Layer 2 - Verschlüsselung gesucht

[andreasbahr 10]

Hallo zusammen,

 

ich suche für folgendes Problem eine Lösung:

wir bekommen demnächst einen Teil des Intranets durchs Internet geroutet. An den beiden Endpunkten dieser Verbindung will der Provider Switche aufstellen. Wie kann man den geswitchten Verkehr absichern? Gibt es irgendwo anders als bei atmedia eine Verschlüsselung auf layer 2?

Leider sind die Preise dort für einen Kleinbetrieb zu hoch.

 

Sonst bliebe nur wieder VPN, aber davon haben wir in unserem Kleinbetrieb schon soviele.

[Wordo 11]

Der Provider will MPLS machen?

[Otaku19 33]

maybe solche kisten:

ATMedia 10G Link Encryptor verschlüsselt 10 Gigabit Ethernet :: network lab

 

wird aber kein billiger Spass ;)

 

solltest vielelicht ein wenig mehr verraten was gemacht wird

[andreasbahr 10]

maybe solche kisten:

ATMedia 10G Link Encryptor verschlüsselt 10 Gigabit Ethernet :: network lab

 

wird aber kein billiger Spass ;)

 

solltest vielelicht ein wenig mehr verraten was gemacht wird

 

Ja, gerne doch...

 

also... unserProvider hat uns ne Dose mit Ethernet-Paketen gefüllt im Keller zur Verfügung gestellt. Eigentlich sollte da nur das Internet drin sein.

Aber dann kamen wir auf die Idee zu fragen, ob wir nicht auch noch ne Standort-Vernetzung zwischen 2 Punkten hier vor Ort haben können. Im Prinzip ja, sachten die, nur das dann neben dem Internet noch unsere Standort-Verbindung mit aus dem Ethernet-Döschen fallen würde.

 

Womit wir bei 2 VLANS angekommen sind. Gerade stellte die Gegenseite aber fest, das sie ihr Ethernet-Döschen bislang mit ungetaggten Paketen liefert, sodaß quasi einmal Ethernet und einmal Ethernet mit Tags aus dem Anschluß kommen würde. Macht man sowas überhaupt? Ich dachte immer, das man, wenn man schon anfängt, alles mit Tags versieht...

 

Zudem ATmedia-Switch: Jau, hab' ich gesehn und denen gleich mal ne Anfrage zum Lesen hingeworfen. Leider nur um eine 10er-Potenz zu teuer... für 850,- Ocken hätt' ichs sofort genommen.

 

Das Wort MPLS wurde übrigends von der Gegenseite nicht beantwortet, weil ich gerade mit dem Verkäufer-Techniker gesprochen habe, der Techniker-Techniker war gerade nicht greifbar.

 

Aber egal was es wird, es wird wohl wieder auf ein VPN hinauslaufen.