Witam,

W dużym skrócie, komunikacja agent serwer w nVision nie zakłada dodawania dwóch scenariusz połączenia. Czyli zarówno w sieci lokalnej, jak i „na zewnątrz” działa ten sam scenariusz.
Zalecam jedną z trzech ścieżek, które najczęściej spotykam u Klientów:

1. Agent z konfiguracją do połączenia lokalnego, czyli po prostu odwołanie do lokalnego adresu IP serwera z nVision. W tym wypadku komunikacja będzie działać lokalnie oraz „na zewnętrza”, ale pod warunkiem zestawienia połączenia VPN.
2. Agent z konfiguracją do połączenia z użyciem publicznego adresu IP Twojej sieci. W tym wypadku komunikacja zawsze bazuje na odwołaniu do IP publicznego firmy. Musisz przekierować ruch z publicznego IP  Twojego UTMa/Routera/Firewalla dla portu TCP 4436 (oraz, ewentualnie port usług WWW nVision, domyślnie TCP 8080) na adres serwera z nVision. Plus pamiętać musisz jeszcze o regułach NAT dla podsieci lokalnych, aby ruch z wnętrza sieci, odwołujący się do adresu IP publicznego Twojego urządzenia brzegowego był „zawijany” i też trafiał na serwer z nVision, gdy agent jest „w biurze lokalnie.
3. (opcja Advanced :P) Agenta z konfiguracją do połączenia opartą o nazwę DNS, a nie adres IP. W tym wypadku komunikacja opiera się o to jak serwery DNS „będą rozdawać karty”. Przykładowo:

• agent działa w oparciu o nazwę nvision.firmaxyz.pl
• lokalny serwer nazw (w AD firmaxyz.local) rozwiązuje nazwę nvision.firmaXYZ.pl na adres 10.10.10.5 (czyli serwer z nVision) i komunikacja lokalna jest GIT
• serwer nazw w ramach firmowej domeny WWW (czyli w tym przykładzie firmaxyz.pl) rozwiązuje nazwę nvision.firmaxyz.pl jako 31.215.399.17 (adres tak poprany jak w firmach z lat 90tych ;D)
• oczywiście dalej na brzegowym UTM/Router/Firewall musisz przekierować ruch dla portu TCP4436 (i ewentualnie TCP8080) z zewnątrz do serwera nVision, ale już bez konieczności pilnowania NATu dla „zawijania ruchu lokalnego”
• w ostatnim przypadku to czy nazwa jest rozwiązywana lokalnie czy publicznie zależy, który serwer DNS ją rozwiązuje, ale zakładam, że dla sieci lokalnej jest to jednak odwołanie do DNS na np. AD, a nie do 8.8.8.8 czy 1.1.1.1 🙂

Jak są pytania to pisz:)