VPN ruter for å koble sammen 3 lokasjoner.

[p0ker]

Hei,

 

Har planer om å sette opp et nettverk som har tre forskjellige fysiske lokasjoner.

Alle koble opp mot internett, men skal nå kobles sammen via vpn.

 

Planen min var først å kjøpe 3stk Linksys RVS4000.

Men etter å ha lest de utrolig dårlig test resultatene den har fått, ble jeg veldig usikker.

Jeg lurer nå på om noen har noen andre gode alternativer.

 

Ruterne må ha støtte for;

VPN - Ruter til ruter (helst vpn server, så du kan koble til med vpnklient)

QoS - En som funker

DMZ - Regner med dette er standard på de fleste rutere nå...

1000 Mbit Lan Porter - Kan leve med 100Mbit, men helst 1000Mbit.

Pris? - tja, har jo lagt meg på RVS4000 siktet, så rundt 1k?

[hwl]

Hei,

 

Har planer om å sette opp et nettverk som har tre forskjellige fysiske lokasjoner.

Alle koble opp mot internett, men skal nå kobles sammen via vpn.

 

Planen min var først å kjøpe 3stk Linksys RVS4000.

Men etter å ha lest de utrolig dårlig test resultatene den har fått, ble jeg veldig usikker.

Jeg lurer nå på om noen har noen andre gode alternativer.

 

Ruterne må ha støtte for;

VPN - Ruter til ruter (helst vpn server, så du kan koble til med vpnklient)

QoS - En som funker

DMZ - Regner med dette er standard på de fleste rutere nå...

1000 Mbit Lan Porter - Kan leve med 100Mbit, men helst 1000Mbit.

Pris? - tja, har jo lagt meg på RVS4000 siktet, så rundt 1k?

 

Du kan jo ta en titt på Draytek sine produkter, feks denne Jeg har en lignende modell bare med innebygget adsl modem og har testet og bruker det oppsettet du tenker på med hell, hvor jeg bruker draytek routere. Disse har gode innbyggede hw baserte vpn kontrollere. Disse har dog ikke Gigabit lan.

[Knopfix]

Du kan jo ta en titt på Draytek sine produkter, feks denne Jeg har en lignende modell bare med innebygget adsl modem og har testet og bruker det oppsettet du tenker på med hell, hvor jeg bruker draytek routere. Disse har gode innbyggede hw baserte vpn kontrollere. Disse har dog ikke Gigabit lan.

 

Må si jeg likte grensesnittet på denne ruteren,virker brukervennelig og den hadde mange funksjoner.VPN over wireless og VLAN til eks.

Ser ut til at den også har 100 mbps WAN port.

Det jeg ble skeptisk til med den du linket til er at første test var utført i 2001 men det finnes sikkert nyere modeller med forberedet funksjon\sikkerhet\protokoll muligheter.

Ser den støtter IPSEC som er en åpent rammeverk standarisert av IETF med mulighet for implementering av nyere funksjoner.

Hvis du du kjøper en nyere modell så der det mulig den vil ha flere funksjoner og større sikkerhet innenfor IPSEC.

Ellers så kan du jo også at en titt på Cisco 800 serien som jeg mener har webgrensesnitt i tillegg til CLI.

Endret 3. april 2008 av Knopfix

[formann]

Til denne typen bruk velger jeg alltid Astaro. (www.astaro.com)

Den har alt du kan tenke deg av funksjonalitet. Ikke bare DMZ, men du kan ha så mange nett du ønsker. Du monterer bare så mange nettverkskort du trenger.

 

Dette krever at du har eller bygger en rimelig boks, som du så installerer Astaro på.

Astaro er gratis til privatbruk, men koster ikke all verden om man trenger en vanlig 10 eller 25-bruker lisens.

Om det ikke skal brukes i privatsammenheng, så burde du ihvertfall ikke velge en billig plastikkboks. Billige VPN-routere er nesten alltid noe skrap, og siden du skal kjøre 2-3 tuneller er det enda mer viktig at du velger noe som er stabilt.

[xcomiii]

Vil du ha noe skikkelig, bruk Cisco 871 routere. Det finnes også noe som heter SofaWare (som er et Checkpoint selskap) som lager billige og forholdsvis ok brannmurer for SMB, pris ca 250 $ for 5 brukere.

http://www.sofaware.com/general.aspx?boneI...2&objId=207

 

Som formann sier, så er billige VPN bokser crap og ubrukelig i profesjonell sammenheng.