Dostop do oddaljenega omrežja

Zdravo!

V podjetju, kjer sem zaposlen, imajo vsi računalniki tak IP: 10.8.XXX.YYY (XXX je za vse enak, YYY se razlikuje glede na računalnik). Iz katerega koli računalnika lahko zaposleni dostopamo do katerega koli - seveda če poznaš geslo. Podjetje ima poslovalnico še v MB, vendar imajo tam računalniki IP v obliki 10.9.AAA.BBB (AAA je za vse enak, BBB se razlikuje glede na računalnik). Ne glede na to, v katerem kraju sem, lahko dostopam do vseh računalnikov, ki so del podjetja. Ne razumem kako je to mogoče, glede na to, da računalniki niso povezani na isti usmerjevalnik - kako le, če je sedež podjetja v LJ, poslovalnica pa v MB. Bi mi lahko kdo to razložil?

Sprašujem zato, ker bi nekaj takega rad postavil za domačo uporabo. Doma imam 2 računalnika, ki sta priključena na usmerjevalnik A. V kraju kjer delam, imam 2 računalnika, ki so (verjetno) povezani na usmerjevalnik B (usmerjevalnika ne vidim, računalnik je priključen neposredno v vtičnico v steni). Kako bi zdaj lahko iz nekega računalnika, ki je na usmerjevalniku A dostopal (na primer ping) do računalnika, ki je na usmerjevalniku B?

A tako to gre. Čudno mi je bilo samo tole, kako se računalniki lahko pingajo in vidijo, kot da so priključeni le na en usmerjevalnik. Računalniki v podjetju nimajo nobene veze z mojimi - to sem uporabil le za primer, tako da administrator nima nič s tem.

Sedaj pa še eno vprašanje. V podjetju imamo le desktop računalnike, tako da ven iz podjetja ne morejo, zato ni problemov. Jaz pa imam recimo prenosni računalnik (wireless povezava) in ga včasih vzamem kam na teren - hočem reči, računalnik ni vedno v enem omrežju, ampak ga lahko odnesem nekam drugam in tako postane del nekega drugega omrežja. A v tem primeru VPN tudi deluje?

Kako pa je z nastavitvami usmerjevalnikov za VPN? A moram prej nastavit kakšen port forwarding ali kaj podobnega? Sprašujem zato, ker usmerjevalnik lahko spreminjam le doma, tukaj (v kraju kjer delam) pa nimam dostopa do usmerjevalnika. A bi moral še kaj vedet, preden se lotim postavitve?

Kot je že metalc povedal - v podjetju imate VPN povezavo med oddaljenima lokacijama.

Po tehnični plati skoraj zagotovo ni zadržkov, da se nebi dalo na nek način vzpostaviti še dodatno VPN povezavo z domačim omrežjem - tak pristop uporabljajo mnoga podjetja, ki imajo trgovske potnike ali omogočajo zaposlenim delo od doma.

VENDAR - se gre v zgoraj navedenih primerih za povezave z 'zaupanja vrednimi' oddaljenimi točkami oz. lokacijami.
Kadar se omogoči delo od doma, se recimo dovoljuje dostop izključno za službeni prenosnik, ne pa tudi za ostale računalnike na domačem omrežju. Nekatere bolj 'high end' variante celo pred vzpostavitvijo povezave preverijo ali je antivirus nameščen, posodobljen in kdaj se je izvedel zadnji AV scan.

Brez dovoljenja admina/poslovodstva karkoli čarati na tem področju ima lahko hude posledice - lahko tudi ostaneš brez službe.
Če obstaja interes podjetja, da imaš VPN povezavo do domačega računalnika (npr. za prenašanje podatkov, ki si jih doma pripravil), potem se bo dalo kaj dogovoriti - drugače pa bo težka. Noben resen admin ne bo želel na svojem omrežju naprav oz. računalnikov, ki jih nima pod nadzorom, saj koneckoncev odgovarja za varnost omrežja.

Drugače pa moraš ločiti dva osnovna tipa VPN povezav: mreža-mreža in računalnik-mreža.

Resno dvomim, da bi se lahko dogovoril za povezavo mreža-mreža. Za kaj takega bi morali obstajati zares tehtni razlogi.

Varianta računalnik-mreža se pa včasih da dogovoriti - seveda če obstaja poslovni interes. V tem primeru si doma postaviš VPN strežnik, ki mu lahko od koderkoli (ne le iz službe) dostopaš in te potem poveže z računalniki na tvojem omrežju. V ta namen se ponavadi namesti/skonfigurira ustrezni VPN klient na prenosnik, tablico, pametni telefon.

Sem pregledal še par tutorialov in mislim da razumem. Namen imam zadevo še v praksi izvesti in testirati, pa bom videl kako se bo obneslo. Sedaj me pa še nekaj zanima.
A se da kako preko CMD nastavit forwardiranje portov na usmerjevalniku? Kako to naredim? Torej, v CMD bi vpisal ukaz in ko v brskalnik vpisal IP usmerjevalnika in pogledal v meni port-forwarding, bi tam videl spremembo - nastavljen port.

A se da kako preko CMD nastavit forwardiranje portov na usmerjevalniku?

Cisco poslovni routerji uporabljajo CLI.Kje bi nastavljal forwardiranje portov ?

Narediš VPN tunel do tvojega domačega routerja (router mora podpirati VPN - če imaš dd-wrt, je to že vključeno). Potem ko si povezan preko VPN-ja, pa je isto kot če si v lokalnem omrežju.

A to velja enako tudi za skupno rabo?