iT邦幫忙

0

我們公司想自己架設VPN,可否推薦廠牌

vpn

我是公司的MIS
之前沒架設過VPN的經驗
我是比較喜歡居易的廠牌
不知網友有沒有使用過這個廠牌的經驗
目前是兩個點要用VPN連接成一個內部的區域網路
我計劃要申請兩份固定IP,速度是50M/5M 6個固定IP
老闆說要用高階一點的產品
我是希望是中文介面
麻煩網友推薦
VPN加密的方式要選哪一種阿
要有VPN備援
謝謝

20
hector958
iT邦研究生 2 級 ‧ 2012-04-20 12:04:19
最佳解答

其實居易的設備OK了,如果要高一點可以用個FORTIGATE,有中文介面,看用量選等級。
沒有很貴又還蠻穩定的,除了SITE TO SITE之外,行動用戶可以給他SSL-VPN用,也很方便穩定,各種功能齊具。
居易的設備也還是可以與FORTIGATE搭配,例如把舊的居易設備拿去其他小的外點用,同樣可以SITE TO SITE連回到公司。
加密演算法都有支援,越強力的加密影響效能越多,自己選擇適合的吧。

jasper64 iT邦新手 4 級 ‧ 2012-04-21 10:43:35 檢舉

FortiGate 110 系列就已經很強了,我服務單位已經連成 18 點了、強力推薦!

看公司規模,預算,用途
50人以上 預算許可 用量大 外點多
那就FORTI
預算跟人數50人以下 用量小 外點不多
那就居易

10
tombo
iT邦高手 1 級 ‧ 2012-04-20 11:26:27

居易的不錯呀,
低階都有 IPSEC、PPTP VPN(Server & Client)
高階還有 SSL VPN,不過SSL VPN 好像不支援 Win7 x64...:(

10
yu506yu
iT邦新手 2 級 ‧ 2012-04-20 11:42:23

我們公司是用juniper的,是防火牆跟vpn一起的,還不錯。

yunka iT邦新手 5 級 ‧ 2012-04-23 09:13:01 檢舉

請教你們VPN 有提供USER 使用嗎?還是點對點而已 ?
若有提供USER 使用,是不是要使用Juniper vpn軟體才可以撥呢

8
kelvin2
iT邦新手 4 級 ‧ 2012-04-20 14:12:34

居易OK QNO Sharetech Fortigate可以評估看看這些都有中文管理介面
你要做的是Site to Site IPsec VPN
至於要有線路備援設備備援屬於進階的設計規畫可以詢問SI廠商
本人用的Cisco ASA Cisco router架設原理是一樣的

10
jsc1012
iT邦新手 2 級 ‧ 2012-04-21 12:01:57

我們公司是用AXIMCOM的產品,只前評估過居易,也用過俠諾,可是不是太複雜、單價太高就是維修時間太長,最後才找到AXIMCOM的產品,用了三年多也沒當過壞過,技術支援服務也很親切快速,設備有問題時,也能提供快速完修,總栝來說真的不錯,值得推薦!只是商用機種好像只有一家星盟科技在代理,我們也是向他們諮詢後跟他們採購的,服務不錯,後來還會請他們配合的經銷商來協助安裝設定。這是他們的網址和電話,提供給你參考:www.ascent.com.tw (02)2999-9750,不過他們的網頁上好像沒有這類產品的介紹,直接打過去問就有專人會負責介紹。

8
xgame0924
iT邦新手 5 級 ‧ 2012-04-21 15:26:07

其實現在的防火牆大多都結合VPN的功能
企業用戶可以考慮Juniper、FortiGate、PaloAlto這些大廠,
如是預算問題
也可以參考居易、ZyXEL
設定上不復雜,各廠也都有說明文件

Alopex Network INC.
Marx Chen
http://www.alopex.biz

10
joey6519
iT邦新手 4 級 ‧ 2012-04-22 09:54:02

Cyberoam的UTM也可以跟達到你的需求,也支援SSL VPN。
也支援VPN備援連線。

8
wensung0320
iT邦新手 4 級 ‧ 2012-04-22 12:02:48

FortiGate 110C 不錯用
我目前機房用 Fortigate 310B
個分公司用Fortigate 110C 與 50B 做 Site to Site,外部門店用 IP sec 連至Fortigate 110C ,千條連線量還ok啦

8
johnsonhkui
iT邦新手 5 級 ‧ 2012-04-22 13:15:44

我們公司最近是使用Qno svm9539,他是提供全中文介面
是可以做到負載平衡(也就是你要的兩條線路),有防火牆,
也可以做到L7的上網行為監控,如果你要給老闆看報表的話不錯用
也有提供VPN,SSLVPN,PPTP,
如果你是要外面可以連進公司存取資源的話,又考量到須加密,建議可以去下載qnosoftkey軟體
client不需要設定繁雜,比較簡單的作法又安全。

如果想要用公司內部資源又想要用公司網路當跳板可用PPTP(較不安全)
但是他的IPsec的功能我覺得做的不夠好。雖可以用但是設定也很麻煩。
他的技術客服好像是大陸人....溝通有點OOXX

qno這台我用了幾個禮拜,效能方面覺得還不錯,穩定度也OK,設定方面中文很親切,平衡負載機制
還算滿意!
但是如果你要切VLAN專用的話不要選這台(這台不是主要,雖然有提供這功能但是包你吐血)
或是你公司電腦數超過300台,也不建議這款。

PS.我最近正好跟你碰到同樣的問題

6
mikechang
iT邦研究生 5 級 ‧ 2012-04-23 08:59:56

首推Juniper
其次居易、FortiGate

目前使用多年..都沒什麼問題!!

6
yunka
iT邦新手 5 級 ‧ 2012-04-23 09:20:05

看了大家的回覆,沒看到有人建議AboCom的
我們主管之前因價格考量最愛AboCom,最近我換成了Juniper
但其他點都還是用 AboCom 在連接.....
用Abocom 的服務工程師還算不錯,只要是他們牌子不管幾年前是不是停產
都會回答,也會連線幫忙看~,這對剛接觸vpn的人來說,可是很優

6
insider
iT邦研究生 5 級 ‧ 2012-04-23 21:56:08

Vyatta is good (opensource) which is similar with Juniper

6
jonny
iT邦新手 5 級 ‧ 2012-04-24 00:17:44

參考SOPHOS看看,英國著名的防毒軟體廠商,有VPN設備,Client端好像不用設定就可以連通,這樣比較容易維護。參考看看

我要發表回答

立即登入回答