Маршрутизатор для аппаратного шифрования

Обсуждение на тему выбора оборудования
Ответить
kowalsky
Сообщения: 16
Зарегистрирован: 24 июл 2016, 11:29
Откуда: Москва

Добрый день.
Необходим маршрутизатор с аппаратным шифрование VPN. Почитав интернет указывают на модели rb750gr3, 1100AH2, 1100AH4, и все CCR.
Выбор пал Mikrotik RB1100AHx4 или MIKROTIK CCR1016-12G.
Действительно они поддерживаю аппаратное хеширование VPN? (Так сказать со стороны клиента слышу о том что аппаратное шифрование поддерживает только Cisco).


kowalsky
Сообщения: 16
Зарегистрирован: 24 июл 2016, 11:29
Откуда: Москва

У меня ещё вопрос по поводу настроек этого аппаратного шифрования.
Я всегда настраивал SSTP и L2TP +IPsec но не когда не задавался вопросом программным и аппаратным шифрованием, там нужно что то настраивать по другому? если есть ссылка на статейку буду признателен.


Аватара пользователя
Vlad-2
Модератор
Сообщения: 2531
Зарегистрирован: 08 апр 2016, 19:19
Откуда: Петропавловск-Камчатский (п-ов Камчатка)
Контактная информация:

Тоже соглашусь...надо цели ставить яснее..

ВПН - это массовая технология. Сначала нужно понять, для реализации задач ВПН'а,
какой тип протокола шифрования и будете применять...от этого и уже надо,
выбрав тип протокола и выбирать оборудование.
Также прямо сюда надо и скорость заложить, сами понимаете, ничего даром и бесплатно
не будет, если бы начальные модели тянули огромную скорость шифрованного потока,
ктож бы покупал более дорогое оборудование :-)

Поэтому от скорости и от типа шифрования и уже подбираем оборудование.
И конечно, чтобы скорость была в обоих направлениях одинаковая,
придётся и одинаковое оборудование ставить с двух сторон, если и
это условие не важно так сильно, возможно за счёт этого можно слегка и сэкономить,
поставив со стороны клиента/удалённого офиса скажем тот же 750Gr3, а уже в офисе,
для запаса может даже и надо CCR брать...



На работе(ах): 2xCCR1016-12G, RB3011UiAS и hAP lite (RB941)
Дома: CCR1016-12G, RBcAP2n (standalone), RB wAP LTE kit
Для тестов(под рукой): RB3011UiAS, hAP mini (RB931) и что-то ещё по мелочи
MTCNA
MTCRE
kowalsky
Сообщения: 16
Зарегистрирован: 24 июл 2016, 11:29
Откуда: Москва

нагрузка будет не большой с этим я думаю справится и 750 но есть возможность взять по дороже и лучше что б уж наверняка вот и выбрал ccr так сказать на будущее.


kowalsky
Сообщения: 16
Зарегистрирован: 24 июл 2016, 11:29
Откуда: Москва

в офисе MIKROTIK CCR1036-8G-2S уже порядка 70 клиентов загрузка 0 на ЦП.


Аватара пользователя
Vlad-2
Модератор
Сообщения: 2531
Зарегистрирован: 08 апр 2016, 19:19
Откуда: Петропавловск-Камчатский (п-ов Камчатка)
Контактная информация:

kowalsky писал(а):нагрузка будет не большой с этим я думаю справится и 750 но есть возможность взять по дороже и лучше что б уж наверняка вот и выбрал ccr так сказать на будущее.

В линейке оборудования CCR много железок, просмотрите все их, при разница в 3-7 тысячи рублей, бывают разные интересные плюшки, то порт(ы) лишние, то ещё что-то.



На работе(ах): 2xCCR1016-12G, RB3011UiAS и hAP lite (RB941)
Дома: CCR1016-12G, RBcAP2n (standalone), RB wAP LTE kit
Для тестов(под рукой): RB3011UiAS, hAP mini (RB931) и что-то ещё по мелочи
MTCNA
MTCRE
Ответить