VPN架設與轉發問題

MapleBear · 2018-11-05T09:59:21+08:00

想請各位有經驗的前輩幫忙，小弟我有一些簡單的網管經驗，故先前有詢問過類似的問題，(其實我不曉得這個架構的專有名詞)最近公司要再架設一組VPN，想請各位推薦一下市面上是否有產品可用；或者是否Windows內建的VPN功能已可達到此需求？上圖是我的需求，已試過Dray Tech舊的型號可以，我知道手機端如果也連接VPN就不需要那麼麻煩，但因為會給客人使用；故不對外提供VPN登入資訊。但問題來了Dray Tech表示新版的Router已將此功能移除故我只好找其他替代品。請有經驗的大大們推薦一下"非大陸"廠牌的Router，或者如果有比較簡單的作法，還請前輩們教導一下或者有相關文獻可參考也行

MapleBear

4804分

樓主

MapleBear

個人積分：4804分

文章編號：70807340

好喘好累 wrote:
不是我小看你，VPN...(恕刪)

感謝你的建議，

安全問題我已有考量過了，

架設VPN的網路我一定是獨立出來的網路跟公司內部網路毫無關係，

要做demo的主機事實上也沒有任何隱私資料，

只是單純的要讓4G網路有固定IP而已

.:吉米:.

58分

12樓

.:吉米:.

個人積分：58分

文章編號：70891003

我們公司用的是一台很舊的防火牆，買二手的很便宜 SSG-140。

這台在 PC 和點對點上的 IPSEC VPN 架起來都不難，缺點是沒有 SSL-VPN，設定會多一點。

不過我們針對手機或是比較不會設定的 USER，我們走的反而是防火牆後面的 QNAP NAP 的 VPN 服務。

其實如果後端有 Windwos Server 的話，也可以考慮上面的 VPN 服務。

重點是想說，其實提供 VPN 服務的不一定要是防火牆，反正可以過就 OK 了，提供您另一個角度的思考。