likwitt
Goto Top

VPN mit VDSL- Router-Modem gesucht

Hallo zusammen,
auf der suche nach Informationen zu VPN mit VDSL bin ich auch auf dieses Forum gestoßen,
und bin mir sicher das mir hier der geholfen werden kann-).
Die suche hat mir schon ein wenig geholfen, aber eventuell hat sich ja mit der Zeit auch etwas bei diesem Thema geändert?

Wie schon im Titel beschrieben, wird ein VPN fähiger Router gesucht der mit VDSL (Telekom - lösung) funktioniert und empfehlenswert ist.
Grund ist eine "Standortvernetzung" ( das heißt 2 PC müssen per VPN ans Firmennetz angeschlossen werden).
Aktuell haben wir diese 2 PC per RAS Einwahl ans Firmennetz angebunden.

Firmennetz besitzt einen klassischen T-Home DSL 6000 anschluss (576 kbit/s)
Der Anschluss am "externen Standort" ist mit nur 3.072/384 kbit/s gesegnet.

Ein arbeiten über VPN ist momentan nicht wirklich möglich, da absolut langsamface-sad
Die maximale Bandbreite ist am externen Standort mit 3.072/384 kbit/s schon erreicht.
Der Upstream kann hier noch auf 576 kbit/s erhöht werden. Das war es dann schon.

Da die 2 PC (externer Standort) auf das NAS im Firmennetz zugreifen sollen, sollte der Upstream von 576 kbit/s reichen.
Die 2 PC sollen Hauptsächlich Zugriff auf Mail (Exchange) sowie den BCM haben, sowie einige Dateien auf dem NAS bearbeiten können.

Nun wollen wir den Firmenanschluss auf VDSL erhöhen, um ein komfortables arbeiten über VPN zu ermöglichen.
Von den Zahlen an sich sollte dies ja reichen?
Da am externen Standort nur bis zu 3000 kbit/s herunter geladen werden,
sollte hier schon die
Telekom VDSL 25 25000 kBit/s 5000 kBit/s
ausreichend sein. bez..
ein Vorteil von VDSL 50 ist hier nicht zu sehen?

Da wir nun ja auch neue Hardware benötigen, wollten wir in diesem Zuge auch die RAS Einwahl an den SBS2003 durch einen VPN Zugang für die Clients ersetzten.
Allerdings bietet die Telekom keine Hardware an, die VPN unterstützt.
Nun bin ich auf der suche nach "kleinen VPN-Routern" die ich für dieses vorhaben nutzen kann.
Bis zu 5 VPN Zugänge würden ausreichend sein. Und sollte natürlich kompatibel mit der Telekom-hardware.
Hoffe Ihr könnt mir hier den ein oder anderen Tipp gebenface-wink
Preislich sollte die hardware wie so oft, natürlich so günstig wie möglich/nötig sein.
Angepeilt sind hier um die 200 ,- - 400,-.
Danke schon mal im voraus face-wink
lik.

Content-ID: 132353

Url: https://administrator.de/contentid/132353

Ausgedruckt am: 17.11.2024 um 09:11 Uhr

brammer
brammer 28.12.2009 um 11:40:27 Uhr
Goto Top
Hallo,

nimm einen Cisco 871, funktioniert sauber und stabil.
Ist für etwa 280 Euro zu bekommen.
Dazu ein passenden VDSL Modem, mal nachfragen was der Provider da anbietet.

brammer
likwitt
likwitt 28.12.2009 um 12:53:19 Uhr
Goto Top
Laut Telekom wird ein
T-Home Speedport W721V mit Telekom VDSL Modem
mitgeliefert.
(Das Telekom Speedport W721V vereinigt WLAN Router, DSL Modem UND Telekom VDSL Modem sowie eine kleine Telefonanlage in nur einem Gerät.)

Da eine Telefonanlage (Eumex) vorhanden ist, denke ich mal muß das Speedport W721V nur als Modem agieren können, wenn ich den von dir vorgeschlagenen Cisco Router nutze.
Funktioniert dieser Problemlos mit dem Speedport W721V?
(Kann ich restliche Funktionen des Speedports ausschalten? weiterleiten?)
Mit welchen weiteren Kosten wäre zu Rechnen, wenn ich den Cisco Router kaufe?
Bez.. was benötige ich für die Clients um VPN zu nutzen?
In einem Test stand folgendes zu dem Router:
"Gute Abwehr von Attacken, aber Mängel bei der Benachrichtigung. Sehr komfortable Verwaltung über ein Web-Interface. Attraktiver Preis, aber vergleichsweise geringer Datendurchsatz. Nur für DSL-Anbindungen mit max. 6MBit/s geeignet."
Wie sind diese 6 MBit/s zu beurteilen?
Wo sind die Unterschiede zum 851 Model? (Wlan wird nicht benötigt)
Nur der USB Anschluss?
Was mich etwas vom dem angegeben Router abhält sind die 10/100BASE., da das restliche Netzwerk komplett "1000 fähig" ist.

Somit wäre ein günstiger Router gesucht mit gutem Datendurchsatz und VPN Fähigkeit - (Firewall wäre natürlich von Vorteil).
Kompatibel zu dem Telekom Modem.

Wie sieht es mit der VPN Anbindung grundsätzlich aus, mit den oben angegeben Daten.
Wäre hier ein "zügiges" Arbeiten über VPN denn möglich?


