[请益] VPN 防火墙选择

楼主: tmdla (Just Do It !!! 立刻水悉)   2017-03-22 11:05:34
各位资安大大
小弟最近帮公司更换VPN方案. 目前公司的硬件都是蛮阳春的,因为大概50人左右而已
美国 Cisco RV042G
台湾 Cisco 110W
目前都是使用gateway to gateway VPN. 如果是client to gateway都是使用PPTP, Quick
VPN这几个被淘汰的方案. PPTP在mac OS 10已经被移除了
如果想要使用mac or windows内建的VPN, 或是anyconnect等方式可以购买那款防火墙设

我看到的是ASA 5505但是好像很旧了......
价格两万内还有其他推的吗?
设备应该会直接在美国购买
作者: deadwood (T_T)   2017-03-22 12:03:00
预算低的话干脆用软件式的?pfsense,routerOS之类的都可以做到你的需求
作者: purplvampire (阿修雷)   2017-03-22 12:16:00
敝司30人用FGT100D,稳定可靠好用,连会计都说这钱花的值,不考虑捏一点上去吗?XDDD
作者: Wishmaster ( )   2017-03-22 12:29:00
5506阿 XD
作者: pingcloud   2017-03-22 13:12:00
我手边一台FG-100D 不到一年flash就坏了 -_-
作者: andersontom (鬼娃恰吉)   2017-03-22 13:12:00
2万以内两台???不太可能吧
作者: pingcloud   2017-03-22 13:16:00
要不要两边都买FG-60E 架IPSEC VPN
作者: littlecut (我会画图会更糟糕)   2017-03-22 13:35:00
就算两台60e也破两万吧= =
作者: deadwood (T_T)   2017-03-22 14:13:00
一台含license都不只吧XD
作者: pingcloud   2017-03-22 16:18:00
不买UTM & 自行设定应该OK
作者: freeunixer (御剑客)   2017-03-22 19:47:00
要 VPN 话,买 CISCO 比较好.但要注意 vpn 怎么用,旧版 vpn client 在 win10 上...
作者: asdfghjklasd (好累的大一生活)   2017-03-22 20:18:00
买5506-X 就好了,我客户用windows 10/8.1/7 MACLinux 都没有什么问题还做Site to Site VPN支援的用户端最多,最完整,更新速度最快
作者: giogibyeie (giogibyeie)   2017-03-23 11:12:00
Fortigate60E 可以同时使用SSL、IPSec Client to Site,各类的OS都有Support,设定也很简单
作者: t0117682 (Nesir)   2017-03-24 08:07:00
推FG. 公司内部用IPSec. 员工在外用FortiClient
作者: hivenson (小洪)   2017-03-28 00:02:00
坦白说,我现在用国产的sharetech还比watchguard好用
作者: ncueBenson (nuceBenson29)   2017-04-22 21:22:00
ssl 使用者设定方便

Links booklink

Contact Us: admin [ a t ] ucptt.com