VPN - Samba - Subiekt GT

[matek7323]

Witam mam pytanie odnośnie VPN :

 

1) Serwer z zainstalowanym Subiekt GT  oraz zainstalowaną bazą danych stoi w firmie a pracownik chciał by się łączyć z domu na firmowym laptopie z zainstalowanym Subiekt GT  do firmowego serwera.

 

2)Serwer z udostępnionymi zasobami samba stoi w jednym miejscu i chciał bym mieć dostęp przez VPN do tego serwera i zapisywać normalnie pliki.

 

Jakim sposobem można to zrobić i jak można to skonfigurować przez OpenVPN lub jakiś inny sposób?

[SamaSame]

Polecam, raspberry pi+ http://www.pivpn.io/  jako serwer.,szybkie i ławie w konfiguracji.

Lub aplikacjia anydesk wtedy odpada openvpn.

 

[l3szcz]

Przede wszystkim - zadbałbym o bezpieczeństwo i postawił serwer VPN na koszt firmy by móc monitorować łączę.
W tym wypadku najlepiej zadbać o doświadczonego administratora, który ogarnie IPSEC i OpenVPN w sposób bezpieczny. 

[blfr]

Subiekt słabo działa po sieci. Lepszym rozwiązaniem jest normalnie zdalny pulpit (może być po VPN-ie, oczywiście). To rozwiązuje też drugi problem.

 

Jeśli chodzi o przesyłanie plików między laptopem a serwerem, gdzie masz uruchomioną sesję, większość oprogramowania ma teraz jakąś opcję współdzielonego folderu.

[matek7323]

Witam, chciał bym ponowić temat z tym

 

Trzeba było zmienić routera i brałem takiego żeby miał VPN tu poszedł asus który ma OpenVPN, postawiłem go podłączyłem 4 osoby tym vpn ale subiekt w pewnych momentach tak muli że zapisanie faktury to z minute trwa, i teraz pytanie czy zmiana routera na jakiegoś lepszego i postawienie VPN od nowa dało by jakiś rezultat, tam na pewno jeszcze będzie zmieniany serwer aby miał już dysk SSD.

Problem w tym że ludzie którzy tam pracują są bardziej przyzwyczajeni do pracy na subiekcie na ich komputerze a nie nie RDP.

Wiem że RDP było by najlepsze ale czy jednak może coś można zrobić żeby to poprawić?

Oczywiście rozumem co i jak że to nie będzie chodzić aż tak szybko, jak siedzą w biurze albo coś, ale może jednak coś by się dało ogarnąć.

 

 

[Krystek]

17 minut temu, [email protected] napisał:

Trzeba było zmienić routera i brałem takiego żeby miał VPN tu poszedł asus który ma OpenVPN, postawiłem go podłączyłem 4 osoby tym vpn ale subiekt w pewnych momentach tak muli że zapisanie faktury to z minute trwa, i teraz pytanie czy zmiana routera na jakiegoś lepszego i postawienie VPN od nowa dało by jakiś rezultat, tam na pewno jeszcze będzie zmieniany serwer aby miał już dysk SSD.

 

Wszystko zależy od tego, na jakim łączu pracujesz. Jaki jest upload na nim i tak dalej.

[matek7323]

Tak to wygląda, internet z orange biznes pack

[l3szcz]

A nie lepiej jakiś Microtik Core, który ma obsługę VPN a jest raczej lepszy niż Asusy? 

Pokaż model routera. Plus - można poprawić, owszem, tylko na to składa się coś więcej niż łączę. Masz też obciążenie maszyny, na której Subiekt stoi a zwłaszcza bazy danych.

Tym bardziej, że Subiekt pracuje na MSSQLu, który jest oporny w wielu kwestiach, a zwłaszcza optymalizacji.

Nie mówiąc już o samym systemie jakim jest Windows.

 

Edytowane 19 Sierpnia 2020 przez l3szcz

[matek7323]

Brałem tego routera ASUS RT-AC51U

A ewentualnie jakiś mikrotik do polecenia byś miał ?

