VPN兩岸網路，如果不續約的話，是否有其他方案？

vpn fortigate

lee19810715 2021-01-29 14:56:51 ‧ 4169 瀏覽

公司預算有限制，想要刪除兩岸網路的端VPN月租費

每月平均要2萬5起費用

蘇州跟台北的端假如撤走後，是否有其他可以保持連線呢?

是否可以走SSLVPN呢?就是說Fortigate防火牆內建有VPN，蘇州也有一台的

設定SSLVPN連線是否可行呢？

看更多先前的討論...收起先前的討論...

窮嘶發發發 iT邦高手 1 級 ‧ 2021-01-29 15:02:57 檢舉

印象中這兩年開始要用VPN進對岸是要申請的，一般外面兩岸VPN都是已經跟對岸完成電檢接口設置，這些都要費用的，你一個月兩萬五，至少有一萬五進了中國政府的口袋，你也可以用設備自己架，但不保證一定可以，一但電檢到了，會不會發生麻煩要看人品了

lee19810715 iT邦新手 5 級 ‧ 2021-01-29 15:25:12 檢舉

2萬5是不包含中國政府費用全是台北費用，蘇州費用需另計4000-6000人民幣多

hsiang11 iT邦好手 1 級 ‧ 2021-01-29 15:29:46 檢舉

如果現有的兩岸網路很穩定為了成本問題去把它砍掉
就要看出問題的嚴重性了
自建不是問題要想想後面如何自保

竹本立里 iT邦好手 1 級 ‧ 2021-01-29 15:37:05 檢舉

我們公司跟工廠都在台灣,是用Fortigate 的 IPsec 建VPN
台灣跟大陸兩端也可以這樣做,但你的集縮比路由優先權還有法律問題有辦法解決嗎?? 沒有的話還是乖乖付錢吧

我的狀況是
公司跟工廠都在台灣,而且兩地還是同一個中華電信機房
所以甚至兩端的網路有可能是同一顆L3 SWITCH 底下,所以我是直接忽視集縮比路由優先權這兩件事情

japhenchen iT邦超人 1 級 ‧ 2021-01-29 15:44:50 檢舉

連這個都要省.....

窮嘶發發發 iT邦高手 1 級 ‧ 2021-01-29 16:52:13 檢舉

兩萬五中的一萬五是本地ISP要繳給對岸政府的保護費，這是兩岸間的規費，中華只是代收，但不能在單據上寫清楚，他也是一個分攤成本的概念，中華一年都不知道要繳給對岸多少的保護費，才能讓對岸的DATA傳來台灣，或是讓台灣的DATA經過長城可以快速電檢，避免背景扣留

vicentli iT邦研究生 4 級 ‧ 2021-01-30 08:07:11 檢舉

就 vpn site to site，我在兩家公司待過都這樣接，但不管台灣對接到移動還是電信，接哪個省份，終會因長城防火牆常碰到不穩斷線狀況，就看公司能不能接受。SSL VPN 也會斷，我們在大陸用戶翻牆連回都用這個，但常會斷，出差實測是真的

froce iT邦大師 1 級 ‧ 2021-02-01 08:10:00 檢舉

你想某天莫名其妙斷線，然後怎麼也連不上，你就試試看啊。（茶

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

6 個回答

mytiny

iT邦超人 1 級 ‧ 2021-01-30 09:46:18

最佳解答

看樓主提問就知道跟一般USER一樣
對VPN只知道名詞
卻分不清楚樣態

照樓主說的兩岸網路的VPN
是所謂電信線路的VPN
也就是說網路流量走電信公司的"私有網路"
因為經過大陸政府部門核准，且內容並無加密
所以網路流量才能通暢(當然傳送內容也就一覽無遺)

而用FortiGate的VPN，分為兩種
主要用設備對設備的是Site to Site VPN
這是用設備將點對點雙方的流量加密
經由路由指定傳送
因為傳送資料過程是將內容加密
所以大陸方面一率是不允許這樣的網路傳輸

FortiGate另一種VPN是 SSL-VPN
主要是讓多個Client登入到Fortigate的內部網路
通常用於遠端工作個人或在家上班工作者
傳送資料過程一樣是將內容加密
Fortigate的好處是免費，又可以大量使用(client數可以很多)
只是一樣不符合大陸政策，且要將通訊改為443port
實測的結果是不穩定，很難有保證的效果

如果樓主搞清了上述的VPN樣態
就可以知道，刪除了VPN月租費
就是斷掉了貴公司兩岸間正常的管道
其他任何的方法，都是非正式管道
可不可以用?? 大陸地區沒有人敢保證
跟是不是用Fortigate無關
跟用哪一家產品，用site to site或SSL也無無關

在下是建議跟公司說明後
公司要斷就最好讓它斷
這樣會徹底痛一次以後就不敢了
且日後還會乖乖加錢加大頻寬
商業公司要賺錢運營
沒有不做資本投資的，更重要的是IT投資
以未來的新世代發展
沒有好的網路及穩定的資訊安全
想要發展生意是會越發難上加難