Kommentarer og ideer til vpn-prosjekt ønskes

[gummitarzan]

Driver å skriver en case-oppgave på skolen om VPN. Vil gjerne ha kommentarer og evnt andre ideer til hvordan jeg har tenkt å gjennomføre dette. Oppgaven er kun teoretisk, jeg slipper altså å faktisk å sette det opp. kostnader og lignende spiller ingen rolle.

 

Har en casebedrift, med 2 avd, en salgs og en utviklings-avdeling. Begge avd har behov for vpn, for hjemmekontor og selgere på reise. Det jeg i grove trekk ser for meg er et intent nettverk med 2 vlan, et for salgs-avd og et for utviklings-avd. En firewall ytterst,(mot internett) og en firewall internt mellom vlan. VPN protokollen jeg har tenkt å bruke blir l2pt/ipsec med nat-t, som blir dekryptert på en vpn-server bak første firewall. På klientsiden satser på jeg på en sterkt bruker auth, siden vpn tunnellen må gå kryptert gjennom firewallen mellom internett og intern-nett.

 

Høres dette ut som en bra løsning? På forhånd takk for kommentarer og annen hjelp =)