Question

Se tiene 2 localidades. Cada una de ellas esta en un forest distinto. En la localidad principal se tiene un proxy con tmg, en la otra localidad se les envia el servicio de internet por un transporte de datos, sin embargo el acceso a internet se controla mediante el firewall principal que se encuentra en la localidad principal. La idea es en la localidad secundaria se destruya el forest existente y se monte un DC secundario con el forest y dominio de la localidad principal. Lo que no quiero es controlar la navegacion con el tmg principal sino montar otro en la localidad secundaria ya que estoy consiguiendo que un ISP me entregue el servicio directamente por alla o enviar el tubo de internet directo contra el proxy que se montaria en la localidad secundaria. Se puede hacer esto? y si se puede, se interconectarian los proxys?

Answer 1

Si se puede, lo que tienes que definir por un lado tienes una punto a punto de MPLS / Radio / Fibra / VPN etc con tu casa matriz, pero puedes tener un enlace ADSL independiente de internet y que la navegacion salga por el default gateway que tengan definido los usuarios en los equipos, puedes colocar un router / firewall que este conectado a los 2 enlaces en la sucursal y decirle que el puerto 80 y 443 vaya por el ADSL local y lo demas con una ruta estatica que todo trafico dirigido a una IP de la casa matrix la rutee por el enlace punto a punto, o sea y si es un MPLS transparente, deberias indicarle al router de la sucursal la IP destino de tu router matriz, en el caso que repitas el mismo esquema que en la sucursal, que tengas 2 enlaces y en tu firewall una IP para internet local y en la segunda boca montada la punto a punto transparente del ISP en la LAN. Si quieres enlazar 2 TMG lo haces en VPN site to site o brifge no recuerdo como se llamaba. Saludos.