VPN router auth mot Active Directory

[petterg]

Vet noen om en router med VPN server som kan autentisere vpn brukere mot active directory på en win2k3 server?

 

Jeg vet dette er mulig med en *nix boks, men selskapets it ansvarlig vil ha en løsning som han selv kan administrere, og han har ingen kunnskap om *nix.

 

Router med 2 WAN porter er å foretrekke.

 

Noen forslag til løsning?

[tyldum]

De fleste nettjenester kan autentisere mot RADIUS. Det følger med en RADIUS-server i Win 2003 Server, og dette autentiserer mot AD.

[nomore]

NetASQ sine brannmurer/routere kan dette.

 

Eneste ulempe blir prisen, da med to WAN porter må man litt opp i pris.

[lohelle]

NetASQ sine brannmurer/routere kan dette.

 

Eneste ulempe blir prisen, da med to WAN porter må man litt opp i pris.

7287945[/snapback]

 

kjøp en ny/brukt Cisco 1800-series router. Da har du et HAV av muligheter og mulighet til både PPTP og Cisco VPN.

Disse er å finne nye (cisco 1811/1812) til ca 7000 kr og brukte til ca 3000 kr (ebay?)

 

Anbefaler disse pga kvalitet og enormt mye info ang konfigurasjon på internett.

 

Cisco 1811/1812 har 2 router-porter og 8 port vlan switch. Den har (så vidt jeg husker) så har disse innebygget HW VPN og Crypto/FW IOS som standard.

[petterg]

Takker for tips. Kom gjerne med flere.

Cisco har så mye utstyr og utbygningsmuligheter at jeg aldri klarer å finne det jeg skal ha. Tror jeg får ta en telefon og be om tilbud fra dem...

[RuS512]

Sonicwall sine brannmurer fungerer glimrende til dette. Enten i standardversjon, med radiusautentisering, eller i enhanced versjon med direkte AD autentisering

[Gjest member-1768784]

-

Endret 10. april 2017 av member-1768784

[petterg]

Oi, viste ikke at PFsense hadde VPN server...

Har noen fått failover mellom WAN porter til å virke med pfsense? Sist jeg prøvde den tok "dead gateway detection" opptil 30 minutter!

 

Skal ta en telefon til sonicwall også...

[nomore]

eg har vært litt borti pfsense og kan ikke akkurat anbefale dette til bedrift eller produksjonsmiljø.

 

eg skal dog ikke si at mine oppsett har vært representative, men min erfaring er at pfsense fungerer fint som beta, eller hjemme, men i bedrifter bør man satse på mer kommersielle produkter som astaro eller andre hardware brannmurer.