sslug-teknik team mailing list archive

[Jon Bendtsen <bendtsen@xxxxxxx>]

On Tue, Jan 29, 2002 at 10:13:58AM -0000, Kim Schulz wrote:
> Hejsa 
> Jeg har lige lovet et firma at sætte en firewall op på deres nye faste internet 
> linje, og vil derfor høre hvad der er smartest til dette? 
> 
> Du har fast ip og kræver følgende: 

Det er kun et krav at VPN serveren har fast ip. Ikke til klienten.
Ivertfald ikke med den rette VPN løsning. CIPE er lige glad. CIPE
er ligeglad med om der er en extra firewall/NAT/... Bare dens UDP
pakker kan komme igennem. CIPE bruger kun UDP, og det er en fordel
da TCP over TCP kan give retransmissions problemer. CIPE findes til
linux og windows omend windows'en måske ikke er helt så funktions
dygtig som linux'en.


> * Medarbejderne skal kunne forbinde fra deres hjemmepc/bærbar til nettet via en vpn 
> eller lignende forbindelse og derved få adgang til alle maskiner på nettet[2]

Det er vel windows maskiner ??
Der findes flere forskellige VPN løsninger.
CIPE	-	sikker, men knapt så brugervenlig til windows da jeg testede.
ipsec	-	sikker, men har problemer med NAT/ikke fast ip
windows egen VPN er usikker, men der findes en linux server.


> * En af medarbejderne skal kunne konfigurere det rimeligt let[3] 

sikkert er i konflikt med let.



JonB

-- 

Jeg har nogle meninger, blandt andet: "post i den rigtige gruppe",
"klip unødig text væk", "svar nedenunder", "skriv korrekt subject"
"ingen krydspost". Se  http://usenet.dk/netikette/citatteknik.html