情况：A 公司收购了 B 公司。两家公司的办公室相距 40 英里。每个办公室大约有 10 名员工。我们希望每个人都能访问所有网络资源，无论身在何处。
公司 A - Windows 2008 Server 域控制器、Win XP 和 Windows 7 工作站。公司 B - Windows 2003 Server 域控制器、Win XP 和 Windows 7 工作站。
公司 A 拥有 T1 互联网连接和 Cisco ASA 5505 防火墙。不久将添加第二条 T1 线路。公司 B 拥有 25x3Mbs 互联网连接和 WatchGuard 防火墙。
公司 A 和 B 在其内部 LAN 上具有不同的子网地址。
应该如何做呢？
答案1
在两个网络之间建立 VPN 连接（ASA 和 Watchguard 之间的站点到站点链接）。
在域之间配置双向信任 - 这可能需要进行一些 DNS 更改。然后，开始适当地分配权限。
这将连接两个网络并允许它们共享资源。
从长远来看，您可能希望将所有内容从一个域迁移到另一个域，但一个好的简单开始是建立信任。您还需要将他们的所有流程移入您的框架和工具 - AV、软件许可、监控、备份等。这类基础设施流程最好合并，而不是在两个不同的系统中运行。
这提出了一个很好的观点——在建立 VPN 链接之前，最好先对新网络进行审核，以确保 AV 是最新的，并且机器上没有恶意软件。