Добрый день!
У меня имеется основной офис который находится за ISA 2004.Есть еще порядка 10 офисов,удаленных, во всех этих офисах выделенные каналы.Хочу организовать VPN этих офисов с основным офисом.ISA 2004 поддерживает VPN. В удаленных офисах планируется использовать роутеры D-Link 804, они как я понял поддерживают VPN.Вопрос такой - будет ли работать VPN между этим роктером и VPN организованным на ISA 2004?Поделитесь опытом совмещения аппаратного и програмного VPN.

Спасибо!

А смысл использовать железяки, если все можно сделать на программном уровне, без затрат?

В офисах по 2-3 рабочие станции.
Мне кажется,что если использовать програмный ВПН, то есть 2 варианта

1.Поставить в каждый офис комп с ISA 2004(например), что нерационально
2.Пустить ВПН через одну из клиентских машин в офисе,и сделать чтоб остальные машины в офисе ходили через нее.По моему это какоето "не взрослое решение"-)

3.Каждая рабстанция в офисе коннектится по ВПН сама

Или я вас не понял,изложите свой вариант тогда.

Вообще, я склоняюсь к п.2
Причины:
а) Обычно все машины в офисе заканчивают работу одновременно, загрузка примерно одинакова.
б) Для пользователя "главной" машины подключение прозрачно
в) За 4 года подобных схем особых глюков не замечено

Ничего "не взрослого" я в таком решении не вижу, разве что какая-то особенная специфика построения сети/особенности подключения к ресурсам главного офиса.
На мой взгляд проще на каждый удаленный офис выделить свою подсеть, а "главная" (в основном офисе) машина с ISA будет маршрутизатором.

Впрочем, если есть желание сделать подключение абсолютно независимым от какой-либо машины - железка будет все же проще и дешевле отдельного ПК.

Тогда вопрос остается в силе - кто может поделится опытом совмещения аппаратного впн на 804 D-link и програмного на ISA 2004.Как это работает?