iT邦幫忙

0

VPN目前及以後的趨勢?可行性?

proxy vpn 資訊安全 安全性
hahahitmepls 2013-12-21 16:38:00 ‧ 5510 瀏覽

  • 分享至 

  • xImage

敝人我最近想架設VPN這個玩意，最終主要目的在於安全性及方便性，但沒玩過這玩意，目前知道有軟體及硬體的VPN，先撇除掉硬體VPN，軟體的VPN安全性可靠嗎?目前趨向於免費的，免費的在資料上是否還是有加密功能?目前在研究OPEN VPN這套，因敝人公司約有10~15個據點，總公司伺服器+備援、備份server大約8台，總公司PC約50台，外單位約30台，適用VPN這個玩意嗎?
其實我目的只在於安全性、方便其次，另外PROXY這玩意對我有幫助嗎

登入發表討論
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

6 個回答

8
u8526425
iT邦大師 1 級 ‧ 2013-12-21 21:31:43
最佳解答

VPN導入已經是常態
能不能接受自建以及怎麼個建法
我是覺得
與其別人講再多
不如你先試一兩個點來的清楚

hahahitmepls iT邦新手 5 級 ‧ 2013-12-22 00:21:52 檢舉

請問若VPN連線後，把原本自己的網路斷線，VPN還會持續連線嗎?
還是說一定要有一個基礎的網路去維持VPN連線。

godspeedyen iT邦新手 3 級 ‧ 2013-12-22 01:06:14 檢舉

hahahitmepls提到：
請問若VPN連線後，把原本自己的網路斷線，VPN還會持續連線嗎?

請問您指的是對外連線的那條網路斷線嗎？若是的話當然會斷線

hahahitmepls iT邦新手 5 級 ‧ 2013-12-27 23:00:13 檢舉

請問外單位利用vpn連回總部後,該電腦可成為ad網域下的一員嗎?

登入發表回應
4
zuyan
iT邦好手 1 級 ‧ 2013-12-21 22:49:02

低安全度 ...無加密傳輸
中高安全度... 加密
自己選

VPN 看是走公網還是 專線VPN 都可以運用...

hahahitmepls iT邦新手 5 級 ‧ 2013-12-22 00:21:48 檢舉

請問若VPN連線後，把原本自己的網路斷線，VPN還會持續連線嗎?
還是說一定要有一個基礎的網路去維持VPN連線。

zuyan iT邦好手 1 級 ‧ 2013-12-22 22:03:59 檢舉

走公網的VPN..公網的線斷就斷了啊

專線式 VPN 才會有備援...當然也是必需提出申請
例如 主線是光纖 備援是 ADSL 或 3G
http://atm.hinet.net/

登入發表回應
6
Ethan Jhuang
iT邦研究生 3 級 ‧ 2013-12-22 10:53:07

我們公司 我是用Pfsense 架設IPSec VPN
之前有設OpenVPN不過現在已經改設SoftEther VPN當作備用

公司有錢 就跟電信商租用VPN線路
沒錢 就用防火牆內建的...

看更多先前的回應...收起先前的回應...
hahahitmepls iT邦新手 5 級 ‧ 2013-12-22 12:29:58 檢舉

請問安全性?

sunnylegend iT邦新手 4 級 ‧ 2013-12-23 08:56:08 檢舉

沒錢 就用防火牆內建的...

我公司目前就是用這種的...~~

至於安全性...因為是傳統產業...

只有廠房而已..所以沒啥問題..

Ethan Jhuang iT邦研究生 3 級 ‧ 2013-12-24 08:13:38 檢舉

我只能說
用人(軟體)不疑 疑人(軟體)不用

hahahitmepls iT邦新手 5 級 ‧ 2013-12-27 23:00:03 檢舉

請問外單位利用vpn連回總部後,該電腦可成為ad網域下的一員嗎?

登入發表回應
4
shuan0114
iT邦好手 1 級 ‧ 2013-12-23 16:27:07

小弟的公司也算是傳統業，是使用中華電信VPN專線。

簡單來說，就是點對點(point-to-point)連線，只要在[總公司]與[分點]各租用中華電信的ADSL數據機，然而中華電信會幫你施工直接將這條專線連接起來!

登入發表回應
2
b025277
iT邦新手 4 級 ‧ 2013-12-27 15:25:22

我們公司也有vpn,不過是用硬体式,沒用中華的專線;因專線不便宜..
硬体式的現在也很便宜, 目前中心用Vigor2925, 其它多點撥它,夠用了.

看更多先前的回應...收起先前的回應...
hahahitmepls iT邦新手 5 級 ‧ 2013-12-27 20:16:13 檢舉

請問安全性?

hahahitmepls iT邦新手 5 級 ‧ 2013-12-27 22:59:54 檢舉

請問外單位利用vpn連回總部後,該電腦可成為ad網域下的一員嗎?

zuyan iT邦好手 1 級 ‧ 2013-12-28 12:39:21 檢舉

可以...缺點是斷線太久會有使用上的問題...
通常在B點 做AD子網域或AD網域信任..

b025277 iT邦新手 4 級 ‧ 2014-01-28 17:50:20 檢舉

安全沒問題,是標準的IPSec . 至於AD是有支援認證,vpn 有起來,就可以認到. 但我們的架構沒用到這麼大;

http://www.draytek.com.tw/index.php?option=com_k2&view=item&id=2603:how-to-implement-ad_ldap-authentication-for-user-management?&lang=en

登入發表回應
0
rayjer65
iT邦研究生 5 級 ‧ 2013-12-28 11:31:42

VPN 是翻(中國)牆的最佳方式。Hinet固定IP + router 就搞定了。

登入發表回應

我要發表回答

立即登入回答
iThome鐵人賽
參賽組數
1064 組
團體組數
40 組
累計文章數
22195 篇
完賽人數
600 人
iT+看影片追技術 看影片追技術 看更多
熱門tag 看更多
15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽 鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js
熱門問題
熱門回答
熱門文章
IT邦幫忙