Due reti internet stesso server

[lorenzoelea]

Buongiorno a tutti,
nell'azienda dove lavoro la maggior parte dei dipendenti ultimamente lavora da casa (COVID-19).
In sede abbiamo due reti internet, una di Welcome Italia e una fibra TIM per gli ospiti. Queste due reti sono indipendenti.

Tutti i PC interni si connettono tramite la linea Welcome Italia, sulla stessa LAN abbiamo anche un server interno (O.S. Windows Server 2012) che funziona da DHCP, DNS e Web Server per alcuni siti web intranet.
In cima a tutta la rete c'è un firewall che fa anche da VPN Server (OpenVPN), al quale si connettono i dipendenti e raggiungono la rete interna (esempio RDP su Windows Server o accesso a siti intranet).

Vorremmo sfruttare la fibra TIM per far accedere i dipendenti ai siti in intranet, mettendo un'altra VPN sul server windows in ascolto su un'altra porta (il server ha 4 porte Gigabit)
Alla fine sul server avremmo una porta che va sulla LAN interna e una porta sulla LAN in fibra TIM.
È possibile?

 

[Nick1997]

Ovviamente se imposti un'altra VPN e dai come via di uscita della VPN la porta etherent che è collegata la fibra di tim funzionerebbe. Però così dovresti realizzare un'altra VPN quindi i dipendenti dovranno essere divisi certi si connettono alla VPN con welcome Italia e altri con Tim. Se ho capito bene quello che vorresti realizzare.

 

[lorenzoelea]

Ovviamente se imposti un'altra VPN e dai come via di uscita della VPN la porta etherent che è collegata la fibra di tim funzionerebbe. Però così dovresti realizzare un'altra VPN quindi i dipendenti dovranno essere divisi certi si connettono alla VPN con welcome Italia e altri con Tim. Se ho capito bene quello che vorresti realizzare.

Grazie per la risposta, è esattamente ciò che volevo fare. I dipendenti che si connetteranno usando questa nuova VPN (su fibra tim) poi riusciranno però a raggiungere le risorse sui server che sono nell'altra rete (welcome italia)?

 

[Nick1997]

Dipende come imposti la rete, bisogna capire come sono impostate le impostazioni tra le due schede di rete. A mio parere però potresti prendere un load balancing switch che date due connessioni in ingresso viene utilizzata la rete con meno traffico. Utilizzando questo switch non dovrai toccare la tua rete lan.