У нас в сети для подключения к провайдеру интернета используется модем DI-604. Для подключения используется протокол PPPoE. Провайдер выдал нам статический реальный IP.
Также у нас в сети есть одно устройство, с которым прилагается программное обеспечение, и которое работает на определенных сетевых портах (порты известны) Стояла задача сделать это устройство видимым из интернета. При помощи port mapping получилось переадресовывать нужные порты на это устройство, и все работает. Однако как оказалось устройство не имеет никакой системы безопасности. То есть любой у кого есть эта программа может с помощью нее из интернета входить на него, и творить с ним что угодно.
Как выход я вижу создание системы безопасности при помощи VPN тунелей. То есть пользователь с ипользованием VPN авторизируется, подключается к сети, и имеет полный доступ к ресурсам сети.
Я читал про DI-804HV. Он позволяет как выполнять подключение к провайдеру по протоколу PPPoE, так и имеет встроенный VPN сервер для организации доступа к сети из интернета.
Или же организовать такое на DI-804HV не получится, и стоит остановить свой выбор на DFL-210?
Подскажите пожалуйста, какое недорогое оборудование в данном случае можно выбрать для решения этой задачи? Очень не хочется покупать оборудование, с помощью которого нельзя будет решить задачу.
|