিপিএন রাউটার] -> [হোম রাউটার] -> [ইন্টারনেট]

এটি দেখতে কেমন হবে তা এখানে: এখানে চিত্র বর্ণনা লিখুন

আমাকে কিছু পূর্ববর্তী মন্তব্যগুলিতে সম্বোধন করুন

এটিতে ফায়ারওয়াল নিক্ষেপ করলে কোনও লাভ হয় না। যদি আপনি একে অপরকে নাট রাউটারগুলি শৃঙ্খলাবদ্ধ করে রাখেন তবে চেইনটির শেষে থাকা ব্যক্তিদের ইন্টারনেটের সাথে কথা বলতে বাধা দেওয়ার কোনও ভাল উপায় নেই। যতদূর এটা সম্পর্কিত, অফিস নেটওয়ার্কটি ইন্টারনেটের পার্ট।

এটি বেশিরভাগ ক্ষেত্রেই সত্য বক্তব্য। ভিপিএন রাউটার ইন্টারনেটের কাছাকাছি যে কোনও ডিভাইসে কথা বলতে সক্ষম হবে। যাহোক; ভিপিএন টানেলের কারণে রাউটারের পিছনে কিছুই থাকবে না। হোম নেটওয়ার্কের ডিভাইসগুলি কেবল এনক্রিপ্ট করা ভিপিএন প্যাকেটগুলি দেখতে পাবে।

দুটি পৃথক ইন্টারনেট সংযোগ কিনুন। আপনার অফিসটি একটিতে এবং আপনার বাড়ির জিনিসগুলি অন্যটিতে প্লাগ করুন। এটিকে ভাবার দরকার নেই।

এটি কাজ করবে ..., তবে এটি প্রয়োজনীয় নয়। আমরা একটি এনক্রিপ্ট করা ভিপিএন টানেলের কথা বলছি ... ভিপিএনকে এটি ব্যবসা করতে দিন। এটা ভেবে ওপরে!


এটি ধরে নিয়েছে যে ভিপিএন বিভক্ত-টানেল নয়।
MDMarra

@ এমডিমারারা আপনি ঠিক বলেছেন আমি এখানে কিছু অনুমান করছি। যদি এটিটি টানেল বিভক্ত হয়ে যায় তবে আপনি এখনও ভিপিএন রাউটার থেকে ভিএলএএন দিয়ে সমস্ত ট্র্যাফিক বিচ্ছিন্ন করতে ওপেনডাব্লুআরটি বা ডিডি-আর্ট (হোম রাউটারে) ব্যবহার করতে পারেন। আইএমএইচও, প্রতি মাসে দুটি পৃথক ইন্টারনেট সংযোগের জন্য অর্থ প্রদানের চেয়ে এটি আরও ভাল।
ZnArK

16

দুটি পৃথক ইন্টারনেট সংযোগ কিনুন। আপনার অফিসটি একটিতে এবং আপনার বাড়ির জিনিসগুলি অন্যটিতে প্লাগ করুন। এটিকে ভাবার দরকার নেই।


অবশ্যই, সহজ উত্তর সর্বদা সেরা। আমি আমার সিস্কো ভিএনপি রাউটারের মাধ্যমে আমার সংস্থার অ্যাক্সেস ছেড়ে চলেছি এবং আমার বাড়িটি বিভিন্ন সংযোগে বসে থাকবে।
কোড-গিজো

3
একমত। ট্যাক্স রাইটিং-অফগুলি যতটা যায় ততই মোকাবেলা করা আরও সহজ হবে।
EEAA

13

একটি রাউটার কিনুন যা ভিএলএএন এর দুটি পৃথক ভিএলএএন তৈরি করতে সক্ষম একটি হোমের জন্য এবং একটি কাজের জন্য। 1 সময় ফি হিসাবে রাউটার কেনা 2x প্রদানের চেয়ে ভাল আইএমও is


0

একটি স্যুইচ কিনুন যা ভ্লানকে সমর্থন করবে।

তারপরে আপনার যে পরিমাণ পৃথক নেটওয়ার্ক থাকা দরকার তা তৈরি করুন।

আপনার যদি একটি থাকে তবে আপনার বর্তমান রাউটারটিও ব্যবহার করতে পারেন

এটি আপনাকে প্রচুর অর্থ সাশ্রয় করবে।


-1

2 পৃথক নেট অ্যাকাউন্ট ছাড়া আরও সুরক্ষিত হতে; একটি সস্তা ফায়ারওয়াল কিনুন, অফিসের কম্পিউটারগুলিকে সরাসরি ফায়ারওয়ালের সাথে সংযুক্ত করুন এবং রাউটারে হোম ব্যবহারের কম্পিউটারগুলি। আপনি এখন ফায়ারওয়াল ওয়েব ইন্টারফেসে বিশদ সেটিংস কনফিগার করতে পারেন। এমনকি সমস্ত ক্লায়েন্টদের আলাদা আলাদাভাবে ব্যক্তিগতকৃত সেট করুন

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.