Administracion de comunicaciones de sitios externos

[enigmanimal]

Saludos

Espero este publicando esto de la forma correcta y puedan ayudarme con alguna recomendación.

El escenario es; tenemos múltiples puntos de venta con conexiones a Internet comerciales (Telmex,Axtel,Total play) ninguno de ellos tiene IP publica fija y los módem que tienen en cada lugar pueden variar, incluso algunos pueden tener ya fibra óptica y otros aun por conectarse por cobre.

Físicamente me es imposible desplazarme a todos los lugares para poder atender alguna falla reportada por los puntos de venta, normalmente es lentitud en la red, todos ellos se conectan por wifi, así que asumo que ya ha sido saturado el servicio por que todo mundo pueda tener la contraseña del wifi.


En el corporativo cuento con IPs publicas fijas y un firewall fortinet.


No se si exista alguna forma de poder gestionar las conexiones de los puntos de venta para incluso restringir acceso a netflix, facebook etc etc desde el corporativo.

Reemplazar el modem del proveedor de internet por algun equipo basico?
apuntar de alguna forma al proxy del FW?
Crear una vpn desde el modem del proveedor?

Cualquier idea es bien recibida.

Gracias

[warcry.]

En el corporativo cuento con IPs publicas fijas y un firewall fortinet.


No se si exista alguna forma de poder gestionar las conexiones de los puntos de venta para incluso restringir acceso a netflix, facebook etc etc desde el corporativo.

No sin crear un cuello de botella, la opcion que planteas seria deribar todo el trafico a tu sede corporativa, o tienes un gran ancho de banda que te permita gestionar el trafico de todas tus sedes o lo que haras es ralentizar mas la navegacion.

Reemplazar el modem del proveedor de internet por algun equipo basico?

salvo que el modem sea una mie.rda, es un gasto inutil de dinero, repito el modem puede ser una mi.erda y tener una mi.erda de cobertura wifi y saturarse enseguida en el momento que hay 8 0 10 clientes conectados al Wi-Fi, las compañias no suelen dar buenos equipos. Pero eso lo tienes que comprobar tu in situ en cada sede.

apuntar de alguna forma al proxy del FW?
Crear una vpn desde el modem del proveedor?

ya te he dicho que con eso creas un cuello de botella, y salvo que tengas un gran ancho de banda en tu sede, lo que haras es ralentizar mas toda la red.

Para mi, la mejor opcion es instalar proxy,s locales, al principio es un poco coñazo, pero luego resulta rentable ya que en todas las sedes pueden tener las mismas reglas, con lo cual es actualizar uno de vez en cuando y corta/pega con los otros via remota.

[enigmanimal]

  Nunca he implementado un proxy, podrías darme un detalle de que tipo de proxy usar?
no me queda claro como podría funcionar un proxy local. 

Gracias

[engel lex]

Nunca he implementado un proxy, podrías darme un detalle de que tipo de proxy usar?
no me queda claro como podría funcionar un proxy local. 

Gracias

revisate en google tutos de como hacer proxy para controlar trafico (muy usado en linux squid por ejemplo) y has una mente más clara de que hay, luego formula tu pregunta cuando tengas una idea más solida

[enigmanimal]

Gracias por el tiempo