VPN giữa 2 văn phòng Hà nôi và hải dương

[VoThanhDuy]

nếu chỉ thuê kênh liên tỉnh, cần xem xét chi phí của kênh liên tỉnh.

nếu dùng ISDN, chi phí không rẻ hơn như mong đợi.

cụ thể: card ISDN BRI đắt hơn card WIC-1T. Router thì phải dùng từ 2600 trở lên mới triển khai VPN hiệu quả.

Giải pháp Vigor 2600: nếu có tham vọng dùng VoIP về sau, Vigor không có khả năng mở rộng với các loại giao tiếp FXO/E&M hay E1.

cat-five có ý kiến gì hay thắc mắc gì không?

[cat-five]

Em không có thắc mắc gì cả anh ạ, Vì em sẽ dùng Vigor 2600VGi để thực hiện ý tưởng của em.

+ Ethernet (4 ports 100baseT switch)
+ ISDN
+ ADSL
+ MAX 16 VPN Tunnels (IPSEC)
+ Voice-over-IP Ports (2 FXSs)
+ DynDNS supported

Nếu về sau mà thay đổi yêu cầu lên dùng FXOs (cuối năm nay mới ra FXOs) em ném vô thùng rác luôn anh, vì nó rẻ lắm, cỡ 300$ thôi. Budget cho cái proposal cỡ 7000$ em sợ xếp sẽ thuê luôn một chú dùng Handriver đi xe máy chuyển dữ liệu vẫn còn lãi chán. Hihihi :D

[Gameboy]

Mong rằng các bạn hiểu cho cố gắng của mình để chỉ ra các thiết bị nên dùng trong việc quản lí hệ thống mạng cho tốt hơn, không có mục đích quảng cáo dùm ai cả. Vì mình đang sử dụng Fortinet và thấy nó hay quá nên muốn giới thiệu mà thôi.

Nếu các thiết bị VPN nói trên cũng làm được Firewall, Anti-virus/worm, Content Filtering, Traffic shaping, IDS, traffic log v.v...mà giá chỉ dưới $1,000 USD thì nên sắm 1 con xài chơi. Lí do cần FW, Anti-virus v.v...là vì đường kết nối lên Internet, lease line hay aDSL để chạy VPN, mà không có phương án bảo vệ mạng thì toi sớm.

Chúc các bạn thành công trong việc quản lí mạng cho cơ quan mình. Bye bye.

[cvo15303]

Gameboy, mến!

Nếu các thiết bị VPN nói trên cũng làm được Firewall, Anti-virus/worm, Content Filtering, Traffic shaping, IDS, traffic log v.v...mà giá chỉ dưới $1,000 USD thì nên sắm 1 con xài chơi

Theo em biết thì hình như hiện nay chưa có thiết bị Firewall nào có thể hội tụ All-in-one các tính năng trên mà giá dưới 1000$ đâu!
Anh đang dùng Fortinet hả, sướng thiệt đó nghe?làm cty nào mà giàu vậy?

Nhưng FG bị hạn chế là chưa đưa ra giải pháp giải quyết bài toán DDNS, trong khi các dòng sản phẩm Internet gateway của HQ đều đã hỗ trợ tính năng này, cộng thêm một số cái khác nữa như là Vigor chẳng hạn!
Em đã gửi mail đề cập đến vấn đề này, nhưng không biết firmware mới nhất (MR 8) của FG đã fix cái này chưa?

Mong được học hỏi vả trao đổi thêm cùng anh!
Chúc vui!

[Red]

Tôi có 2 mạng LAN : 1 mạng gồm 20 máy tính nối với nhau bằng các switch (có dây) ; 1 mạng gồm 5 máy tính nối với nhau bằng AccessPoint Wireless. Cả 2 hệ thống mạng này đều truy cập internet ADSL được, tuy nhiên các máy trong 2 mạng không thể truy cập qua lại lẫn nhau. Vậy làm thế nào để các máy từ mạng có dây truy cập vào được các máy của mạng không dây?

Cám ơn nhiều.

_______________________

I love the way U love me !!!


Red

[govap]

chào anh,

Hai mạng LAN của anh hiện nằm trong một tòa nhà hay là nằm cách xa nhau? Anh đã có cấu hình VPN cho hai site chưa?

Cám ơn,

[cvo15303]

:roll: :lol: :roll:
Gameboy mến!
Rất khâm phục về kiến thức của a!
Chắc chắn là chính anh đã xây dựng mô hình này và cấu hình thành công ở 2 cty lớn rùi, đúng không? Tài quá!

Tuy nhiên mình nghĩ thế này:

1.Về mặt đường truyền thì chúng ta không có quá nhiều chọn lựa đâu. Chỉ có vài ISP, thành thử họ cung cấp chấtlượng dịch vụ như thế nào thì hưởng như thế đó thôi.
2. Về mặt thiết bị, Firewall Fortinet cùng với VPN Concentrator 3000 của Cisco chắc chắn sẽ là những VPN server tuyệt vời. Nhưng chúng lại đang gặp hạn chế ở đòi hỏi phải có IP thực và tĩnh. Hiện nay, có khá nhiều sản phẩm ADSL router đã giải quyết rất tốt bài toán IP thực này, bao gồm cả một vài tính năng Firewall đựoc tích hợp trên đấy. Như vậy, với một ngân sách hạn hẹp nào đấyvà nhu cầu đơn giản chỉ là kết nối 2 sites thì FG xem như "vứt đi"!
3. Về mặt giá cả : FG (static public Ip) --> FG(dynamic Public Ip) >>ADSLModem(dynamic public IP)--->(dynamic public Ip).
Do đó, phải "liệu cơm gắp mắm " thôi, không phải lúc nào đụng đến VPN là phải dùng FG hay sản phẩm Cisco đâu!! Giá trên trời thì chỉ có mấy anh nhà giàu dư tiền như ngân hàng hay báo chí chơi nổi thui!hehe
Mong được học hỏi thêm từ a!
Chúc vui

