
我已經尋找了一段時間,但我想一次為 1-5 名員工(一年左右可能 10 名員工)實施 VPN 解決方案
編輯:
基本上我希望外部使用者啟動客戶端或開啟網頁並能夠存取公司網路內部的內容(共用磁碟機/印表機/網路應用程式/等)
我看過 Astaro Gateway,但我不確定這是否是適合這項工作的工具。
我知道“最好”是一個主觀術語,所以我想將其分解為不同的建議
1)根據上述標準,最便宜的解決方案是什麼
2)從維護和學習曲線的角度來看,什麼解決方案會導致最少的麻煩。
答案1
我毫無保留地推薦Astaro。它不是免費的,但很便宜。它使用開源軟體包 OpenVPN 來實現 IPSec 和 SSL VPN 連線。 Astaro 管理介面非常清晰,部署 VPN 也很簡單。另外,您還可以獲得非常好的防火牆和 VPN。
Q1(最便宜):如果您的時間被認為是免費的,那麼自己動手是便宜的。如果你熟悉Linux,開放VPN伺服器是「市場領導者」。 Windows 可以是VPN伺服器伺服器或 Windows 用戶端上沒有任何其他軟體,但我從未使用過它,並且由於我不願意將 Windows 暴露在互聯網上而猶豫不決。
也類似的問題有一個有趣的答案.. 使用 dd-wrt 刷新路由器,dd-wrt 是一個包含 OpenVPN 的開源韌體。請注意,我受到推崇的阿斯塔羅也在那裡!
Q2(最少頭痛):Astaro 是真的易於管理。我還使用過 Cisco 和 SonicWall VPN,發現它們對於使用者和管理來說更加困難。而且,Astaro 設備的部署和運行時間只是您自己部署甚至刷新路由器所需時間的一小部分!
我想我的意見已經很明確了!
答案2
如果您擁有熟練的系統/網路管理員,那麼 OpenVPN 絕對可以成為您正在尋找的解決方案。它將要求向用戶提供證書和在其客戶端上運行的小型客戶端。
建立證書後,在產品生命週期內無需維護。
OpenVPN 是免費的並且眾所周知,您可以運行一個強化的 Linux 盒子來託管伺服器。
不要忘記讓使用者從外部連接到您的網路的安全問題。