Стоит задача
Связать порядка десяти точек с центральным офисом с использованием VPN. В каждой точке от одного до трех компьютеров.
Оборудование должно обеспечить прозрачную интеграцию windows машин. Т.е. чтобы VPN каналы между dlink-ами были один раз настроены, и далее конечные пользователи о них забыли.

Какое оборудование посоветуете взять?
Формально, могу предположить что для точек подойдет DFL-100, для центрального офиса DFL-700

Основные критерии - надежность работы, беспроблемность (чтобы небыло никаких зависаний и т.п.).

Поток предполагается небольшой, менее 50 MBit/s.

несколько вопросов:
1. нужна маршрутизация меду удаленными офисами через центральный по ipsec?
2. Что значит "Поток предполагается небольшой, менее 50 MBit/s"? Необходимая полоса пропускания в канале ipsec или что-то еще?
3. Есть ли какие-то доп. условия и требования?

_________________
С уважением, Карагезов Владислав

Попробую ответить
1. Да маршрутизация нужна. Т.е. пользователям захочется видеть все компьютеры в сетевом окружении, понятно что для этого придется выполнить дополнительные телодвижения.

2. Имеется ввиду суммарный поток который будет проходить через центральный DFL-700. Да, все это в обертке IPSec конечно.

3. Дополнительные требования: беспроблемность оборудования (отсутствие зависаний без причины, устойчивость по питанию), устойчивость реализации шифрования к падению канала (автоматическое восстановление соединения в течении минуты, после поднятия канала), отсутствие необходимости перепрошивки программного обеспечения для выполнения заявленных в паспорте функций, легкое подключение дополнительной машины с Windows (т.е. чтобы на windows не пришлось задавать никаких настроек, кроме параметров стека TCP/TP).

Никаких особых требований к длине ключа нет, лишь бы быстро и устойчиво все работало и требовало минимальных усилий по поддержке.

Уточню некоторые моменты
1. Если dlink-и можно настроить в режиме моста, будет еще лучше.
2. Применять IPSec совершенно не обязательно, симметричное шифрование также устроит.

Владислав, если не трудно, проконсультируйте, а то нужно счет выписывать, а рисковать не хочется.

я бы порекомендовал в центре DFL-700 как минимум, в филиалах - можно DFL-200

_________________
С уважением, Карагезов Владислав