[donglg]

Vpn

chao ban SONNV!
nhu ban noi thi chi can o hai dau HN va HD co thue ban ADSL la ok roi.
neu ban can thi minh se tu van va cau hinh thiet bi cho ban de co the lien lac duoc voi nhau.
neu ban can thi dien cho minh nhe!
sdt:0915271787

[nesysen]

Sao các bác không hỏi sonnv là bác ấy có bao nhiêu tiền để làm cái vụ VPN này nhỉ.
Theo em, quan trọng là tiền thôi, còn công nghệ, chất lượng sẽ đi đôi với tiền bác có.:), Giải pháp hay or dở là phụ thuộc vào nhiều yếu tố, trong một giới hạn đầu tư cho phép, chọn ra cái tốt nhất trong khả năng thôi.

Đôi điều góp ý, có gì sai mong các bác bỏ qua cho.

[nmkhuong]

Hey,

Dung Dnydns thoi ! Su dung Modem nao co ho tro dynamic dns đồng thời support VPN thì được thôi. Nhưng chạy cũng chập chờn lắm.... vì ông ADSL hay down...
Good luck !

[shinichi2010]

co hai deu can quan tam
1. hai dau phai co ADSL IP tinh hay dong ko quan trong. Neu la ADSL thi Router ADSL phai ho tro DYNDNS thi ok roi.
2. Neu Router ADSL co ho tro luon VPN server thi qua Good con ko thi cau hinh mot VPN mem bang ISA hay WINDOWS SERVER 2003 cung duoc.
VPN se co nhieu kieu ket noi cho minh chon vi du nhu PPTP,IPsec, L2TP over IPsec. Neu can bao mat cao thi ta chon IPsec hay L2TP over IPsec cho an toan Hien nay minh dang xai Draytek ok lam ban thu tham khao trong link nay nhe

http://www.draytek-vn.com.vn/solution.asp

Neu can trao doi hay tu van giai phap gi ban co the lien he voi minh
Tel:089253789
Hp: 0908224096
Email: nguyenviethuy22@yahoo.com

[12345678]

úi roài ơi sao mọi người đưa ra lắm giải pháp thế, theo em nghĩ thì vấn đề này đơn giản mà lại rất rẻ tiền. đó là dịch vụ MegaWan của VTN,

1:thiết bị đầu tư : 02 Router cisco877 ADSL tại hai đầu giá rất rẻ
2:thuê đường MegaWan của VTN tùy theo dung lượng 64K khoản 400 ngàn/tháng
3: Mặc dù VTN đã tạo kênh VPN cho doanh nghiệp nhưng chúng ta cũng cấu hình riêng IPSec giữa 2 site đơn giản thôi mà
4: Em đã cấu hình thử chạy 04 site với nhau chạy rất tít


mail luongtb2001@yahoo.com

[hatuyet]

Các bạn xem dùm với những thiếp bị mạng sau mình có thể thiếp lập được VPN không nhé.
Cở sở 1: Máy tính nối mạng LAN ngang hàng có 1 line ADSL của VNN, modem loại zoomx5. Máy tính cài đặt HĐH WinXp Sp2. Đã thiếp lập RRAS và mở port trên router là 1723. Sử dụng địa chỉ IP động.( mình muốn đây là VPN client).
Cở sở 2: Máy tính nối mạng Khách /chủ. 1 line ADSL của VNN, modem loại panel ADE 3100.Máy chủ cài Win2k server đã nâng cấp lên DC, thiếp lập RRAS, mở port trên router là 1723.( mình muốn đây là VPN server).
Mình đã đăng ký một địa chỉ IP tĩnh trên trang dyndns.org rồi.
Vậy theo các bạn với các thiếp bị trên mình có thể thiếp lập được VPN không? Nếu bạn nào đã làm rồi có thể chỉ cho mình cách thiếp lập VPN một cách chi tiết được không( Nếu có thể gửi cho mình tài liệu theo email dichthuathp2@vnn.vn ). Các bạn bớt chút thời gian giúp mình nhé. Mình đã đọc các bài hướng dẫn thiếp lập VPN rồi làm hoài mà không được các bạn à. Không biết có phải 2 cái modem của chố mình nó không hỗ trợ cho VPN không? Nếu như vậy thì có cách gì giúp mình nhé.

[dhuucuong]

chào mọi người
Mọi người có thể tư vấn cho tôi giải pháp VPN giữa HN-HDuong được không?
Nghe nói có thể sử dung ADSL để làm vpn liệu có khả thi? nhưng do adsl không có static ip thì kết nối sẽ như thế nào?

Mình đang ở HD, có thuê ko mình tư vấn và triển khai luôn cho :)

[ngoctrong]

Mọi người có thể tư vấn cho tôi giải pháp VPN giữa HN-HDuong được không?
- muon lam vpn co 2 loai : dung phan mem hoac phan cung
minh chi noi phan cung thoi . ban mua router-modem 2600 plus . trong do co huong dan su dung vpn , neu o ip tinh , thi ban co the dang ky ip dong, dang ky tai dyndns.com, ban vao trang web www.draytek.com.vn , se co huong dan.
chao