Добрый день!
Необходима ваша консультация по подбору необходимого оборудования.
Необходимо организовать корпоративную VPN сеть через Интернет.
Есть центральный офис и около 15 региональных представительств
Предполагаю что нужно будет использовать IPSec для шифрования в VPN тунелях.
Нужно чтобы региональные представительства
компании могли через своих регимональных интернет провайдеров
посредством Dial-Up (преимущественно), ADSL, LAN заходить в интернет и
получать доступ в корпоративную сеть своего предприятия. Там будет
осуществляться обмен файлами с "остатками товаров", "ценами" и т.д.

Вопросы:
1. Подойдёт ли для этих целей D-Link DI-804HV. Можно ли выходить в
интернет через RS-232, тоесть через обычный диалап. Может есть какието особые требования к провайдерам на доступ в Интернет.
2. Можно ли на отдельных региональных представительствах компании
настроить всё без апаратного VPN, тоесть использовать
WinXP с обычным модемом или сетевой картой. Или всё таки лучше
использовать везде D-Link DI-804HV.
3. Я так понимаю что для фунциклирования туннелей с IPSec необходимы
"белые" IP. Так ли это.
4. Наличие у провайдера NATа допускается?

За ранее благодарен, Дмитрий

1. Да, для региональных офисов DI-804HV подойдет. В центре лучше поставить DFL-700
2. Можно, но встроенный клиент IPSec в windows - это еще то удовольствие по настройке, а за сторонний софт тоже деньги нужно платить.
3. В идеале - да, но на практике - см. здесь подробно: http://www.dlink.ru/technical/faq_vpn_16.shtml
4. Да, см. ссылку выше. Провадер в этом случае должен пробросить IPSec для Вас.

_________________
С уважением, Карагезов Владислав

Поясните целесообразность применения в моей ситуации DFL-700 в качестве центрального маршрутизатора. Ведь клиентов около 15, тоесть один клиент = один тунель. Скорости , которую даёт DI-804HV (~4Мбит) хватит с головой, так как у регионов преимущественно будет Dial-Up. Или тут есть другие ньюансы?
Спасибо за ответ, Дмитрий

во-первых, DFL-700 лучше по производительности, в центральном офисе это актуально.
во-вторых, это МСЭ с хорошим функционалом по настройке правил firewall
в-третьих, на DFL-700 возможна маршрутизвация между туннелями IPSec

_________________
С уважением, Карагезов Владислав

1. Ну для терминирования диалапных соединений разницы в производительности ж не почувствуется?
2. Поясните что такое МСЭ ?
3. Связи между туннелями не нужно.

Думаю что сначала ж можно в центре использовать 804, а со временем проапгрейдить на DFL-700.

МСЭ - межсетевой экран. firewall
Ну, хозяин - барин! )) можно и в центр DI-804HV

_________________
С уважением, Карагезов Владислав