REPARTIR ANCHO DE BANDA VPN-WWW

Para temas sobre las VPN, incluyendo la configuración, resolución de problemas e interoperabilidad.
Responder
Jeswa
Mensajes: 11
Registrado: 14 May 2008, 00:21

REPARTIR ANCHO DE BANDA VPN-WWW

Mensaje por Jeswa »

Hola, necesito que me ayuden con un asunto que esta asi :

-antes : Server Intel Xeon 2.4Ghz 1024Mb en Ram con Windows Server 2003
pcs remotas con Windows 98 comunicacion por medio de enlace
dedicado en la central de 192kbps y en las oficinas remotas
128kbps , asi funcionaban bien los sistemas y tambien navegaban
bien en internet.La seguridad de internet era administrada por
un proveedor.Acceso a los sistemas : unidades mapeadas del server
en las pcs remotas y ejecutan correcto todo.
-ahora : Server Intel Xeon 2.4Ghz 1024Mb en Ram con Windows Server 2003
pcs remotas con Windows XP comunicacion por medio de ADSL
en la central de 2Mbps de recepcion y hasta 640 kbps de envio
y en las foraneas ADSL de 1Mbps.Acceso a los sistemas : 1 pc en la
oficina central por cada oficina remota y accesan a los sistemas por
medio del escritorio remoto(de forma maravillosamente rapido, !que mas
diera porque asi funcionara al mapear las unidades o en otra forma!),
claro con los inconvenientes de que nadie mas puede usar la pc en
la oficina central y en las remotas se tienen que estar turnando para
sacar su trabajo, el de contabilidad quita al de reservaciones y
viceversa :oops: .La VPN se ha intentado por IPSec y PPTP.
Para seguridad equipo usado como Firewall y para Vpn un Fortigate 60B.
Historia: Primero se hizo la vpn hacia las remotas despues se utilizo Terminal
Service para conectarnos a los sistemas en el servidor , pero fue
imposible por un error que segun el proveedr del sistema se resuelve
solo si actualizo a la version mas nueva(esto es comprar la version
mas nueva y reprogramar todo el sistema) , en vista de eso decidi mejor
mapear las unidades del server en las pcs remotas como estaba antes pero
el problema es que al hacerlo si accesa a los sistemas pero en una forma
terriblemente lenta siendo que antes funcionaba bien, entonces mi duda
es si ¿habra alguna forma de decirle al Fortinet que utilice un 50% del
ancho de banda para la VPN y un 50% para internet?
y asi quizas resuelva
mi problema de lentitud.Si asi es ¿como seria el procedimiento? y si no
¿Que me recomendarian para poder trabajar varios usuarios a la vez y
no como los tengo ahora?.
Nota : Lo de mapear unidades para mis sistemas se hace incluso en las pcs locales
ya que siempre he trabajado asi en estos sistemas , mapeo las unidades
acceso a ellas y creo un acceso directo y listo a trabajar.

Espero me puedan ayudar y disculpen por tanto rollo.
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: REPARTIR ANCHO DE BANDA VPN-WWW

Mensaje por gabyrossi »

Hola, como estas? con un fortigate lo que podes hacer es Traffic Shaping para garantizar trafico.
Y esto lo haces en cada politica.. la politica de la vpn, la politica de internet y asi en las quieras.

lo demas no me queda muy claro que es lo que necesitas hacer.
si contas mas detalles y mejor podremos ayudarte mejor.

saludos

Gabriel
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Jeswa
Mensajes: 11
Registrado: 14 May 2008, 00:21

Re: REPARTIR ANCHO DE BANDA VPN-WWW

Mensaje por Jeswa »

Hola , despues de tanto tiempo vuelvo.Y con agrado ya que veo buena respuesta indica que se acepto los forti. :)
Aun no soluciono el asunto que tengo, pero no supe explicarme , lo encuentro mas explicado en el tema que otro forista lo incluyo en VPN Y DOMINIO, en realidad eso es lo que quiero hacer tambien yo, mapear o conectar unidades a traves de una vpn a un server ejemplo carpeta Juan a la letra J y que la pc pueda ejecutar una aplicacion por medio de la unidad J . No se si deseen que lo vuelva a explicar sobre este tema o abro otro nuevo.Gracias.

Jeswa
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: REPARTIR ANCHO DE BANDA VPN-WWW

Mensaje por gabyrossi »

hola, como estas? tendras que mapear por medio de ip de la pc ip\carpetacompartida.

Si usan los mismo dns (internos) podran ser por nombre sino sera por ip.

saludos
Gabriel
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Jeswa
Mensajes: 11
Registrado: 14 May 2008, 00:21

Re: REPARTIR ANCHO DE BANDA VPN-WWW

Mensaje por Jeswa »

Hola , Gabriel , eso es parte de mi problema , que no tengo los mismos dns ni rangos de ips. Porque desde la pc remota acceso a una pc de mi red y a traves de ella es como accesa al sistema esto claro por medio forticlient para la vpn y de escritorio remoto para ver la pc(que esta si puede mapear la carpeta compartida del server pues esta en la misma red).Y esto lo logre por medio de internet y creando un host en la pagina de dyndns.com.Y en la pc remota para que accese internet esta configurada que detecte automaticamente la ip y automaticamente los dns y pues ahi es donde me pierdo como enlazar a la pc remota a mi server que tiene configurada x ip y y dns para poder mapear la carpeta compartida. :?
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: REPARTIR ANCHO DE BANDA VPN-WWW

Mensaje por gabyrossi »

hola, como estas? podes darle por dhcp la asignacion de dns al forticlient.
sino por ip.

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Responder