현재 계획은
회사 전체네트워크를 VPN으로 새로 구성하면서 지사와도 VPN연결을 하려고합니다.
또한 고정아이피를 사용해서 허가되지 않은 IP는 네트웍이 되지 않도록 하려고 합니다.
VPN장비는 자작하거나 VPN클라이언트 기능이 있는 라우터 두개를 사용해 L3단에서 연결하려고 합니다.
본지사는 서로 다른 지역에 있습니다.
질문 1. 본지사 VPN연결시 반드시 IPSec으로 연결이 되어야하나요? 상관없다면 L2TP를 계획하고 있습니다.
질문 2. 지사에는 네트워크에 권한을 없애고 본사에서 내려주는 IP를 사용하게 하는게 가능한가요?
질문 3. 연결이 되었을때 본지사간 SMB 연결이 가능할까요?
질문 2. 가능합니다. 지사에서는 VPN 장비를 통해 스위치들을 붙여주시면되고, 본사 라우터에서 아이피 DHCP 할당 진행해주시거나, 지사 VPN 장비에서 DHCP 대역할당 해주시면 될 듯 합니다.
질문 3. VPN 게이트웨이를 상호 사용자간 통신 가능으로 세팅하면 가능합니다.
비슷한 케이스로
KT-IDC MF-2 SECUI 방화벽 장비에 VPN PPTP 서버 ON으로 변경 후 본사에서 있는 곳에서 PPTP 연결 후 NFS 및 SMB 연결하여 사용 했습니다.
안하던일을 하려고하니 공부할게 많은거같습니다
IPSec 2번 캡슐화해서 상대적으로 느리다네요
https://ko.vpnmentor.com/blog/vpn-protocol-comparison-pptp-vs-l2tp-vs-openvpn-vs-sstp-vs-ikev2/
가능하면 L2TP/IPSec를 쓰시는걸 권장합니다
OpenVPN이나 WireGuard를 고려하시는것도 좋을것 같네요
2. 네 (다만 DHCP자첸 Route가 안 되므로 뿌려줄 서버는 지사에 있어야 합니다)
3. 프로토콜이랑 설정 나름입니다 (망할 Windows만 배제한다면 애먹일 가능성 거의 없습니다)