iT邦幫忙

0

請問如果要建VPN用那家的設備比較好管理?VPN架構為Twin Star架構

我是一家菲律賓台商的IT主管,由於菲律賓人技術水準頗低,所以想找一套比較容易管理的VPN設備,不要像Checkpoint那麼複雜。架構上台北的單位連回菲律賓,菲律賓與上海相連(兩大中心點)香港與張家港與上海連,各地皆有互相通訊聯繫的需求(VOIP&視訊),請高手給個建議,目前正在考慮Fortigate系列配合其FortiManager及fortianalyzer來做不知可行否?管理單位在菲律賓。

28
hicks
iT邦新手 3 級 ‧ 2008-06-05 11:39:15
最佳解答

如果要很簡單的話,友旺的機器設定起來滿簡單(有WEB介面)的不過都只有VPN跟SSL VPN,VOIP的部份就要另購,VPN的問題我規劃幾種辦法下去走,
方案1:是VPN自購設備線路自租企業用線路下去跑,VOIP部份找廠商租設備(註1)。方案2:是全部自行管理(公司內部需有夠水準IT人員,你現在應該是這個方向吧)。方岸3:找專線廠商幫你規畫(這個最貴,不過公司IT人員比較不用維護這塊,有問題打個電話就好了)。
方案1是因應大陸當局對VOIP的管制,有時候會直接擋住連往台灣區的語音服務,
找,VOIP廠商要是的它們中繼機房,如果被擋住語音的部份,還可以走它們的中繼機房,來達成語音服務。
以上純屬個人愚見,如有錯誤請不吝更正,勿漫罵

benzgigi iT邦新手 2 級 ‧ 2008-06-05 12:09:01 檢舉

我覺得買友旺的可以考慮dlink
如果預算ok的話可以考慮QNO俠諾的,
我以前用過覺得他蠻穩的~

hicks iT邦新手 3 級 ‧ 2008-06-06 09:35:07 檢舉

QNO的也不錯,都有簡易的WEB畫面可以設定,功能都滿完整。VIGOR的就不要考慮了...

20
pctone
iT邦新手 4 級 ‧ 2008-06-07 19:32:25

小弟建議你用Vigor 2950,可能每個人的經驗不同,但aboway,qno,draytek 的設備小弟都用過.
aboway:功能很完整,但小弟個人覺得穩定性不佳.
qno:價位最高,但也是log最不完整的,真的有問題要debug,你會累死,因為系統根本就沒有什麼有用的log.
draytek:小弟建議的.log相對是最完整的,設定上也是最簡單,這種機器在你專線orVPN出問題,可以很輕鬆的找出問題.

hicks iT邦新手 3 級 ‧ 2008-06-09 02:16:50 檢舉

vigor 2系列的log確實搭配log軟體還不錯,但是3系列的就千萬不要考慮了...
附的log軟體很多功能都只能支援2系列,因為pctone兄用的是2系列,沒受過3系列的欺負所以有這種感受滿正常滴^^

14
dylantsao
iT邦研究生 5 級 ‧ 2008-06-11 11:14:15

目前公司是使用新軟的MS-3500(機房端)和MH-320F搭配,以IPSEC方式建立site to site的VPN,目前還不錯用。給你參考。

我要發表回答

立即登入回答