Networking
軟體 VPN(如 Hamachi)和專用硬體(如 SonicWall)之間的權衡是什麼?
我支持小型辦公室(15 個使用者、ActiveDirectory、Windows 2008 和 Windows 7)。我們一直在使用用於 VPN 的 LogMeIn Hamachi,以使我們的遠端使用者能夠在家中訪問文件共享。它執行良好,因為我們的性能需求很小。
隨著越來越多的使用者上網,我開始考慮其他解決方案。在權衡SonicWall NSA 2400之類的成本時,我應該考慮什麼?這有什麼額外的 $ 2450.00 get us beyond the $ 50.00 我要為 Hamachi 付錢?對於小型辦公室來說,這樣的設備是否過大?
更新 1 :這與“硬體防火牆與 VMware 防火牆設備”問題略有不同,後者區分了硬體設備和基於 VM(但仍是專用)的設備。我們目前都沒有使用它們。
更新 2 : “為什麼要購買高端硬體防火牆?”問題的答案 確實提供了一些很好的理由,我最喜歡的是“花錢找人負責”。
我更喜歡有一個硬體 VPN 端點。如果我要使用在商品伺服器(或虛擬化)上執行的基於軟體的 VPN,它最終可能會在比設備解決方案的總成本更昂貴的硬體上執行……
不過,我會在兩者之間做點什麼……
這 $ 500- $ 700US Cisco ASA 5505可以支持 25 個 VPN 客戶端,具有良好的思想共享和堅如磐石。它與 Active Directory 集成以進行身份驗證,除了傳統的 IPsec 客戶端外,它還有一個不錯的 SSL VPN 選項。
我不認為只有我一個人在使用 Sonicwall 設備時遇到過生產問題。昂貴,有時不穩定,絕對不是我認識的工程師的首選。