Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Сетевые технологии (http://forum.oszone.net/forumdisplay.php?f=31)
-   -   Как реализовать доступ к IP-адресам устройств через интернет? (http://forum.oszone.net/showthread.php?t=346637)

hozman 07-10-2020 13:32 2935761

Как реализовать доступ к IP-адресам устройств через интернет?
 
В одной подразделении организации работает сервер. У сервера подсеть 192.168.1.*, а маска подсети 255.255.255.0.
В другом подразделении организации, которая расположена в нескольких километрах от местоположения сервера имеется несколько устройств, к которым мне необходимо получить доступ. На самом деле, устройства это являются алкотестером и веб.камерой. У каждого из этих устройств имеются сетевые интерфейсы. На сервере установлено программное обеспечение, которое необходимо для того, чтобы контролировать процесс вдоха работником в алкотестер и контроля его личности посредством веб.камеры.
Возник вопрос. Можно ли без использования VPN организовать связь с этими устройствами?
На самом деле, нет сложности используя статический или динамический IP-адрес получить доступ к серверу. Но здесь же другая ситуация. На обычным модемах (роутерах), используя статический IP-адрес на удалённом модеме можно получить доступ лишь к одному устройству, на которое настраивается проброс порта. Но как это сделать для нескольких устройств?

Jula0071 07-10-2020 13:42 2935762

ZeroTier например. Сеть до 50 узлов бесплатно.
А почему VPN не хотите?

UPD Проглядел, что клиенты "специфические" и клиентов ZeroTier для них наверняка нет. Можно конечно заморочиться сборкой клиентов из исходников, или организацией статических маршрутов через ZeroTier, но то гемор. Проще поднять VPN-туннели между сетями – IPSec, OpenVPN s2s или что вам ближе и удобнее. Узловые маршрутизаторы наверняка придётся заменить, шифрованные туннели дело накладное.

freese 07-10-2020 17:02 2935780

Цитата:

Цитата hozman
На обычным модемах (роутерах), используя статический IP-адрес на удалённом модеме можно получить доступ лишь к одному устройству, на которое настраивается проброс порта. Но как это сделать для нескольких устройств? »

так внутренние IP у них разные, в чем проблема настроить внешние порты для каждого свои?
xx.xxx.xxx.xx:81 -> 192.168.0.100
xx.xxx.xxx.xx:82 -> 192.168.0.101

hozman 08-10-2020 22:07 2935867

Цитата:

Цитата Jula0071
UPD Проглядел, что клиенты "специфические" и клиентов ZeroTier для них наверняка нет. »

Вот именно. По сути, вопрос не в хотении, а в возможности осуществления затеи. Сами понимаете, защищённость в этом плане не важна. Мне как-бы всё-равно кто может посмотреть на заточки сотрудников, которые дышать в алкотестер..)) Пусть смотря все желающие.. Серверов это не касается ни коим образом..
Jula0071, кстати, сами то пользовались ZeroTier'ом? Я присмотрелся. Думаю внедрить..

Jula0071 08-10-2020 22:12 2935869

Пользуюсь, удобно


Время: 23:36.

Время: 23:36.
© OSzone.net 2001-