https://www.opennet.ru/openforum/vsluhforumID6/17030.html Возможно глупый вопрос задаю, но какой маршрутизатор стоит купить для организации VPN для главного офиса? С учетом, что ip телефония, wifi и тому подобное не требуется ни в какой перспективе. Интерфейсы Ethernet. Я правильно понимаю, что 2960 Series тут никак не подходит, ибо они VPN-сервером быть не умеют (во всяком случае на сайте не написано, что умеют)?<br>Для удалённых офисов планировали что-то типа Cisco 851 применять...<br>Спасибо!<br> https://www.opennet.ru/openforum/vsluhforumID6/17030.html#10 Sun, 21 Dec 2008 10:34:25 GMT Доброе время суток=)<br>имеется сервер(с подключением спутникового интернета) и три департамента в которых есть корпаративная сеть, сервер T-Forge DataBase через маршрутизатор соединен с Switch-ем каждого департамента. А от Switch-а беспроводная связь на 10 машин сотрудников.<br>какой маршрутизатор выбрать, что бы пропускная способность не уменьшалась или уменьшалась, но с довольно малой величиной<br>спасибо!<br><br> https://www.opennet.ru/openforum/vsluhforumID6/17030.html#9 Thu, 28 Aug 2008 07:35:39 GMT &gt;&gt;да не против, просто: <br>&gt;&gt;1. изначально вопрос был задан про маршрутизатор :) <br>&gt;<br>&gt;Это для возможного более широкого использования устройства, соображения типа "лучше маршрутизатор с <br>&gt;доп функционалом, чем просто концентратор" <br><br>ну про концентратор речь вообще не шла, тем более что, обычно, под концентратором, если не оговорено другое (например VPN Concentrator), подразумевается свитч.<br><br>Посему, если у вас есть четкое видение требуего функционала и роли данного устройства в вашей сети, можете рассказать об этом, и тогда советы по выбору между ASA или роутером будут более предметные<br> https://www.opennet.ru/openforum/vsluhforumID6/17030.html#8 Thu, 28 Aug 2008 06:34:48 GMT &gt;да не против, просто: <br>&gt;1. изначально вопрос был задан про маршрутизатор :) <br><br>Это для возможного более широкого использования устройства, соображения типа "лучше маршрутизатор с доп функционалом, чем просто концентратор"<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/17030.html#7 Wed, 27 Aug 2008 21:12:40 GMT &gt;CrAzOiD, а почему не ASA 5505 на 10 или 50 IPsec VPN <br>&gt;peers? <br><br>да не против, просто:<br>1. изначально вопрос был задан про маршрутизатор :)<br>2. задача сформулирована без подробностей, а если вдруг понадобится поднимать что-то типа DMVPN или просто GRE туннели, тогда ASA не пойдет<br><br>А так, конечно, готов рекомендовать ASA5505 как VPN-шлюз. Если при этом не требуется что-то такое с чем лучше справится маршрутизатор.<br> https://www.opennet.ru/openforum/vsluhforumID6/17030.html#6 Wed, 27 Aug 2008 20:12:11 GMT CrAzOiD, а почему не ASA 5505 на 10 или 50 IPsec VPN peers?<br> https://www.opennet.ru/openforum/vsluhforumID6/17030.html#5 Wed, 27 Aug 2008 16:06:02 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;<br>&gt;Вчитался в сайт cisco.com, кажется начало приходить понимание :-) <br>&gt;Если я все правильно понял, то site-to-site VPN канал (то есть прозрачный <br>&gt;канал, не требующий установки клиента непосредственно на машину пользователю) можно организовать <br>&gt;между достаточно большим количеством разным маршрутизаторов, например между Cisco 870 Series <br>&gt;Integrated Services Router и Cisco 2801 Integrated Services Router with onboard <br>&gt;VPN. <br>&gt;Источник вот http://www.cisco.com/en/US/prod/collateral/iosswrel/ps6537/ps6586/ps6635/ps7180/prod_brochure09186a00801f0a72.html (внутри Table 3). <br>&gt;Так? <br><br>угу<br><br> https://www.opennet.ru/openforum/vsluhforumID6/17030.html#4 Wed, 27 Aug 2008 15:28:47 GMT &gt;для первого нужен клиент Cisco VPN Client? Для второго клиент как таковой <br>&gt;не нужен (вообщем нужен, но тема обширна) <br>&gt;По вашим требованиям достаточно 2801/2811 (если думать о росте) <br>&gt;<br><br>Вчитался в сайт cisco.com, кажется начало приходить понимание :-)<br>Если я все правильно понял, то site-to-site VPN канал (то есть прозрачный канал, не требующий установки клиента непосредственно на машину пользователю) можно организовать между достаточно большим количеством разным маршрутизаторов, например между Cisco 870 Series Integrated Services Router и Cisco 2801 Integrated Services Router with onboard VPN.<br>Источник вот http://www.cisco.com/en/US/prod/collateral/iosswrel/ps6537/ps6586/ps6635/ps7180/prod_brochure09186a00801f0a72.html (внутри Table 3).<br>Так?<br><br> https://www.opennet.ru/openforum/vsluhforumID6/17030.html#3 Wed, 27 Aug 2008 14:49:53 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;вот это тоже вопрос. Насколько я понял, у Cisco несколько "родных" VPN-решений? <br>&gt;Честно говоря, всё равно какой конкретно, главное чтобы две циски друг <br>&gt;друга поняли. <br>&gt;&gt;2. сколько одновременных подключений <br>&gt;<br>&gt;до 10-ти <br>&gt;&gt;3. какую скорость надо "прокачать", т.е. отшифровать <br>&gt;<br>&gt;до 512 kBit. Дохлые каналы совсем:-( <br><br>Родное - одно, точнее полтора.<br>1. IPSec<br>2. SSLVPN<br><br>для первого нужен клиент Cisco VPN Client? Для второго клиент как таковой не нужен (вообщем нужен, но тема обширна)<br>По вашим требованиям достаточно 2801/2811 (если думать о росте)<br><br>Если вы думаете о сервере PPTP, то тут все немного по-другому. Хотя заявленной железки должно хватить.<br><br> https://www.opennet.ru/openforum/vsluhforumID6/17030.html#2 Wed, 27 Aug 2008 14:32:22 GMT &gt;2960 это свитч вообще <br><br>а, точно<br>&gt;какая железка - зависит от: <br>&gt;1. какой VPN планируется использовать <br><br>вот это тоже вопрос. Насколько я понял, у Cisco несколько "родных" VPN-решений? Честно говоря, всё равно какой конкретно, главное чтобы две циски друг друга поняли.<br>&gt;2. сколько одновременных подключений <br><br>до 10-ти<br>&gt;3. какую скорость надо "прокачать", т.е. отшифровать <br><br>до 512 kBit. Дохлые каналы совсем:-(<br><br><br>