VPN giữa 2 văn phòng Hà nôi và hải dương

[sonnv]

chào mọi người
Mọi người có thể tư vấn cho tôi giải pháp VPN giữa HN-HDuong được không?
Nghe nói có thể sử dung ADSL để làm vpn liệu có khả thi? nhưng do adsl không có static ip thì kết nối sẽ như thế nào?

[admin]

hi

Hiện nay ở văn phòng Hà Nội, anh có những thiết bị mạng gì? Dùng công nghệ WAN nào (leased line, FR, dialup, ADSL...)? Ở văn phòng HDuong anh có những thiết bị gì?

cám ơn,

[sonnv]

Re: VPN giữa 2 văn phòng Hà nôi và hải dương

hiện tai ở 2 đầu mạng này chưa có mạng gì cả, nhưng đinh thuê adsl ở cả Hn và HD không biết có nối được với nhau không.
Nếu giải pháp dùng adsl không được thì các anh em có thể tư vấn xem dùng đường truyền gì và thiết bị gì cho khả thi ( ngân sách có hạn)
cám ơn đã góp ý

[VoThanhDuy]

Hi,

Có nghĩa là hiện nay anh chưa có cả line ADSL hay bất cứ một cái gì tương tự phải không? Ở hai site hiện đã có mạng LAN chưa?

[sonnv]

2 site hiện đã có hệ thống mạng lan rồi (client -server)
Mục đich của tôi là văn phòng hà nội hiên đang có 1 chương trình quản lý tương tự như website nội bộ ( thông tin rất quan trọng chỉ được truy cập nội bộ)
tôi muốn mọi người tư vấn về xây dựng đường kết nối yêu cầu sử dụng được application này ( website nội bộ đặt tại hà nội) phương pháp dialup tôi đã test nhưng tốc độ chậm và chí phí điện thoại cao quá
tư vấn giùm đi các cao thủ

[Gameboy]

Nếu Hà nội là trung tâm thì nên thuê đuờng aDSL với ip tĩnh (do FPT cung cấp) còn các chi nhánh, như Hải Dương, thì có thể dùng đường aDSL với ip động (kết nối qua VNN rẻ hơn). Sau đó dùng thiết bị VPN để tạo VPN tunnels giữa 2 nơi. Đề nghị sử dụng sản phẩm của Fortinet (www.fortinet.com) vì Ngân Hàng Á Châu đang dùng thiết bị này cho cùng mục đích như của bạn từ HCMC đi HN. Chúc may mắn.

[sonnv]

nếu dùng ADSL với IP tỉnh của FPT ( BIZ) giá cao quá 10 tr/thang không chịu nổi nếu dùng ASDL thường (không có IP tỉnh) thì có giải pháp nào khả thi không bác

[duyhuynh]

Giá ADSL mà cao như thế thì thuê Leased line 64Kbps giá cũng tương tự, và dùng thêm 2 con firewall 2 đầu để tạo VPN site to site. Mô hìh này chạy rất good, còn nếu chi phí ít thì chỉ cần đầu tư 1 con firewall 1 đầu, còn đầu kia dùng phần mềm VPN client.Firewall cứng thì có nhiều lọai: Netscreen, Fortinet, Netvanta...Các firewall này đều hổ trợ VPN rất tốt.
Chúc may mắn.

[prepro]

mình cũng quan tâm đến vấn đề này, nhưng mà mình nghe nói là IPSec có một chút rắc rối với NAT đó (không tương thích), :oops:

Trong mô hình " site to site" thì một đầu dùng IP puplic tĩnh, đầu còn lại dùng IP privite thông qua việc share Internet như NAT, Proxy, hay ISA thì có được không vậy ?

