Lv1 太平洋舰队新兵
太平洋舰队新兵 贡献4,距离下一级还需76贡献
楼主
FreeChoice
2008-08-06 11:17 浏览() 回复(14
最近正在考虑用软件方式解决单位VPN的远程接入问题,最好是点对点的。不知大家有何高见,请给个参照。
Lv1 太平洋舰队新兵
太平洋舰队新兵 贡献1,距离下一级还需79贡献
沙发
Re:[FreeChoice,1楼]
软件VPN确实很好用,不知道速度怎么样?最好有免费试用的就好了。
2008-08-06 13:42
只看该作者
Lv1 太平洋舰队新兵
太平洋舰队新兵 贡献8,距离下一级还需72贡献
板凳

软件VPN?
百度下,很多的啊
可以下载试用下啊
2008-08-06 14:18
只看该作者
Lv1 太平洋舰队新兵
太平洋舰队新兵 贡献3,距离下一级还需77贡献
地板
点对点么有点难的挖
2008-08-06 16:42
只看该作者
Lv1 太平洋舰队新兵
太平洋舰队新兵 贡献4,距离下一级还需76贡献
地下室
软件和硬件VPN大PK

   先是折腾密码算法类产品,又是USBKEY,又是COS;又是CSP,又是PKI;先后开发文件加密系统;加密服务器系统,加密邮件系统.折腾了一大堆.终于发现密码类产品,对于企业而言,最现实的还是VPN.VPN首先是密码产品,属于国家密码管理局专管的产品.如果不采用国家密码管理局定点生产单位的加密器,肯定是非法VPN产品.
   目前国内有大量的硬件VPN设备,价格差异很大,根据其密码算法器的不同,大致可以分为:
   LINUX解决方案,直接采用OPEN的东东,做少量的开发,当VPN设备卖了;
   采用PCI加密卡的整体解决方案,做少量的开发,就是VPN了
   采用台湾工控机厂家对VPN的解决方案,直接就成VPN设备了
   VPN厂家如此之多,大致就是因为VPN设备的形成太简单了,我的一个朋友,倒腾化妆品的,现在也在生产VPN了,真是悲哀.当然也有很好的企业在做VPN设备,价格是高了一些,好歹是正规的.
   对于VPN协议,也是林林总总,SSL协议的,IPSEC协议的,总之只要是产品,怎么说都可以.无论如何,硬件VPN设备已经铺天盖地,1000元上下的设备也有,而且性能说的吓人,支持并发用户数好几百.这是专门蒙农民的了.这是一个常识性的欺骗.
   硬件VPN最大的问题就是安装和维护了,一般情况下:一个企业要安装硬件VPN,首先要有公网IP,动态的也可以.其次要请专业人士上门安装,然后是调试,修改网络设备的配置.接着就是无法建立隧道时的无奈.三年前安装的VPN设备,现在基本应该不在用了,当然不一定是设备的问题,可能是换了网络环境,找不到专业的服务了也有可能.
   显然硬件VPN的这些问题,使企业害怕VPN设备,于是就有了软件VPN,目前软件VPN基本可以分成几类.当然这类软件有硬件无法比拟的优势,装好并登陆就可以了.不需要专业人士的服务.
  一类是:纯P2P的,例如VPN-X一类的产品,这些产品的连通性比较差,由于每个子网的环境不一样,所以连通率不超过20%
  一类是:服务器中转的,这类软件能保证连通性,但是速度很慢,毕竟IP包是要转个弯才能回来的
  一类是:P2P+服务器中转的,据说天益随易联是这样的,所以先是尝试P2P连通,无法连通的时候,就靠服务器中转.所以连通率大概在95%以上,属于是商用的产品了.
  但是问题是,纯软件VPN如何实现加密算法呢?国内的算法还没有能通过软件来实现的,必须要绑定硬件的.所以基本上软件VPN都没有证,查了一下,看到了天益随易联软件VPN,居然通过了公安部的检测,研究了一下,原来是用国家密码局指定的USBKEY来实现的算法,算是正规了.
  很多人以为,远程和移动办公是解决一个从互连网到内网接入的问题,其实这不是关键,因为动态域名\端口影射等方法都可以实现,关键是一个安全的问题.因为如果采用动态域名或端口影射的方式,就不是专网了,意味着裸体在互连网上,还不被互连网上的几亿人强奸死.而VPN就不同了,有协议的封装\加密等安全手段,当然重要的是加密.而大量的软件和硬件VPN连加密器都没有,怎么安全呢?
  难怪,现在唯一能敢叫软件VPN 的,也就天益随易连软件VPN了.好歹人家有专门的加密器啊.
  硬件VPN市场,乱,乱得让用户失去信心;硬件VPN麻烦,麻烦得用户懒得去装;软件VPN起步晚,好歹纯洁一些.不过也要正规的操作才好.天益随易联软件VPN我叫了不少好了,真希望他们能认真的做好产品,做好服务,撑起我国VPN的良好环境.

2008-08-06 16:47
只看该作者
Lv1 太平洋舰队新兵
太平洋舰队新兵 贡献3,距离下一级还需77贡献
6楼
专业人士来也!学习学习
2008-08-07 15:05
只看该作者
Lv1 太平洋舰队新兵
太平洋舰队新兵 贡献35,距离下一级还需45贡献
7楼
Re:[FreeChoice,1楼]

哥哥,啥也别说了,看来就明白了。http://www.tyibs.com
2008-08-07 16:11
只看该作者
Lv1 太平洋舰队新兵
太平洋舰队新兵 贡献16,距离下一级还需64贡献
8楼
Re:[FreeChoice,1楼]

楼上的给的 好用么,能否给简单介绍下,软件的我 还是比较 感兴趣的,毕竟 价格便宜嘛
2008-08-07 16:49
只看该作者
Lv1 太平洋舰队新兵
太平洋舰队新兵 贡献7,距离下一级还需73贡献
9楼
Re:[FreeChoice,1楼]

我就说一点:软件的,不需要专业人来维护,更新快,扩展快,无损耗!
2008-08-08 10:28
只看该作者
Lv1 太平洋舰队新兵
太平洋舰队新兵 贡献4,距离下一级还需76贡献
10楼
Re:[软微,5楼]

感谢5楼专业人士的分析建议,如果天益的软件VPN确实能商用,服务质量有保证的话,确实给了我一个很好的选择,解决了我的问题和麻烦。其实我最怕用了后给我带来麻烦,我想这也是大多数IT管理人员的普遍心理
2008-08-08 10:29
只看该作者
发新帖 回顶部