[請益] VPN 防火牆選擇

[tmdla (Just Do It !!! 立刻水悉)]

各位資安大大

小弟最近幫公司更換VPN方案. 目前公司的硬體都是蠻陽春的，因為大概50人左右而已

美國 Cisco RV042G
台灣 Cisco 110W


目前都是使用gateway to gateway VPN. 如果是client to gateway都是使用PPTP, Quick
VPN這幾個被淘汰的方案. PPTP在mac OS 10已經被移除了

如果想要使用mac or windows內建的VPN, 或是anyconnect等方式可以購買那款防火牆設
備

我看到的是ASA 5505但是好像很舊了......
價格兩萬內還有其他推的嗎？
設備應該會直接在美國購買





--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.32.232.56
※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1490151937.A.526.html
→ deadwood: 預算低的話乾脆用軟體式的?pfsense,routerOS之類的都可
Pfsense...嗯如果被打槍只好玩這個. 我比較想花老闆的錢
→ deadwood: 以做到你的需求
推 purplvampire: 敝司30人用FGT100D，穩定可靠好用，連會計都說這錢
→ purplvampire: 花的值，不考慮捏一點上去嗎？XDDD
→ Wishmaster: 5506阿 XD
→ pingcloud: 我手邊一台FG-100D 不到一年flash就壞了 -_-
推 andersontom: 2萬以內兩台???不太可能吧
只需要一台而已. 美國跟台灣office已經有連VPN了. 主要是美國的員工在家想用VPN.
沒說明清楚拍謝
→ pingcloud: 要不要兩邊都買FG-60E 架IPSEC VPN
推 littlecut: 就算兩台60e也破兩萬吧= =
→ deadwood: 一台含license都不只吧XD
剛剛看了5506跟60E價格差不多. 不過FG好像真的比較受歡迎. 大家也都推60E這台嗎？
小弟只是在台灣工作的台勞. 所以有問題都是遠端連回去處理..
※ 編輯: tmdla (114.32.232.56), 03/22/2017 14:49:45
※ 編輯: tmdla (114.32.232.56), 03/22/2017 14:52:11
→ pingcloud: 不買UTM & 自行設定應該OK
→ freeunixer: 要 VPN 話,買 CISCO 比較好.
→ freeunixer: 但要注意 vpn 怎麼用,舊版 vpn client 在 win10 上...
→ asdfghjklasd: 買5506-X 就好了,我客戶用windows 10/8.1/7 MAC
→ asdfghjklasd: Linux 都沒有什麼問題
→ asdfghjklasd: 還做Site to Site VPN
→ asdfghjklasd: 支援的用戶端最多,最完整,更新速度最快
推 giogibyeie: Fortigate60E 可以同時使用SSL、IPSec Client to Site
→ giogibyeie: ，各類的OS都有Support，設定也很簡單
推 t0117682: 推FG. 公司內部用IPSec. 員工在外用FortiClient
推 hivenson: 坦白說，我現在用國產的sharetech還比watchguard好用
推 ncueBenson: ssl   使用者設定方便