robotto86
Goto Top

2 VPNs über 1 WAN Routersuche

Hallo ich habe eine Frage.

Ich benötige 2 IPsec VPN´s über einen WAN Anschluss. War vorher BinTec welcher nun defekt ist.

Cisco kann das nur mit CryptoMaps welche aber nicht funktionieren und schwer zu administrieren sind.

Es sind dann 2 Subnetze in die geroutet werden muss + Intern für VoIP am VPN Tunnel vorbei.

Welches Gerät kann das?

Hatte mit Draytek geliebäugelt.

Danke und lasst euch nicht ärgern.... face-smile

Content-ID: 209028

Url: https://administrator.de/contentid/209028

Ausgedruckt am: 22.11.2024 um 18:11 Uhr

tikayevent
tikayevent 03.07.2013 um 12:51:07 Uhr
Goto Top
Warum nicht bei Bintec bleiben? Wird heute als Produktreihe von Teldat weitergeführt.
Hakketas
Hakketas 03.07.2013 um 15:24:45 Uhr
Goto Top
Zitat von @robotto86:


Cisco kann das nur mit CryptoMaps welche aber nicht funktionieren und schwer zu administrieren sind.


Richtig easy bei einer ASA über den ASDM Manager (mit Wizard).
sk
sk 03.07.2013 aktualisiert um 18:22:55 Uhr
Goto Top
Zitat von @robotto86:
Ich benötige 2 IPsec VPN´s über einen WAN Anschluss. War vorher BinTec welcher nun defekt ist.
...
Es sind dann 2 Subnetze in die geroutet werden muss + Intern für VoIP am VPN Tunnel vorbei.

Beschreib die benötigte Funktionalität mal genauer! Worüber sprechen wir z.B: Client-to-Site oder Site-to-Site?
aqui
aqui 03.07.2013 aktualisiert um 18:28:45 Uhr
Goto Top
Das ist Unsinn das das bei Cisco schwer zu administriren ist. Von den Konfig Möglichkeiten und auch vom Troubleshooting sind diese Systeme unschlagbar ! Zeigt eher das du dich da nicht wirklich auskennst...aber egal.
Der Cisco 886va löst sowas wunderbar unkompliziert aber auch alle anderen Modelle der 800er Serie und höher:
Cisco 880, 890 und ISR Router Konfiguration mit xDSL, Kabel oder FTTH Anschluss plus VPN und IP-TV
Ansonsten ist da noch Mikrotik die das können und die FritzBox usw.

Hier findest du ein Tutorial das dir die Details der Alternativen beschreibt !
IPsec VPNs einrichten mit Cisco, Mikrotik, pfSense Firewall, FritzBox, Smartphone sowie Shrew Client Software
Alle die können mehrere VPN Tunnel aufbauen ohne Limit.

Der Draytek kann das natürlich auch....
robotto86
robotto86 08.07.2013 um 15:04:24 Uhr
Goto Top
@aqui

Das mag sicherlich sein face-wink. Aber soweit ich es weiß gibt es doch nur Cryptomaps oder VTI´s !? Ich finde es halt komisch das man eine "Wissenschaft" daraus macht einfach ein paar VPN L2L Tunnel aufzubauen (was ja wunderbar klappt) und dann das Routing in die jeweiligen Netze zu bestimmen. Mit dem neuen Draytek habe ich das in 1 Stunde aufgebaut und das ohne mich durch gefühlten 1000 Beiträgen zu lesen. :-P leider habe ich nicht so viel Zeit für Cisco Tuts. Trotzdem vielen Dank für die Hilfestellung. Nun sind die Daten nicht mehr beim NSA sondern bei den Chinesen face-big-smile
aqui
aqui 08.07.2013 aktualisiert um 16:39:27 Uhr
Goto Top
Mmmmhhh, bei einem Cisco braucht man dafür 10 Minuten und davon sind 5 Minuten Tipparbeit.
Auch muss man dafür keinerlei Tutorials lesen, denn eigentlich ist die Syntax fast selbsterklärend...von den weitreichenden Troubleshooting Möglichkeiten mal ganz zu schweigen.
Keine Ahnung warum du dafür zig Beiträge lesen musst ?? 5 Minuten im Cisco Handbuch erledigen das auch.
Mit der Cisco VPN Funktion hast du auf alle Fälle erheblich weitreichendere Optionen. Beim Draytek sind diese drastisch eingeschränkt aber für die meisten Kleinstnetze mit ner Handvoll User reicht so ein Consumerprodukt ja...
Nundenn
robotto86
robotto86 08.07.2013 um 15:49:45 Uhr
Goto Top
Naja ich denke das ist Einstellungssache. face-wink Ich sehe das so wie wenn meine Kollegen ankommen und bei VSphere die Hände übern Kopf zusammenschlagen und ich es total einfach finde.

Also ich finde den Draytek von der Verarbeitung zwar nicht gut aber Preis/Leistung stimmt. Für kleine Netze mit simplen Routing bis 10 Teilnehmer ideal. Jedenfalls für 190€
aqui
aqui 08.07.2013 um 16:38:32 Uhr
Goto Top
Da hast du zweifelsohne Recht...keine Frage. Aber wie immer im Leben ist das Geschmackssache face-wink