Приветствую!

Необходимо предоставить возможность работы удаленных пользователей через интернет внутри сети оффиса. Хотелось бы сделать данное подключение очень и очень безопасным....

Присмотрел DFL-800. Подскажите, плиз:
1. позволит ли данное устройство по VPN подключаться через интернет пользователям внутрь сети?
2. что дает ПО "NETDEFEND Программное обеспечение VPN Client" для безопасного соединеия с DFL-800? Можно ли обойтись без приобритения данного ПО?
3. Что нужно (какие аппаратные и программные средства) для организации VPN подключения с помощью eToken

Заранее спасибо!

1. Устройства DFL позволяют подключать удаленных клиентов/сети по трем основным типам - PPTP, L2TP over IPsec и IPsec. Если первый не столь стоек к направленным атакам, то два последних - IPsec, то есть стойкие и защищенные. Однако, при L2TP over IPsec вы фактически будете иметь 2 канала один внутри другого, что снизит скорость доступа (увеличит накладные расходы).

2. D-Link VPN Client - это IPsec клиент. Соответственно, его можно сделать очень и очень очень стойким, применяя различные методы шифрования.
Однако, минусом "чистого" IPsec является то, что явно его Windows не умеет. РРТР и L2TP over IPsec - умеет.
Альтернативой ему является The Greenbow VPN Client (дороже) или ShrewSoft VPN Client (бесплатен). Последний я лично нашел недавно и до конца не протестировал, но выглядит он вполне работоспособным.

3. Продукт eToken - закрытая разработка компании Aladdin. Поэтому применяться он может только с теми платформами, которые поддерживаются, а именно Cisco VPN, CheckPoint SecuRemote и SecureClient VPN.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

danilovav

Спасибо за подробный ответ. Буду изучать L2TP over IPsec и IPsec