Vielen Dank nochmals!
KennyNet
KennyNet 28.12.2009 um 14:21:16 Uhr
Goto Top
Hi likwitt,

ich habe seit gut 8 Monaten auch VDSL mit genau diesem Speedport-Router. Wenn dieser auch als Router benutzt wird ist VPN leider nicht möglich, da fehlende Protokolunterstützung.
Vor einigen Wochen habe ich mich auch nach einem VDSL-Router mit VPN-Möglichkeit erkundigt und da gab es noch nicht viel bis gar keine auswahl auf dem freien Markt. Angekündigt war allerdings ein neues Gerät von AVM, das in Kürze erscheinen und auch VPN ermöglichen sollte.

Schau vielleicht mal auf der AVM-HP nach,... bin leider in Eile und kann Dir die passenden Links nicht mehr raussuchen und posten.

Viel Erfolg damit.


Gruß,... KennyNet
maretz
maretz 28.12.2009 um 15:58:50 Uhr
Goto Top
Muss es alles in einem sein? Ich würde ggf. überlegen das aufzusplitten -> soll der router doch routen und das vpn wird extra gemacht ;). Je nachdem ob du eine oder mehrere öffentliche IPs hast lässt du entweder die öffentliche IP direkt auf das VPN-GW laufen oder du gibst dem ne eigene öffentliche IP.

Wir nutzen z.B. die Astaro-Gateways und machen darüber VPN & Firewall. Je nach Lizenz kannst du auch nen Proxy, nen Spamfilter oder whatever darüber laufen lassen. Die Clients kannst du dann entweder per Windows-VPN anbinden (einfach in Win nen VPN erstellen - ohne Zusatzsoftware) oder die bekommen auch ne kleine Astaro (falls die Verbindung dauerhaft bestehen soll/muss). Damit bist du das ganze Thema los - und sollte sich dein Router mal ändern brauchst du nicht den ganzen Kram neu einrichten...

Gruß

Mike
likwitt
likwitt 29.12.2009 um 01:36:56 Uhr
Goto Top
Das klingt auch machbar. (die Astaro-Gateways)
Momentan suchen wir eben nach einer "guten" und nicht zu teuren Lösungface-smile
Da der Administrationsaufwand so gering wie möglich sein sollte, hatte ich gedacht das ein Router mit VPN unterstüzung am schnellsten zu realisieren wäre.
Dann kam eben noch das VDSL Thema hinzu, da die aktuelle VPN anbindung über RAS entsetzlich langsam ist.
Leider scheint es kein "Business tarif" für VDSL zu geben (somit gibt es keine feste IP von der Telekom, bei der VDSL Lösung).
Was wieder ein neues Problem ist face-sad (die Lösung mit DynDNS ist bekannt, allerdings dann nochmals eine weitere "Baustelle").

Wie sind die Astaro Gateway aufgebaut? Was wird dafür benötigt, und wie hoch sind die Lizenskosten?
z.B. für 2 VPN zugänge, sowie Firewall. Wie ist der Konfigurationsaufwand einzuschätzen?

Aktuell läuft auch eine Endian Firewall (2.3) bei uns, die VPN ebenfalls unterstützt, allerdings ist der Konfigurationsaufwand "extrem" ( extrem im Sinne von "ich war nicht fähig die VPN Konfiguration lauffähig zu machen - die erstellten zertifikate werden einfach nicht angenommen face-wink )

Gibt es noch weitere Router vorschläge? face-smile?
Die anforderungen an den Router sind ja nicht wirklich hoch.
- Gigabit wäre "nett"
- bis zu 5 VPN Verbindungen realisierbar
- Firewall?
später auch mit VDSL nutzbar!! (da der VPN zugang dringend benötigt wird, soll dieser erstmal mit der aktuellen Hardware/ DSL anschluß funktionieren. Wenn VDSL (mit fester IP irgendwann doch möglich ist, sollte nicht auch ein neuer router her....)

thx für die Tipps
maretz
maretz 29.12.2009 um 07:39:32 Uhr
Goto Top
Moin,

die Lizenzkosten wird dir dein Systemhaus sicher gern verraten.

Du brauchst für VPN & Firewall lediglich die Basis-Lizenz, d.h. Maintanance oder sowat.

Der Einrichtungsaufwand ist m.E. eher gering - allerdings habe ich auch schon direkt unter Linux z.B. mit FreeS/WAN gearbeitet. Daher weiss ich nicht ob meine Ansicht da so relevant ist - verglichen mit der Konsolen-Einrichtung von FreeS/WAN / OpenS/WAN ist es zimlich simpel. Aber ich befürchte das würde auch auf die Endian zutreffen.

Du kannst dir aber auch einfach mal die Astaro runterladen - melde dich dort an und lade z.B. die VMWare-Version runter und probiere es einfach mal aus ;)
likwitt
likwitt 29.12.2009 um 10:00:54 Uhr
Goto Top
<<die Lizenzkosten wird dir dein Systemhaus sicher gern verraten.>>
Ist das so geheimface-smile? ein ca. hätte ja gereichtface-smile

Somit benötige ich für die Lösung ebenfalls einen weiteren Rechner.
Die Konfiguration der Endian war bei mir nicht das wirkliche Problem. (Da gibt es zu VPN wenig Konfigurationsmöglichkeiten).
Das Problem lag letztendlich beim VPN Client (open VPN).
Hier konnte ich die config auf den Clients (Window 7 64bit) nicht sauber zum laufen bekommenface-sad und somit keine verbindung zur endian aufbauen...
In dem Zusammenhang würde ich nach alternativen VPN-Clints fragen wollen face-smile
Aber um beim Thema zu bleiben.

Gibt es keine VPN-Router die man guten Gewissens empfehlen kann, und die höchstwahrscheinlich auch mit einer VDSL umgebung funktionsfähig sind?
So neu ist die Technik dann doch auch nicht?
Ab Frühjahr soll VDSL wohl auch für Geschäftskunden zur Verfügung stehen.