SonicWall VPN ou Windows VPN?

Question

Até recentemente, a pequena empresa em que trabalho (~ 10 pessoas) conta com um recurso de TI para gerenciar nossa infraestrutura de rede. Uma das últimas coisas que ele implementou antes de sair foi uma conexão VPN para nossos repositórios SVN hospedados dentro do firewall da empresa (para que as pessoas pudessem atualizar e se comprometer com o SVN remotamente). Eu queria expor mais alguns recursos via VPN (ou seja, estamos acelerando alguns repositórios internos do Git que queremos acessar através da VPN), então eu estava explorando como fazer isso funcionar.

Ao investigar como a VPN foi configurada para o SVN, descobri que não estávamos usando a VPN / SSLVPN da SonicWall - estávamos usando o "Serviço de Roteamento e Acesso Remoto" da máquina do Windows Server 2008.

Sou bastante novo para lidar com a configuração do servidor e as coisas do firewall, por isso tive algumas perguntas sobre isso:

1. É "melhor" usar a funcionalidade de VPN incorporada ao SonicWALL ou usar o "Serviço de Roteamento e Acesso Remoto" do Windows? Por "melhor", quero dizer, são as duas escolhas equivalentes, sendo uma delas uma opção claramente superior à outra?

2. Se eu usar o SonicWALL, parece que seria melhor usar a VPN SSL em vez da opção de VPN "normal". Isso está correto?

3. Em um vídeo tutorial, vi que o SSL-VPN através da SonicWALL usa um sistema de portal da web para se conectar à VPN. Com a nossa implementação atual do Windows, qualquer pessoa que queira se conectar via VPN cria uma nova conexão VPN no sistema operacional. Se usarmos SSL-VPN, precisamos usar o portal da Web ou as pessoas ainda podem usar suas conexões VPN configuradas pelo sistema operacional (como as Preferências do sistema da OSX & Tipo de conexão VPN > rede >)?

Answer 1

A sonicwall vpn é melhor na minha opinião, por quê?

• Sua carga de servidor para fazer o trabalho é dada ao roteador, que é otimizado para isso.

• Você mantém apenas um dispositivo voltado para a Internet, enquanto que com o rras + um roteador, você expõe mais dispositivos à Internet.

• O ssl vpn permite que você configure facilmente o vpn, já que você tem um roteador que tem um portal web, que você pode criar menus nele caso algum dia você decida publicar mais recursos.

2 - Não, é mais fácil para o usuário final, se eles não sabem o que eles fazem, mas ambos funcionam.

3 - Sim e não, como por padrão você precisa do cliente vpn global da sonicwall, pois ele adiciona outra camada de segurança, mas você pode criar uma configuração compatível com pptp no modo sonicwall. (e você tem a extensão vpn da página, que é na realidade um activex que autoconfigura a vpn)