[cat-five]

Nếu Hà nội là trung tâm thì nên thuê đuờng aDSL với ip tĩnh (do FPT cung cấp) còn các chi nhánh, như Hải Dương, thì có thể dùng đường aDSL với ip động (kết nối qua VNN rẻ hơn). Sau đó dùng thiết bị VPN để tạo VPN tunnels giữa 2 nơi. Đề nghị sử dụng sản phẩm của Fortinet (www.fortinet.com) vì Ngân Hàng Á Châu đang dùng thiết bị này cho cùng mục đích như của bạn từ HCMC đi HN. Chúc may mắn.

Cảm ơn bạn gameboy đã chia sẻ kinh nghiệm, xin vui lòng cho biết:

1. Tại sao lại nối site to site dùng ADSL của hai nhà cung cấp khác nhau là FPT & VNN???? {Tốc độ, hay chỉ là cái IP tĩnh, nghẽn...}

2. Router Fortinet bạn khuyên dùng là sản phẩm gì, bao nhiêu tiền?

Nếu tính tối ưu chi phí, tôi chọn 2 đường ADSL của VNN, chắc cũng lên được 128Kbits/s.

Cảm ơn nhiều!

[govap]

Xin chào,

Em có một vài câu hỏi cho các anh, BIG CISCO GUY!

1. Có ai từng làm VPN trên đường truyền ADSL của FPT chưa?
2. Kết nối dạng trên là PPPoE, có ai thật sự cấu hình PPPoE clients cho các Cisco Routers
3. Thật sự có thể triển khai VPN trên kết nối PPPoE này không?

[Gameboy]

sau đây là trả lời cho câu hỏi của các bạn:

1/ nguyên tắc của VPN là phải có ít nhất một site có ip tĩnh để link về.
2/ hiện nay chỉ có FPT cung cấp aDSL với ip tĩnh.
3/ bên chi nhánh có thể dùng VPN client nhưng duy chỉ 1 PC có cài đặt VPN client
thôi, các PC khác trong cùng chi nhánh không kết nối VPN được.
4/ câu hỏi của bạn prepro không liên quan gì đến VPN cả.
5/ câu hỏi của bạn cat-five thì như sau : thứ nhất như đã nói chỉ có FPT cung cấp
aDSL với ip tĩnh còn VNN chưa có. Nhưng ở đầu chi nhánh, không cần ip tĩnh, thì
VNN giá rẻ hơn - VNN tính từ 200ngàn lên đến tối đa 1tr còn FPT tính luôn 1tr
không cần biết download/upload bao nhiêu. Thiêt bị Fortinet sử dụng tuỳ theo
nhu cầu trong LAN; nếu khoảng dưới 20 PC thì dùng FG-60 còn trên nữa thì
các dòng cao cấp hơn. Giá tiền từ hơn 1 ngàn USD lên đến vài chục ngàn USD.
6/ chưa làm PPPoE bao giờ nên không trả lời được câu hỏi của bạn govap.

[imported_ipsec]

Gameboy đã lam thât trên mô hình đó chưa?

mô hình của bạn sonnv là:

thuê ADSL (VNN) ở Hải Dương, nối vào PVN Server ở HN (xài Leaseline hoặc ADSL)

bạn có chắc là VNN cho bạn chạy qua giao thức khác IP mà không chạt tiền của bạn không?

[quangpl]

chào sonnv !
Mình có giải pháp rất hay và hợp lí để làm VPN cho văn phòng của bạn gọi cho mình theo số này nhé : 0913365434

[Gameboy]

mô hình mà mình mô tả đã được sử dụng rất tốt ở 2 công ty có tiếng tại VN.

mình đâu có nói là aDSL của VNN không tính tiền đâu ? họ vẫn tính theo số Meg bytes download/upload chứ nhưng max là 1tr/tháng nếu dùng tối đa còn anh FPT cứ thẳng cánh charge 1tr không cần biết ít nhiều gì cả.

đúng vậy, chúng ta đang bàn về VPN dựa trên aDSL (ip tĩnh) ở HN và aDSL (ip động) ở HD.