GoodCloud Site to Site

Introduktion

GoodCloud Site to Site gör att kontor på flera platser kan upprätta säkra anslutningar till varandra via internet. Företagets nätverk utökas så att datorresurser på en plats blir tillgängliga för medarbetare på andra platser i nätverket.

Scenario 1: Dussintals filialkontor inom samma företag behöver integreras i ett gemensamt privat nätverk för smidig resursdelning mellan alla platser.

Scenario 2: När två företag med nära samarbeten behöver arbeta tillsammans kan Site to Site ge dem en delad och säker nätverksmiljö.

Scenario 3: För familjer med IP-kameror ger Site to Site fjärråtkomst till enheten när familjemedlemmarna inte är hemma, så att de enkelt kan övervaka hemmet varifrån som helst.

Villkor

1. Minst två GL.iNet-routrar krävs för att skapa ett Site to Site-nätverk.

2. Minst en router måste ha en offentlig IP-adress så att den kan anges som primär nod. Kontrollera om internetleverantören tilldelar dig en offentlig IP-adress.

   Välj helst routern med högst prestanda och bäst nätverkshastighet som Main Node.

3. Det rekommenderas INTE att köra Site to Site samtidigt som undernoderna kör en VPN-klient/Tailscale/ZeroTier/AstroWarp, eftersom det kan göra nätverkskonfigurationen särskilt komplicerad.

Skapa ett Site to Site-nätverk

1. Koppla routrarna till ditt GoodCloud-konto. Se Bind Devices to Cloud.

2. Logga in på GoodCloud, gå till Site to Site i det vänstra sidofältet och klicka på Create Network i det övre högra hörnet.

   

3. Markera kryssrutan till vänster för att välja minst två enheter.

   

   De valda enheterna visas på sidans nedre del.

   Standardporten för Site to Site är 51830. Om du vill använda en annan port klickar du på Advanced i det nedre vänstra hörnet och ändrar den. Klicka sedan på Next.

   

   Ett Site to Site-nätverk kan ha högst 10 enheter för att säkerställa stabila prestanda.

4. Namnge nätverket och klicka på Next.

   

5. Node Usability Testing börjar kontrollera om någon enhet kan anges som Main Node.

   

   Om ingen av enheterna kan användas som Main Node kontrollerar du följande:

   • Minst en router har en offentlig IP-adress, antingen statisk eller dynamisk.
   • Porten är öppen. Standardporten för Site to Site är 51830. Du kan även byta port och försöka igen.
   • Om routern som du vill ange som Main Node finns bakom NAT kan du behöva konfigurera portvidarebefordran.

   

   Om flera enheter kan anges som Main Node väljer du en av dem för att fortsätta. Vi rekommenderar att du väljer routern med hög prestanda och bäst nätverkshastighet som Main Node.

   

   Om endast en enhet kan anges som Main Node öppnas informationssidan för Site to Site direkt.

6. Nätverket är inaktiverat som standard. Kontrollera att LAN-IP-adresserna för alla noder inte står i konflikt med varandra. Klicka på kugghjulsikonen för att ändra LAN-IP-adressen vid behov och klicka på Start.

   

7. Vänta i några minuter. När den streckade linjen blir heldragen har Site to Site-nätverket upprättats.

   

Testa Site to Site-anslutningen

1. Anslut en dator eller smarttelefon till en av noderna i Site to Site-nätverket.

2. Öppna en webbläsare och gå till en annan nods LAN-IP-adress. Om inloggningssidan öppnas fungerar anslutningen mellan de två noderna.

Routning och andra alternativ

Som standard kan varje nod komma åt de andra nodernas LAN. Av säkerhetsskäl rekommenderar vi att du endast öppnar IP-adresserna för särskilda tjänster.

Anta till exempel att det finns en Server A (172.30.97.100) i subnätet för Node 1. Om du vill att andra noder endast ska komma åt Service A på Node 1 kan du konfigurera det enligt följande:

Du kan även lägga till nodens överordnade rutter.

Varje Sub Node skapar ett krypterat tunnelnätverk till Main Node. Om du vill ändra tunnelns subnäts-IP-adress klickar du på IP Address Range.

När ett nytt IP-adressintervall tillämpas kopplas nätverket från i några minuter.

---

Har du fortfarande frågor? Besök vårt communityforum eller kontakta oss.