Gerät für performante VPN-Verbindung gesucht

Hallo,

ich suche ein Gerät, das mehr VPN-Performance (und zwar deutlich mehr) bietet als ein Cisco RV325.

Außerdem sollte das Gerät möglichst frei und gut konfigurierbar sein. Der RV325 ist da schon sehr eingschränkt.

Das Gerät sollte trotz AES-256 noch 50MBit VPN-Durchsatz liefern können.

Gibt es so etwas?

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 289071

Url: https://administrator.de/forum/geraet-fuer-performante-vpn-verbindung-gesucht-289071.html

Ausgedruckt am: 08.01.2025 um 06:01 Uhr

15 Kommentare

Neuester Kommentar

Zitat von @stephan902:

Gibt es so etwas?

Ja, hier zum Beispiel.

VG,

Thomas

Hallo Stephan,

was sind denn die restlichen Rahmenparameter?

Darfst gerne mal anklopfen.

VG,

Christian

Hier findest du solch ein "Gerät" !:
Cisco 880, 890 und ISR Router Konfiguration mit xDSL, Kabel oder FTTH Anschluss plus VPN und IP-TV
oder auch hier:
Preiswerte, VPN fähige Firewall im Eigenbau oder als Fertiggerät

Intelligent wäre es gewesen wenn du mal kund getan hättest mit welchem VPN Protokoll du dein VPN realisieren willst

Naja, prinzipiell ist mir das Protokoll egal. Ich benötige halt schnelle Site-to-Site und Site-to-Client Verbindungen mit 50Mbit/s bei AES-256. Das beste wäre wohl IP-Sec, da es anscheinend die beste Performance bietet.

Der RV325 schafft das nichtmal annähernd. Ich kann man ehrlich gesagt nicht vorstellen, dass da ein 886VA oder dieses ALIX-Board soviel Power hat.

Was ist mit den Zyxel Zywall. Entweder die Zywall 110, 310 oder 1100?

Wie sieht es aus, wenn man einen richtigen Server dafür einsetzen würde?

Hallo Stephan,

wie wäre es denn mit einer Sophos.

Darfst dazu gerne bei mir anklopfen.

VG

Ich kann man ehrlich gesagt nicht vorstellen, dass da ein 886VA oder dieses ALIX-Board soviel Power hat.

Zeigt leider sehr wenig Fachkenntniss deinerseits....

Beide schaffen es in annähernd wire speed wenn man mal den VPN und PPP Overhead abzieht.
Dein Vergleich mit den RV Systemen hinkt auch. Das sind billigste Consumer Systeme mit sehr schwachbrüstigen SoC CPUs die nicht für sowas gemacht sind.
Hier vergleichst du Äpfel mit Birnen.

Ja, aber die Verschlüsselung ist doch das rechenlastige?

Mein Synology NAS schafft auch mehr als Wire Speed ohne Verschlüsselung. Mit geht die Rate allerdings in den Keller und das NAS hat immerhin eine x86 Dual-Core CPU.

Dafür haben wenigstens die ALIX Boards und Cisco Router dedizierte HW an Bord. Bei aktuellen Mehrkern CPUs ist das aber so oder so kein Thema mehr.

Leider helfen mir auch die Produktdatenblätter der Sophos Firewalls und der Zyxel Zywall nicht weiter, um zu sagen, welches das passendere Gerät für mich ist.

Die Firewall und VPN sollten möglichst frei/umfangreich konfigurierbar sein, ohne laufende Kosten zu verursachen. Bei Sophos finde ich zum Beispiel nichts von SHA2 usw...

Dann solltest du auch besser keine Billigfirewalls verwenden sondern etwas von Juniper, Checkpoint, Palo Alto, usw.

Zyxel und Sophos zählst du also als Billigfirewalls?

Zyxel, ja.

Sophos, nein

Ok, weil dadurch, dass ich zwar gerne hohen Durchsatz hätte, aber die Nutzeranzahl sehr gering ist, brauche ich ja sicher nicht die ganz großen.

Leider ist der VPN Durchsatz immer nicht in Kombination mit der verwendeten Verschlüsselung angegeben.

Sind die Sophos Firewalls ohne laufende Kosten voll einsatzfähig was normale Firewall-, VPN- und Netzwerkfähigkeiten angeht?

Kann die Frage vlt. inzwischen irgendwer beantworten:

Sind die Sophos Firewalls ohne laufende Kosten voll einsatzfähig was normale Firewall-, VPN- und Netzwerkfähigkeiten angeht?