Cisco

Angry Demon · Отправлено: **16:40, 21-11-2013** | #2

tyoma_xp, поставьте в качестве роутеров средненькие компьютеры, не аоторые либо что-то из мира *nix, либо Windows + TMeter + OpenVPN.

freese · Конфигурация компьютера

tyoma_xp, из дешевых TP-link R470+/480+ из подороже ZyWALL USG 20/50/100

tyoma_xp · Отправлено: **22:43, 21-11-2013** | #4

Angry Demon, хотелось бы собрать схему на железе. для ящиков особо нет места.
freese, почитал про ZyWALL - шикарный вариант, таких нужно два или только в головном офисе?
из циски есть аналогичный по функционалу вариант или по надежности они примерно равны?

freese, еще вопросик. Кол-во VPN соединений

до 50 туннелей IPSec
а если поднимать обычные PPP их сколько?
в описании только L2TP, IPSec , получается PPP не поддерживает? IPSec тунель на клиентском компьютере под винду еще тот геморрой запустить

anderson-7 · Отправлено: **23:54, 21-11-2013** | #5

http://market.yandex.ru/model.xml?mo...8505&hid=91088

Angry Demon · Отправлено: **08:47, 22-11-2013** | #6

Цитата freese:

TP-link R470+/480+

Судя по описанию, не поддерживают VPN-туннелей, только VPN pass through.

Цитата tyoma_xp:

до 50 туннелей IPSec
а если поднимать обычные PPP их сколько?

А куда вам столько? Вам же только два офиса объединить!

tyoma_xp · Отправлено: **11:15, 22-11-2013** | #7

как на счет такой железки? D-Link DFL-260E
и еще спрошу циска с аналогичными функциями не была бы лучше?

VladDV · Отправлено: **14:00, 22-11-2013** | #8

tyoma_xp, если действительно хотите, чтоб качественно и надежно, и не боитесь "разобраться и настроить", то однозначно лучше циско или *никс. Циски дорого и не очень универсально, но это качественное оборудование. Про никсы Angry Demon очень дельный совет дал. Вы по приемлемой цене получите мощное и гибкое решение (ведь как бывает: сегодня Вам просто два офиса объединить, а завтра захотите учет трафика, продвинутую маршрутизацию и т.п.). Естественно нужно уметь настроить. Касаемо размеров, так комп можно собрать на mini-itx. Не намного больше аппаратного роутера.

Про zywall 20/50/100/300 могу сказать, что они сейчас на 3й прошивке, которая весьма глючная. Проблему с откровенным зависанием устройств тех поддержка решала год! Выпустила исправление, однако добавить его в официальный релиз отказалась. Некоторые заявленные функции явно не доделаны.

tyoma_xp · Отправлено: **14:11, 22-11-2013** | #9

VladDV, можно пример модельки циско которую можно посмотреть? чтобы выполняла необходимые функции. и почему не очень универсально? она плохо работает с другим оборудованием?

VladDV · Отправлено: **14:38, 22-11-2013** | #10

Ну к примеру решения для малого бизнеса от cisco.

Не очень универсально потому, что у циско политика - хочешь что-нибудь эдакое, купи дополнительный модуль. А то и решение подороже. Лично я в своей практике циску не использовал. Но вот мой хороший друг построил сеть своего предприятия на цисках, и очень доволен.

Я же лично использовал ms isa server, ms tmg 2010, kerio, linux, zywall. Так вот действительно работающую без глюков сеть, на которой еще и сделать любой каприз можно, я получил на линуксе. Объединял 20 филиалов и 2 центральных офиса.