Welchen VPN-Router ?

[Tobikom 10]

Hallo,

 

wir sind auf der Suche nach einem VPN-Router. Der Router soll an eine 2MBit SDSL Leitung.

Für den Anfang sollen erstmal 2 Stite-To-Site Verbindungen und 3-4 Clients VPNS eingerichtet werden. Mit welcher Hardware hab ihr gute Erfahrungen gemacht, wie sieht das mit einem entsprechenden VPN Client aus?

 

Grüße

 

Tobias

[grizzly999 11]

Wenn's aus der Abteilung "günsigtig" und gut sein soll, empfehle ich den Draytek Vigor.

VPN-Client? Den integrierten von Microsoft.

 

grizzly999

[dippas 10]

ja, und wenn´s aus der Abteilung "professionell" und gut sein soll, dann empfehle ich die die Hardware-Appliance Netscreen 5gt von Juniper.

 

Ist gleich ne richtige Lösung, was auch insbesondere Firewall und Site-to-Site VPN bei gleichzeitiger Nutzung durch RoadWarriors anbelangt ;-)

 

grüße

 

dippas

 

PS: mit Netscreen-Produkten habe ich durchweg SEHR gute Erfahrungen gemacht. Wir haben ein paar davon im Einsatz.

[Tobikom 10]

Hallo,

 

habe schon mit einigen kleinen Draytek-Kisten (WLAN-Router mit eigebautem Modem)

schlechte erfahrungen gemacht.

 

Habe mir gerade mal den Vigor2900 ausgeguckt. Der würde ja reichen.

Wie sieht es da mit 2 Site-to-site Verbindungen mit IPSEC und AES verschlüsslung aus.

 

Uns würde so ne Kiste knappe 150€ kosten. Das ist ja im vergleich zu Bintec, Cisco usw nen Witz.

 

Tobias

[Tobikom 10]

Hallo,

 

hab da noch eine Frage. Hat jemand Erfahrung mit QoS üver VPN. Es sollen evtl auch 1-2 VoIP Telefone in den Aussenstellen aufbgebaut werden.

 

Grüße

 

Tobias

[Wurstbläser 10]

Hallo Hercules -

 

wär doch mal ne schöne Gelegenheit bei Cisco einzusteigen äh - also in den "Themenbereich" sozusagen, nicht den Laden selbst :).

 

Ist aber jetzt schwer abzuschätzen was Ihr sonst so braucht in eurem Business, welche Ansprüche sonst noch bestehen. Gerade so einfachere modulare Geräte 2600XM oder 3600 z.B. könnt ihr ja noch nachträglich mit Firewall, alle möglichen anderen Interfaces, 3DES/AES Hardwaremodul usw. aufrüsten. Ist etwas teuer - schwer allerdings von außen für euch zu beurteilen. Da ihr scheinbar demnächst eh ein wenig VoIP testen wollt ...

 

Das Ungewisse an Deiner Fragestellung ist die Anzahl der VPN Benutzer. Wenn ihrs zunächst mit 2-3 Benutzern testet und es läuft gut - wieviele sollen dann hinterher drauf laufen: 5, 50 oder eher 500? Verschlüsseln kostet CPU ..

 

Gruss

Robert

 

PS: also zu Deiner anderen Frage: Du müßtest da eher euren Provider befragen ob der eine Form des QOS anbietet, oder anbieten kann. Ob die Frames die ihr ihm übergebt einfache unverschlüsselte Pakete oder "super wichtige" Voice Pakete in einem IPSec Tunnel ist dem doch egal. In der Regel dürften die Provider ein sog "Differentiated Service" QOS Modell implementiert haben - er wird dann idR auf die TOS/Precedence bzw. DSCP bits in euren IP Headern schauen, und danach seine QOS Entscheidungen treffen.

[Tobikom 10]

Hallo,

 

wir haben 6 Aussenstellen, wie über Standleitungen und Cisco Router angebunden haben.

Diese werden komplett vom Provider gewartet. Es geht jetzt nur darum dass wir eine VPN Anbindung für einen unserer Lieferanten, 2-3 Ladenlokale (z.Zt nur je eine Kasse) und 3 bis max 5 Roadworrier.

 

Wir brauchen also nur nen kleineren VPN-Router den wir selber verwalten können.

[substyle 20]

Ich würde hier auf Bintec setzen:

 

Für die Filialen den 5er

 

z.b. der VPN Access 5

 

http://www.bintec.de/de/index.php?r=prod/vpn_access&m=navbar.html&c=index.html

 

Die habe ich zuhauf im Einsatz. Der Preis ist mit ca. 350€ auch mehr als gut.

 

Und Zentral vielleicht einen 25er !

 

Grüße

subby

[TobiasNYSE 10]

Wir haben ein NETGEAR VPN Router im problemlosen Einsatz.

Zudem äußerst robustes Metallgehäuse, Preiswert, bis zu 5 Jahre Garantie

[maddax 10]

Schon mal eine Tuxgate versucht? http://www.comchat-security.de

Wir haben damit nur beste Erfahrungen gemacht. VPN-Client ist dabei. VoIP ist auch mit drin, weiß aber nicht, inwieweit du das brauchen kannst.

Gruß,

MadDax

[alexstarke 10]

aslso mal meine meinung zum Thema:

 

Eine Bintec Firewall/VPN ist ne sehr gute Lösung! Aber das ist die nicht ganz professionelle Variante und nur für den kleinen Mittelstand zu empfehlen.

In größeren Umgebungen würde ich Watchguard, oder Boderware Firewallserver empfehlen.