Il s'agit de plusieurs sites distants (08) chacun connecté au net.
Mais, chacun doit avoir un accès direct à la base de donnée sur l'un des sites (site 02).
C'est le SGBD, postgresql, qui gère les droits et permissions, selon un couple login/password.
L'utilisation de l'internet devra obligatoirement passer par le proxy du site principal (site 01).
Question :
Donc, afin garder la même plage IP pour l'ensemble du réseau, il faudra affecter un PC avec openvpn sur chaque réseau, avant le routeur du FAI.
J'ai pensé qu'un paramètre sur le routeur aurait fait l'affaire.
J'ai aussi pensé que IPFILTER n'aura qu'à faire du NAT pour la sortie vers INTERNET, la redirection vers le proxy, et c'est tout, puisque les PC sont sur le même réseau.
[^] # Re: Ouille :-)
Posté par TsyMiroro MDG . En réponse au message Mise en place VPN réseau. Évalué à 1.
Mais, chacun doit avoir un accès direct à la base de donnée sur l'un des sites (site 02).
C'est le SGBD, postgresql, qui gère les droits et permissions, selon un couple login/password.
L'utilisation de l'internet devra obligatoirement passer par le proxy du site principal (site 01).
Question :
Donc, afin garder la même plage IP pour l'ensemble du réseau, il faudra affecter un PC avec openvpn sur chaque réseau, avant le routeur du FAI.
J'ai pensé qu'un paramètre sur le routeur aurait fait l'affaire.
J'ai aussi pensé que IPFILTER n'aura qu'à faire du NAT pour la sortie vers INTERNET, la redirection vers le proxy, et c'est tout, puisque les PC sont sur le même réseau.