Incorporando o LogMeIn Hamachi à sua própria rede de trabalho como solução VPN dedicada

Question

Eu tenho usado o LogMeIn Hamachi por um tempo para uso pessoal e recentemente comecei a me perguntar como ( e se em tudo) implementá-lo como uma solução completa de VPN para meus múltiplos clientes.

Normalmente são pequenas empresas que variam de 5 a 60 pessoas com o Active Directory / Exchange / SharePoint e similares. Alguns deles têm IP estático, mas um roteador de baixa qualidade ou vários locais onde somente o local principal tem servidor AD e o restante é cortado da localização principal. Isso traz muitos problemas com o Active Directory, senhas, etc., o que acho que LogMein Hamachi poderia resolver, já que seria conectado à empresa o tempo todo, com a capacidade de criar tipos especiais de rede que limitam os usuários a acessar apenas servidores (dependendo do grupo). Não há necessidade de o usuário fazer nada fora do comum, fazer qualquer coisa especial. Apenas plug & Toque. Parece ótimo!

O que você acha disso? É uma solução segura e confiável? Quais são possíveis desvantagens? Você faria isso para pequenas empresas como as que eu apoio? Como nota adicional eu queria rodar várias empresas na mesma conta para dividir os custos (200 $ / ano não é o mais barato para pequenas empresas de 5-10 pessoas), mas considerando que eu posso criar redes especiais / separadas eu não considero isso ser um risco de segurança para qualquer uma dessas empresas (ou devo me preocupar?).

Eu tenho tentado configurá-lo com meu controlador de domínio e minha máquina, mas estou tendo alguns problemas ao configurar o DNS no meu Hamachi IP e meu controlador de domínio (atualmente com dois endereços IP) parece responder adequadamente está retornando nomes de endereços IP internos em vez de Hamachi IP addresses , o que causa alguns problemas para acessar recursos. Qualquer conselho sobre isso seria adicionalmente apreciado.

Como nota, venho usando o LogMeIn Free há anos e tem sido uma bênção.

    

Answer 1

Eu diria que vale a pena uma chance, embora o link esteja mencionando, você pode querer procurar alternativas.

Dito isto, o Hamachi é, provavelmente, significativamente mais fácil de manter e manter, já que você já tem experiência em usá-lo.

Você definitivamente deseja várias redes e planeja quais computadores devem ser acessados com antecedência.

A abordagem mais fácil pode ser usar o modelo Gateway, no entanto. Eu uso isso pessoalmente, e dessa forma eu só preciso conectar ao gateway. Eu também posso falar com outros computadores na rede, mesmo que eu não esteja conectado a eles via Hamachi.

No entanto, não recomendo usar um IP do Hamachi como seu servidor DNS. Eu nunca fiz isso, mas isso apenas desencadeia sinos de aviso (que podem ou não ser válidos) em mim.

Finalmente, certifique-se de que o licenciamento do Hamachi não diz nada sobre o uso de uma conta para vários clientes ... já que causaria problemas para os seus clientes se eles suspendessem sua conta por uma violação! Não estou dizendo que este é um - apenas dizendo para verificar e não confiar em nós para uma resposta autoritária.

Você provavelmente também quer falar com a equipe de vendas do Hamachi ou algo assim, já que tenho certeza de que eles recebem essas perguntas o tempo todo. Tome suas respostas com um grão de sal, obviamente:)