Да не, там тупо КШ друг друга не видели

Картинка из ЭД отношения к инциденту с КШ не имела.

При покупке ЦУС и несколько КШ нужно ли покупать лицензию для ЦУС на подключение КШ?

При покупке ЦУСа в комплекте 5 лицензий на подключение КШ к ЦУС

Колеги. Доброе утро) Давольно глупый вопрос задам. Но боюсь ошибится. По этому лучше его задам) Смотрите, есть головной офис и пять филиалов. Сейчас доступ к сервисам осуществляется по средством удаленных рабочих столов. То есть есть терминалка, которая смотрит во внутреннию сеть и в кш. И люди с филиалов подключаются сначало к РДП в своем офисе, потом посредством ремотеапп подключаются к терминалке головного общества. Потом было решено делать порт форвардинг через терминалки во внутреннию сеть. Но начинаю понимать на сколько это глупое решение было принято, это просто ужас... Вопрос. Как сделать это все проще? Я как понимаю есть КШ. Допустим IPC-100. К первым двум портам (0-1) подключенны провайдеры. Третий порт, это порт под криптосеть, то есть там ходят адреса 172.16.0.0, а четвертый порт я думал подключить именно сеть головного филиала, как внутреннего(192.168.0.0). И после добавлять сетевые объекты с адресом 192.168.0.0. Дальше переходить в криптошлюзы, и включать нат 1 к 1. То есть беру сетевой объект 192.168.0.2 допустим и назначу его на ип адрес криптошлюза (к примеру 172.16.0.1). Вопрос правильное это решение? Почему я начал сомневаться, я увидел кнопку в сетевых объектах, трансляция адреса внутри VPN.  И у меня появился сразу вопрос, а не то ли это, что нужно. То есть, я создаю объект с внутринним IP головного офиса, то есть 192.168.0.2 допустим и включаю виртуальный адрес 172.16.0.2. И далее как я понимаю данный сервер я смогу транслировать в криптосеть под ип 172.16.0.2? Что я хочу добиться вообще, я хочу отказаться от терминалок. Что бы люди из филиалов спокойно могли подключаться к определенным сервисам со своих рабочих мест, без всяких РДП

слишком сложно все, поднимите VPN сервер, а через континент сделайте NAT до него и раскидайте куда нужно

VPN на VPN?)

Есть же способы легче)

VPN на линуксе поднимается за 20 минут

А просто сделать еще одну защищаемую сеть, в которой терминальный сервер?

Мне хочется избавиться от всего этого. Дело в том, что все быстро обрастает сервисами. Никто не расчитывал на это

По этому мне хочется какой то прозрачности

Что бы человек из филиала обращался к внутренниму ип своего КШ, а тот его автоматически перенаправлял куда нужно

то есть если это 1с, то на одну машину

ну или порт

если это еще какой то сервич, на другой порт или машину

ну тогда просто NAT?

То есть, первый способ, который я описал?

Сложно как то это, только усложнит все

Терминальные лицензии тоже очень дорого)