ADSL 可否用VPN 連回總公司

[oxox]

使用的是 Cisco 1605 去做到VPN 功能與ISP提供的VPN兩種，有VPN啊.. 怎麼沒有呢？ 可能我沒有提到加密部分啦...
如果不加密，我用 512/64 就好了

或是您可以使用 國內廠商 出的 VPN ROUTER 也是可以做到

[segaage]

原始作者是 : netwalker

9x的系統中沒有內建的VPN通訊協定(PPTP or L2TP)
所以沒有辦法直接跑VPN。

Hi JuneLee:
Win95雖然本身無執行pptp的能力,不過M$有出套件,
安裝後就能執行pptp了(用戶端),
閣下可至http://archie.edu.tw
輸入msdun13.exe,把這套件下載後重開機,
到控制臺中的網路項去,
就會發現已安裝一個支援vpn的撥號配接卡了

不知您是用固接的ADSL還是計時制的ADSL...
1.當您是用固定制的ADSL時,會在您這端擺放ATU-R一顆,目前我手上的ATU-R是ZyXEL 642-R,如果妳的也是,建議您Downlad 642-R的手冊,手冊上有詳細的教您如何做第二路由的方式
2.這種設法雖然也可以達成VPN的需求,但在資料傳輸安全性上就要考律...

如果有問題可以MAIL給我 [email protected]

[JuneLee]

Hi JuneLee:
Win95雖然本身無執行pptp的能力,不過M$有出套件,
安裝後就能執行pptp了(用戶端),
閣下可至http://archie.edu.tw
輸入msdun13.exe,把這套件下載後重開機,
到控制臺中的網路項去,
就會發現已安裝一個支援vpn的撥號配接卡了
[/B][/QUOTE]

真是謝謝你
幫我解決了困擾好久的問題
我已按照你所說去下載安裝了
一切都OK了
謝謝

[prado]

想與大家討論一下.

ADSL 實作 VPN, 應該是可行的 (如果你是獲得 public IP), 適合 CPE based VPN. 前 nescafe 兄指 "APOL的業務說目前所有ISP均不支援ADSL 用vpn" 可能是指 Network Based VPN 如 ATM/FR/MPLS/NB-IPsec 的方式等.

colin 兄指出 "依據我目前的使用經驗, 若你使用raspppoe or enternet 都沒有問題, 但是若改為Zyxel硬體自動撥接, vpn就有問題" 最大原因可能在於 Authentication Header. 因為硬體撥接會做 NAT, 它會更改你每個出去的封包的 header, 那針對原 header 做的認證當然都失效了. 要解決在 NAT 後端做 IPsec/PPTP/L2TP/L2F 的 VPN, 記得市面上尚無此產品(?), 但 RFC 2709 試著提出一些想法來解決這個問題.

TonyZ18 兄的描述就帶到一點端倪了. "請問設 DMZ 有幫助嗎??? 看了一些 IP 分享器的廣告 好像只要 SERVER 設為 DMZ 任何 PORT 皆可自由進出 也可用 NETMEETING,ICQ..... " DMZ 保留原有封包的 IP header 不做更動應是最重要原因. 其次就是要開放其使用的 TCP port 讓它們能交換 key (PKI/IKE) 及 data.

bx2aa 兄, VPN 事實上早存在在 circuit switch 的網路上, "如果只是讓分公司使用類似 Framerealy 專線使分公司可以連進 總公司, 好像和 VPN 不一樣." 您指的沒錯, 但只是針對 IP[/b] VPN. 在 transport/carrier 的角度來看略為廣義一點, FR/ATM 的 PVC 也是 VPN 的一種而且更行之有年, IP 的 VPN 這一名詞便是由此借來. VPN 僅是 ”在Internet公眾數據網路上建立屬於自己的私有數據網路”。 (抄自 arthurh 兄提的
Dlink 網站) 沒有一定 VPN 是要加密的, 其實也沒有一定要在 Internet 上面跑 (因為 VPNet 是 IP VPN 的設備供應商, 所以只提 Internet), 但看您的需求而已.

Contivity/Nortel 及 VPNet 是市面上較有名的 IP VPN 設備供應商, 另外有相當多的 Firewall 設備都已加入 VPN 功能, 且不一定都是天價, 中小企業買得起的好產品還是有很多選擇的.

[homebox]

建議將ISDN換成ADSL,若經費不夠可申請計時制ADSL(PPPoE),
SonicWALL可以支援動態IP VPN喔! 應該可以馬上改善速度,
現在SonicWALL SOHO3 有免費昇級優惠...more http://www.sonicwall.com.tw

最初由 神父 發表
我的答案是可以的!
我們公司目前就是利用vpn與桃園總公司做公司內部的聯繫,不過我是申請SEEDNET的ADSL 而桃園公司是走ISDN SO............
也不清楚你用的VPN是那家公司的,我們公司是用SONICWALL的,總之我們現在是這樣用的.......不過速度給他有一點無接受倒真的

[herculest]

最初由 bx2aa 發表


不好意思! 看不到 VPN 在哪裡?

如果只是讓分公司使用類似 Framerealy 專線使分公司可以連進
總公司, 好像和 VPN 不一樣.

VPN 是在 Internet 中使用加密技術和防火牆, 建立一條私有的通道
, 您上面所述, 類似拉 Framerealy 連接各分公司.
這樣就失去了 VPN 的意義.
有沒有 Internet 專線已無關緊要了.
因為本來就已經很安全了.
而且已達到總公司與分公司的互連了.

再透過總公司連到 Internet 當然成本會比較高.
本來各分公司若上 Internet 再用 VPN 連回總公司.
那要上 Internet 就不需要總公司額外拉 Internet 的專線了.

應該是所有分公司上 Internet 然後使用 VPN
進行互連, 就不需再浪費一條 Internet 的成本了.
不知我所提的意境你能了解嗎?

VPN 大致可分為兩種.
一種是CPE based, 也就是透過CPE 上的IPSEC,PPTP,L2TP,GRE 或是其它加密協定在Internet建立tunnel, 來逹成公司Intranet之用.
另一種是Network Base, 就像FR 一樣, 用戶端可以用ADSL/專線/FR/ATM ,由ISP/固網
幫您建Tunnel, 用戶端不需準備特殊硬體/軟體. 也是目前的趨勢, 像是最近喊得很兇
的MPLS/Viturl Router IPVPN 都是..
而且費用上不見得CPE base 一定比Network base便宜, 就管理上而上Network base的
IT 人員比較好控管.

[yeh66]

兩邊都能用ADSL呀~~我們公司就是這樣連的~撥接也可以~不過試過了Hibuilding不能用唷~
意思就是要實體Ip對實體IP.
相信你應該知道使用ATU硬撥後為什麼不能建立連現的原因了吧!!!!

[gozilla99]

事實上配發八個ip可用八個是可行的

[Schnaufer]

　　一些關於 VPN 的參考文件，不知道或有興趣的人去看看吧！

　　Windows 2000 的虛擬私人網路：部署路由器對路由器的 VPN
　　虛擬私人網路
　　使用 Windows 2000 佈署 VPN
　　規劃及安裝 Windows 2000 Remote Access VPN 伺服器
　　設定遠端存取和站台對站台路由的 VPN 基礎結構
　　如何：在網際網路上提供安全的點對點通信
　　Virtual Private Networks，只有此篇是英文的。