其實居易的設備OK了,如果要高一點可以用個FORTIGATE,有中文介面,看用量選等級。
沒有很貴又還蠻穩定的,除了SITE TO SITE之外,行動用戶可以給他SSL-VPN用,也很方便穩定,各種功能齊具。
居易的設備也還是可以與FORTIGATE搭配,例如把舊的居易設備拿去其他小的外點用,同樣可以SITE TO SITE連回到公司。
加密演算法都有支援,越強力的加密影響效能越多,自己選擇適合的吧。
居易的不錯呀,
低階都有 IPSEC、PPTP VPN(Server & Client)
高階還有 SSL VPN,不過SSL VPN 好像不支援 Win7 x64...:(
我們公司是用juniper的,是防火牆跟vpn一起的,還不錯。
居易OK QNO Sharetech Fortigate可以評估看看這些都有中文管理介面
你要做的是Site to Site IPsec VPN
至於要有線路備援設備備援屬於進階的設計規畫可以詢問SI廠商
本人用的Cisco ASA Cisco router架設原理是一樣的
我們公司是用AXIMCOM的產品,只前評估過居易,也用過俠諾,可是不是太複雜、單價太高就是維修時間太長,最後才找到AXIMCOM的產品,用了三年多也沒當過壞過,技術支援服務也很親切快速,設備有問題時,也能提供快速完修,總栝來說真的不錯,值得推薦!只是商用機種好像只有一家星盟科技在代理,我們也是向他們諮詢後跟他們採購的,服務不錯,後來還會請他們配合的經銷商來協助安裝設定。這是他們的網址和電話,提供給你參考:www.ascent.com.tw (02)2999-9750,不過他們的網頁上好像沒有這類產品的介紹,直接打過去問就有專人會負責介紹。
FortiGate 110C 不錯用
我目前機房用 Fortigate 310B
個分公司用Fortigate 110C 與 50B 做 Site to Site,外部門店用 IP sec 連至Fortigate 110C ,千條連線量還ok啦
我們公司最近是使用Qno svm9539,他是提供全中文介面
是可以做到負載平衡(也就是你要的兩條線路),有防火牆,
也可以做到L7的上網行為監控,如果你要給老闆看報表的話不錯用
也有提供VPN,SSLVPN,PPTP,
如果你是要外面可以連進公司存取資源的話,又考量到須加密,建議可以去下載qnosoftkey軟體
client不需要設定繁雜,比較簡單的作法又安全。
如果想要用公司內部資源又想要用公司網路當跳板可用PPTP(較不安全)
但是他的IPsec的功能我覺得做的不夠好。雖可以用但是設定也很麻煩。
他的技術客服好像是大陸人....溝通有點OOXX
qno這台我用了幾個禮拜,效能方面覺得還不錯,穩定度也OK,設定方面中文很親切,平衡負載機制
還算滿意!
但是如果你要切VLAN專用的話不要選這台(這台不是主要,雖然有提供這功能但是包你吐血)
或是你公司電腦數超過300台,也不建議這款。
PS.我最近正好跟你碰到同樣的問題
SONICWALL SSL VPN
http://o-www.sonicwall.com/cn/ssl\_vpn.html
看了大家的回覆,沒看到有人建議AboCom的
我們主管之前因價格考量最愛AboCom,最近我換成了Juniper
但其他點都還是用 AboCom 在連接.....
用Abocom 的服務工程師還算不錯,只要是他們牌子不管幾年前是不是停產
都會回答,也會連線幫忙看~,這對剛接觸vpn的人來說,可是很優
Vyatta is good (opensource) which is similar with Juniper
參考SOPHOS看看,英國著名的防毒軟體廠商,有VPN設備,Client端好像不用設定就可以連通,這樣比較容易維護。參考看看