vpn

Selamlar ;

Ipsec site-to-site vpn kullanılır. Utm cihazları veya  donanımsal firewall cihazları  yapabilir. ipsec site-to-site vpn destekleyen modemlerde  mevcut Cisco'nun adsl 800 serisi modem ( router) leri  hariç ipsec vpn destekli modemleri ( zyxell,tplink vb ) ben pek başarılı bulmuyorum,geçmişte birkaç projede  kullanmıştık sebepsiz  kopmalar cihazları restart gerekliliği vb durumlardan ciddi bir işyükü çıkartabilmekte bu tarz ürünler.

genel bir soru sormak istiyorum herhangi bir tasarım yapmayacağım . bir merkez istanbul bir merkez ankarada burada kullanıcılar var ve windows adc calışıyor . bu merkez ve sube arasında ne tur bir vpn bağlantısı yapılabilir. direk windows sunucularmı vpn yapılır yada iki tarafda utm firewall olsa bunlar nasıl vpn yada ne ceşit vpn yapılır. genelde firmalar ne tür vpn yapıyor.

merhaba,

Cumhur hoca anlatmış zaten, birkaç ekleme yapayım.

enterprise veya buna yakın segmentlerde ayrı vpn gatewayler konumlandırmak daha mantıklı.

geriye kalan bölümde firewall veya modem üzerinde ipsec tunnel sonlandırmak mümkün.

en düşük bütçe ile draytek çözümlerini stabil olmasından dolayı öneririm.

son olarak wan hatlar üzerinde tunnel yerine, isp seviyesinde talep edilebilir, ancak ek bütçe maliyeti ortaya çıkacaktır. bkz. mpls

mikrotik ile ucuz bir çözüm bulabilrisiniz hem de url filter yapabilirsiniz. sağlıklı çalışır.