A maneira mais fácil de construir um servidor VPN para até 50 clientes simultâneos

Question

Eu tenho um banco de dados local em execução em um servidor de torre com o Windows Server 2012 para uma organização, agora estou planejando fazer com que seja executado on-line para acesso remoto, mas não gosto de usar IP público ou nome de host para remoto acessando Eu quero criar um servidor VPN que permitirá que meus clientes se conectem ao meu banco de dados somente quando eles se conectarem ao meu servidor VPN.

A minha pergunta é que a maneira mais fácil de fazer isso, ouvi falar sobre o Cisco ASA 5505 e comprar licença de usuário simultânea para Cisco Anyconnect, também ouvi falar de alguns roteadores VPN como o Netgear fvg318.

Por favor, dê-me detalhes sobre esta coisa também os preços não devem exceder $ 2000.

    

Answer 1

IMHO, a maneira mais fácil e robusta de estabelecer um servidor VPN IPsec é empregar um firewall SOHO. Além do servidor VPN, você terá controle sobre serviços, aplicativos, tempos de uso etc. e recursos UTM, como antivírus, IPS, controle de aplicativos, para todos os hosts de rede.

Cisco, Dell Sonicwall, Watchguard oferecem modelos, mas eu recomendo um Fortinet FortiGate (por exemplo, um 60D); todo o custo abaixo de US $ 1000. FortiGates gerencia o tráfego IPsec com um ASIC em wirespeed, ou seja, 1 Gpbs. O software cliente (FortiClient) é gratuito para os proprietários do FortiGate e suporta tanto o IPsec VPN quanto o SSL-VPN. Ele está disponível para Windows e Mac OS X, mas o FortiGate também pode se conectar aos clientes IPsec incorporados em dispositivos Android e iOS.

Para um orçamento limitado, o modelo de preço "all-inclusive" da Fortinet é atraente - todos os recursos como VPN, roteamento, antivírus, IPS, balanceamento de carga etc. estão incluídos no preço do hardware (exceto para assinaturas de assinaturas) .