Hibridno omrežje - OBČINA

Gotovo ste se tisti, ki skrbite za kakšno občino že srečali s tem problemom...

Scenarij je sledeč...
[neznana] občina se zaradi omejitev, ki jih "nudi" omrežje HKOM odloči, da gre "na svoje" k enemu od operaterjev.
Težava pa je, da določeni uporabniki še vedno potrebujejo dostop do določenih portalov, ki so vidni zgolj znotraj HKOMa.

Vem, da je rešitev, da si naročijo VPN dostope, zanima pa me, ali obstaja še kakšna druga, bolj elegantna rešitev.

Torej, imam svoj firewall, ki s svetom komunicira preko enega od naših operaterjev, poleg pa imam tudi firewall iz katerega dobim HKOM linijo.
Ena opcija, sicer bolj amaterska bi bila, da pripeljem HKOM linijo preko ločenega VLANa na WIFI access pointe, in naredim extra SSID za HKOM. V tem primeru bi si uporabniki lahko vključili proxy in se priklopili na omenjeni SSID. Težava pa je, da v tem primeru nimajo hkrati dostopa do internega strežnika, ki ga v določenih primerih potrebujejo (npr Appra+Oppra)

Kako to rešujete drugje? :)

Hvala.

Rešitev je, da se nima ena občina ali pa upravna enota ali kdorkoli kar nekaj samovoljno odločevat. Če je dobro za druge, je tudi za to eno ustanovo.

Torej zanima me, zakaj se davkoplačevalski denar troši na ta način in ali je za to kdo odgovarjal in zakaj ne.

Vzrok za migracijo je najbrž, ker ne morejo viset na raznih portalih 8 ur na dan?

Firewall za Hkom, NAT 1:1 in conditional dns forwarding in pravilno nastavljene route.

Precej na splošno, ker ne poznam konkretne situacije.
IP-ji so za primer, da je tvoje notranje omrežje 192.168.0.0, v HKOM-u pa ste dobili naslovni prostor 10.59.59.0/24

Tvoj router za HKOM ima v lanu naslov recimo 192.168.0.2, na Wan-u pa 10.50.50.2

Na firewallu nastaviš NAT 1:1, se pravi, da preslikaš omrežje 10.50.50.0/24 na 192.168.0.0/24
Nastaviš static route 172.0.0.0/24 via IP routerja za HKOM. NA DNS serverju nastaviš conditional forward IP DNS-a za domeno, ki skrbi za HKOM.