Conectando clientes a uma rede privada

Question

Atualmente, estou construindo uma rede de domínio para uma pequena empresa. Esta é a nossa rede atual:

Há também algumas máquinas virtuais conectadas ao nosso servidor via bridge virtualbox. No entanto, agora queremos usar a VPN e não temos realmente uma rede privada para acessar.

O que eu acho que devo fazer é:

1. Configurando a DMZ em nosso ponto de roteador perimetral para nosso Windows Servidor
2. Criando uma interface de loopback no WS para atuar como um particular rede
3. Configurando o DCHP nessa interface de loopback
4. Fazendo com que nossos clientes se conectem a essa rede interna

O que eu não sei:

1. Como conectar os clientes ao servidor quando todos estiverem conectados ao mesmo AP ou se isso for possível
2. Se essa abordagem for retardada
3. Se precisarmos de uma rede privada em tudo

Estou procurando uma referência adequada sobre esse assunto há algum tempo, mas não consigo encontrar nada relevante

    

Answer 1

Com base no seu esclarecimento, você está realmente complicando demais as coisas.

Tudo o que você precisa fazer é instalar um software host VPN em algum lugar da rede (pode ser aquele incorporado ao Windows Server em seu controlador de domínio ou ser um servidor diferente executando o Windows integrado em um ou um software de terceiros) .

Depois de instalar o host VPN, basta configurar o encaminhamento de porta em seu roteador pré-matricial para encaminhar a porta VPN para o servidor VPN. Isso fará com que os telefones que se conectam pela VPN funcionem exatamente da mesma forma como se eles se conectassem diretamente através do AP, eles estarão "na rede".

    

Answer 2

1. Você pode instalar e configurar o RAS do gateway vpn no próprio servidor do Windows e começar a usar sua rede existente.
2. Altere a política / regra em seu roteador para redirecionar todo o seu tráfego vpn para o agente vpn do servidor windows.
3. Você pode usar a rede 192.168.0.0/24 existente para que isso funcione.
4. vpn será usado principalmente para suportar trabalhadores remotos para trabalhar em rede local.