請教各位大神
我們公司外點因為環境因素。所以無法拉線建立對外網路。
目前的想法是，
1.外點與總公司申請LTE數據機並建立site to site連線
2.外點使用LTE數據機然後申請MDVPN的方式連回內網
3.外點使用LTE數據機，並使用SSLVPN的方式連回內網
目前是比較想使用1但不知是否可行，如若真的不行應該會使用3
想請問各位大大是否有更推薦或是使用過的做法
已邀請的邦友 {{ invite_list.length }}/5
方法還不少
LTE 申請真實IP方案 ip1 ip2 ip3
就可以建立 lan to lan VPN
或是靠設備解決
例如 Vigor Router Firewall 的 VPN Matcher 功能
就可以建立 lan to lan vpn
或是 pc to lan 的 VPN
VPN gateway 要有 cloud server 幫忙取得兩端打洞後的 IP-port, 才有辦法讓兩端設備VPN建起來. 所以要買有支援這種功能的 VPN gateway.
例如:
https://www.draytek.co.uk/information/blog/what-is-cgnat
https://documentation.meraki.com/MX/Site-to-site_VPN/Automatic_NAT_Traversal_for_Auto_VPN_Tunneling_between_Cisco_Meraki_Peers
夠厲害的自己用 StrongSwan DIY
https://bsdrp.net/documentation/examples/strongswan_ipsec_mediation_feature#router_4ipsec_mediation_server
其實只需要外點用LTE
總公司用原有固定IP
就可以建成Site to Site IPsecVPN
用 sslvpn 當然也可以，能加2FA驗證更好
行之多年，CVE發生很正常，有修補就好
無須 因噎廢食
如果總公司使用的是Fortigate的防火牆
可以用FortiAP做 Remote AP的模式
不但省掉設定VPN的手續
同時可以做到資安檢核與認證
也不失為一個好辦法
iThome鐵人賽
看影片追技術