GoodCloud Site to Site

Вступ

GoodCloud Site to Site встановлює захищені інтернет-з’єднання між офісами в різних місцях. Функція розширює корпоративну мережу, надаючи працівникам інших офісів доступ до комп’ютерних ресурсів через спільну мережу.

Сценарій 1: десятки філій однієї компанії потрібно об’єднати у приватну мережу для безперервного спільного використання ресурсів у всіх місцях.

Сценарій 2: дві партнерські компанії можуть співпрацювати у спільному захищеному мережевому середовищі через Site to Site.

Сценарій 3: у домашній мережі з IP-камерами Site to Site забезпечує віддалений доступ до пристроїв і моніторинг поза домом.

Передумови

1. Для мережі Site to Site потрібні щонайменше два маршрутизатори GL.iNet.

2. Щонайменше один маршрутизатор повинен мати публічну IP-адресу, щоб працювати як головний вузол. Перевірте, чи провайдер надає публічну IP-адресу.

   Для головного вузла краще вибрати маршрутизатор із високою продуктивністю та найкращою швидкістю мережі.

3. НЕ рекомендовано використовувати Site to Site, коли на додаткових вузлах одночасно працюють клієнт VPN / Tailscale / ZeroTier / AstroWarp. Це може значно ускладнити мережеву конфігурацію.

Створення мережі Site to Site

1. Прив’яжіть маршрутизатори до облікового запису GoodCloud. Інструкція.

2. Увійдіть у GoodCloud, відкрийте Site to Site у лівому меню та натисніть Create Network у верхньому правому куті.

   

3. Установіть прапорці ліворуч для вибору щонайменше двох пристроїв.

   

   Вибрані пристрої з’являться внизу сторінки.

   Порт Site to Site за замовчуванням — 51830. Щоб змінити його, натисніть Advanced унизу ліворуч. Потім натисніть Next.

   

   Для забезпечення стабільної роботи мережа Site to Site підтримує до 10 пристроїв.

4. Задайте назву мережі та натисніть Next.

   

5. Розпочнеться Node Usability Testing для перевірки, чи може один із пристроїв працювати як Main Node.

   

   Якщо жоден пристрій не підходить для Main Node, перевірте такі умови:

   • Щонайменше один маршрутизатор має статичну або динамічну публічну IP-адресу.
   • Порт відкрито. Стандартний порт Site to Site — 51830. Спробуйте також змінити порт.
   • Якщо потрібний головний вузол перебуває за NAT, може знадобитися перенаправлення портів.

   

   Якщо головним вузлом можуть бути кілька пристроїв, виберіть один. Рекомендовано маршрутизатор із високою продуктивністю та найкращою швидкістю мережі.

   

   Якщо підходить лише один пристрій, одразу відкриється сторінка відомостей Site to Site.

6. За замовчуванням мережу вимкнено. Переконайтеся, що IP-адреси LAN всіх вузлів не конфліктують. За потреби змініть LAN IP через піктограму шестерні та натисніть Start.

   

7. Зачекайте кілька хвилин. Коли пунктирна лінія стане суцільною, мережу Site to Site встановлено успішно.

   

Перевірка з’єднання Site to Site

1. Підключіть комп’ютер або смартфон до одного з вузлів мережі Site to Site.

2. У браузері відкрийте LAN IP іншого вузла. Якщо сторінка входу доступна, з’єднання між вузлами працює.

Маршрути та інші параметри

За замовчуванням кожен вузол має доступ до LAN інших вузлів. З міркувань безпеки рекомендовано відкривати лише IP-адреси потрібних сервісів.

Наприклад, у підмережі Node 1 є Server A (172.30.97.100). Щоб інші вузли мали доступ лише до Service A вузла Node 1, налаштуйте таке правило:

Також можна додавати маршрути до мережі вищого рівня вузла.

Кожен додатковий вузол утворює шифрований тунель із головним вузлом. Щоб змінити IP-підмережу тунелю, натисніть IP Address Range.

Застосування нового діапазону IP-адрес спричинить відключення мережі на кілька хвилин.

---

Маєте запитання? Відвідайте наш форум спільноти або зв’яжіться з нами.