Redes VPN

[santiago14]

Bueno, la idea es lograr que los distintos módulos que estarán en la sucursal se conecten a la BD, que está en la casa central.

Necesito seguridad y algo de velocidad, para que no sea algo eterno hacer una consulta a través de internet.
De ahí surgen todos estos interrogantes, lo de la VPN me ofrece seguridad en el transporte pero dicen por ahí que no así el asunto de la velocidad, no estoy buscando algo instantáneo, sino algo mas bien razonable.
La idea fija de ahora es instalar una VPN y para eso han comprado un router VPN CISCO. Claro que no puedo devolverlo, solamente quiero saber si con eso bastará para que tengamos seguridad y razonable velocidad en el acceso a la BD.
No se si soy mas claro, gracias igual. Acepto sugerencias.

Seguramente voy a volver por este foro para pedir ayuda acerca de las configuraciones que serán necesarias para echar a andar ese dichoso router y la red VPN.

Saludos.

[santiago14]

La aplicación que tengo consta de varios módulos y usa la técnica cliente/servidor (ejecutables contra BD). Esto en la LAN va bien.
Con Internet en el medio y con una VPN instalada, usando el equipo que he comentado en el comentario de arriba ¿se puede decir que obtendré una prestación razonable?
Aclaro que en ningún caso hago "Select * from tabla", son mas bien consultas bien hechas y hay muchos triggers, procedures y excepciones que trabajan en la BD por lo cual la consulta vuelve armadita y lista para mostrar.

En cuanto a las conexiones a Internet, en la casa central hay una de 5M (¿Megabytes, Megabits?) y en la sucursal será algo similar.

Bueno, espero que con eso ayude un poco mas.
Gracias por todo comentario que ayude a mi orientación.

Saludos.

[santiago14]

Ah, en cuanto a lo de No-IP, encontré esto:

Note

No-IP Free is intended for personal use only. Consider No-IP Enhanced or No-IP Plus Managed DNS for higher traffic sites or commercial use.

Tendría que preguntar si quieren comprar una conexión plus de estas que comentan. Claramente lo que quiero hacer no es de uso personal.

[Ferrari]

Tienes que invertir un poquitin el la cuestion de la IP como te comentan ya sea por NoIP o por FreeDNS etc. es dificil poder tener un enlace de BD sin costo para el cliente...salu2

[santiago14]

Tienes razón Ferrari, la inversión es lo correcto. Esta gente ya ha dado un paso con la compra del Router y bueno, no hay manera de devolverlo, puesto que es costoso.
Yo creo que la cuestión será probar con lo que se tiene y ver hasta donde llego, si todo va bien o debo mejorar las cosas. Aplicación 3 capas, No-IP, Zebedee, etc.

Gracias a todos y cualquier consulta, de seguro voy a volver, estoy por aquí.

[Casimiro Noteví]

Con no-ip no vas a tener problema alguno, ten en cuenta que: "Consider No-IP Enhanced or No-IP Plus Managed DNS for higher traffic sites or commercial use.", no se va a cumplir nunca porque el sistema lo único que hace es que cada media hora (o cada x tiempo que tú le digas) comprueba tu ip y la actualiza en el registro que tienen ellos, el tráfico es mínimo, de todas formas creo que son apenas 20$ al año, también puedes poner IP fija, depende de lo que te cueste ya verás si te conviene o no.

Lo de trabajar por internet directamente, como he comentado antes, casi seguro que será bastante lento, tendrías que preparar el sistema a propósito para ese desempeño, no sólo los selects/updates/etc. también influye mucho los componentes que uses, no es lo mismo zeos que fibplus, por ejemplo. Además también se consume bastante tiempo en las conexiones.
La única forma que tienes de saber cómo va el programa por internet es probándolo, es fácil, montas un servidor (linux, por favor) firebird y alojas la base de datos, luego lo habitual: en el router le indicas que redirija el tráfico del puerto 3050 a la IP de ese servidor.
Luego como es una simple prueba, miras qué IP de internet tienes. Después sólo tienes que ir a otro lugar, por ejemplo a tu casa, abres tu programa y le indicas la ruta a la base de datos: laIPdeInternetDelServidor:/home/datos/tubasedatos.fdb y listo, a probar.
Por cierto, una red local "normal" va a 100 Mbits, o sea, unos 10 Mbytes. Una internet de 5 Mbits son 0,5 Mbytes, o sea, 500 Kbytes, a todas luces insuficiente para una conexión "normal", para que fuese igual que una red local, deberías tener una internet de 100 Mbits, y eso sólo lo ofrecen en algunos pocos países.
Es el motivo por el que hay que "afinar" mucho todo para que vaya bien por internet un programa que no ha sido ideado para ello.
Lo del terminal remoto creo que es la mejor opción, es rápido porque sólo viaja por internet la presentación de la pantalla y las teclas pulsadas. También es un método seguro porque por la red no viajan datos.
El único inconveniente es que se necesita un servidor de aplicaciones en la central que es donde se conectarían las sucursales y ejecutar el programa que estaría en ese servidor, y es ese servidor el que se conectaría al servidor de datos.
Sería algo así:

Entre los "usuarios finales / sucursales" y los servidores de tu aplicación y terminal server... está internet, jeje... se me olvidó dibujar la nube
También, depende de tu programa, debes asegurarte de que funcionarán por remoto todos los "cacharros" que tengas: impresoras, escaneres, etc. en fin, lo que estés usando.
Tendrás que hacer pruebas para asegurarte, tanto con una opción como con la otra, no vayas a "pillarte los dedos".

[santiago14]

Gracias casimironotevi (¿?), voy a tener en cuenta todo lo que dijiste.
Estaré de vuelta con novedades y para seguir preguntando.