No maszyna ma w sumie 5 lat też, dlatego chce go zmienić i dać już jakieś SSD do niego

 

 

[Krystek]

Gdybyś miał router ASUS, na który można wgrać alternatywne oprogramowanie to wgrywając DD-WRT miałbyś cały wachlarz możliwości podłączenia się do sieci za routerem korzystając z szyfrowanego tunelu: przez VPN, PPTP  i WireGuard, ktory nie spowalnia tak połączeń, jak transmisja przez VPN. W DD-WRT przy okazji nie trzeba bawić się mocno w całą skryptologię, jak w innych alternatywnych dystrybucjach softu na routery. Prawie wszystko można wyklikać w panelu routera.

[psz]

Można wziąć Raspberry Pi z półki i zainstalować np. https://pivpn.io/

Lub nawet lepiej: https://github.com/trailofbits/algo

Edytowane 20 Sierpnia 2020 przez psz

[matek7323]

2 godziny temu, Krystek napisał:

Gdybyś miał router ASUS, na który można wgrać alternatywne oprogramowanie to wgrywając DD-WRT miałbyś cały wachlarz możliwości podłączenia się do sieci za routerem korzystając z szyfrowanego tunelu: przez VPN, PPTP  i WireGuard, ktory nie spowalnia tak połączeń, jak transmisja przez VPN. W DD-WRT przy okazji nie trzeba bawić się mocno w całą skryptologię, jak w innych alternatywnych dystrybucjach softu na routery. Prawie wszystko można wyklikać w panelu routera.

No czaje czaje, no to z routerem coś pomyśle najwyżej

 

a jedna rzecz jeszcze

co sądzicie o tym jak serwer do subiekta i rewizora żeby zmienić
HPE ProLiant MicroServer Gen10

 

Ale do tego dać 2 ssd 480 gb system + baze i 2 hdd 1tb na jakieś dane i backup no i system windows 10 pro wtedy bo na obecnym starym serwerze mam windows 7 pro

Poprzednik kiedyś tak postawił na serwerze della 500gb dysk w raid 1  8 gb ramu i właśnie windows 7 pro

Edytowane 20 Sierpnia 2020 przez [email protected]

[Krystek]

Ale ilu masz tam użytkowników tego Subiekta? Jakiej wielkości jest baza danych? Baza danych na SSD to dobra opcja pod warunkiem, że robisz co jakiś czas jej kopię na zwykły, talerzowy HDD. Na jakiej wersji bazy danych MS SQL to pracuje? Windows 7 Pro nie jest wcale zły do takich rzeczy, ale wszystko zależy od parametrów komputera i liczby jednoczesnych użytkowników, którzy korzystają jednocześnie z programu. Może na początek wystarczyłoby zmienić dysk systemowy i z bazą danych na SSD i mieć kopię na HDD.

[matek7323]

2 podmioty po 4 użytkowników, bez kas, drukarek fiskalnych itp. 

Bazy mają około po 400 MB Jedna , subiekt standardowo instaluje to na MS SQL 2014 express, 

Mam kopie bazy robią codziennie, i ja jak aktualizuje im program cały to przez wbudowenego, "Archiwizator" robię dodatkowo jeszcze jedną kopie 

 

[nnd.newbie]

SQL Express ma ograniczenie do 1GB RAM, jak do dodasz niezbyt wydajny dysk to masz przepis ma mulenie. Sprawdź czy lokalnie subiekt dobrze działa, bo może to nie VPN jest problemem.

[matek7323]

Lokalnie nie ma takie problemu, czasami tylko długo przetwarza dane 

[mariaczi]

Dnia 22.08.2020 o 12:44, nnd.newbie napisał:

SQL Express ma ograniczenie do 1GB RAM,

Należy dodać, że per instancja.

@matek7323 rozważ (o ile to możliwe, choć obstawiam, że raczej tak) rozłożenie każdej bazy (podmiotu) na oddzielną instancję MSSQLa. Wtedy każda baza będzie mogła "zjeść" ten 1GB pamięci.

[matek7323]

Nie było by to głupie tak zrobić, ale wtedy w subiekcie każdy by musiał co chwilę wybierać jaką bazę wpisać do niej dane i wtedy dopiero połączyć się do podmiotu

[mariaczi]

Wspomniałeś, że jest to SubiektGT. Można by zatem przygotować 4 ikony - po jednej dla kazdej bazy

[matek7323]

No w sumie można, ale tam też w dalszym ciągu trzeba wymienić serwer no i ewentualnie ogarnąć tą sprawę z VPN czemu to tak długo trwa wszystko