需要的建议:小型公司的 ADSL 和 VPN

需要的建议:小型公司的 ADSL 和 VPN

我需要有关为小公司购买 ADSL 调制解调器/路由器的建议。

目前,我们正在使用iBurst 无线互联网连接服务。我有 iBurst 桌面调制解调器,它连接到我的Netgear WNR2000路由器通过以太网。我也使用 Netgear WNR2000 来部署无线网络。

我还使用 Windows Server 2003 设置了 VPN,并在 Netgear 路由器上启用了 VPN 直通设置。我能够毫无困难地远程连接到办公网络。但是我读到的问题是 Netgear WNR2000 仅支持单个会话的 VPN 直通。这根本不够好。我需要能够立即支持至少 3 个并发 VPN 连接,并在不久的将来支持最多 5 个。

现在我正在取消我的 iBurst Wireless 服务,并且刚刚安装了 ADSL 线路。我必须购买 ADSL 调制解调器,现在是考虑如何为我的投资做好未来准备的好时机。我需要一个好的 ADSL 调制解调器,它能让我支持至少 5 个或更多并发 VPN 连接,而且不会花太多钱。我的预算大约是 150-200 美元。

我认为我目前的 Netgear WNR2000 路由器将毫无用处,除非将来可以稍微扩展我的无线网络。有没有解决方案可以让我仍将 Netgear WNR2000 用于 WiFi,例如,通过将更便宜的非 WiFi ADSL 调制解调器连接到 Netgear 路由器?

如果没有,那么您可以推荐哪款支持至少 5 个 VPN 直通且具有 WiFi 功能的 ADSL 调制解调器/路由器?

总而言之,我需要一个 ADSL 调制解调器/路由器:

  • 兼容 ADSL 和 ADSL2+
  • 具有内置 802.11n 270/300mbps WiFi(如果此功能不会使价格上涨太多)
  • 使用 VPN 直通支持至少 5 个 VPN 连接

编辑:以下常见问题解答中的答案 2.10 让我有点担心 -什么是 VPN/多 VPN 直通?

答案1

坚持使用你的调制解调器。

然后让 Mikrotik 750 或 450 或它们的 G 对应产品之一为您进行路由。调制解调器仅作为调制解调器工作。

那么你自然最好知道自己在做什么——那是更高端的专业的东西。

答案2

我很想看看 Cisco 877W。它们支持 ADSL 和 ADSL2+(有些甚至支持 Annex M),有内置 wifi(不是 n,但肯定是 a/b/g),并且支持最多 10 个 VPN 隧道。

你可以选择一个易趣几百块钱没问题。

我很想使用单独的设备来满足您的 wifi 需求。您真的需要 300Mbit wifi 吗?我从未见过 802.11n 级设备实际上能够维持 300Mbit 的吞吐量。
我知道 Cisco 887MW 支持 802.11n 级网络,但我认为您需要支付更多费用。(可能约 600 美元)

答案3

DrayTek 2820N
http://www.draytek.co.uk/products/vigor2820.html
除了 Wireless N,这是一款双 WAN 路由器,支持 ADSL/ADSL2,您甚至可以购买便宜的 ADSL 调制解调器并将另一条 ADSL 线路插入第二个 WAN 端口,或者如果您有第二个有线互联网连接或以太网上的专线,则可以直接进入此路由器的第二个 WAN 端口。成本效益高且功能丰富……使用 DrayTeks 从未遇到任何问题 - 支持非常棒。2820VN 也支持 VOIP,但由于这不是您的要求,因此您可以购买 2820N。它也不收取任何 VPN 许可证费用,只需一次性购买即可开始使用。

Up to 32 Concurrent VPN Tunnels (incoming or outgoing)  
Tunnelling Protocols: PPTP, IPSec, L2TP, L2TP over IPSec  
IPSec Main and Agressive modes  
Encryption : MPPE and Hardware-Based AES / DES / 3DES  
Authentication : Hardware-Based MD5 and SHA-1  
IKE Authentication : Pre-shared Key and X.509 Digital Signature  
LAN-to-LAN & Teleworker-to-LAN connectivity  
DHCP over IPSec  
NAT-Traversal ( NAT-T )  
Dead Peer Detection (DPD)  
VPN Pass-Through  

DrayTek 2955 这将需要一个 ADSL 调制解调器(也可以得到 draytek),具有更大的吞吐量、更多的 vpn 隧道(All in one price - no additional licenses)、强大的防火墙和双 WAN。
http://www.draytek.co.uk/products/vigor2955.html

上述两种路由器均可在FailoverLoad Balance模式下工作,在负载平衡模式下,路由器会自动在两条线路上平衡传出流量。您可以设置策略/防火墙规则,以使特定流量通过特定的 WAN 端口传出。

希望有所帮助

答案4

假设网络上有任何有价值的东西,你就需要一个防火墙。ADSL 路由器提供的保护对于消费者家庭网络来说还不够……对于企业来说则不够。

1/ 使用 DSL 提供商给您的任何 ADSL 型号,并将其保持在桥接/直通模式。

2/ 获得优质、可靠的商务级防火墙。

  • SonicWall TZ100非常棒,售价 300 美元。另外还有内置无线选项,售价 100 美元。它提供 IPSec 和 SSL VPN,但仅附带 2 个 VPN 许可证。
  • Astaro 安全网关 100也是一款顶级设备。价格稍高一些,但没有单独的 VPN 许可。有一个单独的 Astaro 无线 AP,由 ASG 管理,售价约为 120 美元。
  • 思科 RV110W看起来很有趣,尽管我从未使用过它,而且即使思科看起来很便宜,我也不相信它会很便宜。

相关内容