Wireguard oder OpenVPN?

Ja davon habe ich auch schon gehört, das Wireguard da Probleme macht, was mitunter ein Grund für die Fragestellung ist.

Da die User entsprechend eingewiesen sind und ein Teil der Software mit der gearbeitet wird Admin-Rechte für den korrekten Betrieb voraussetzt, wird das weniger das Problem sein.

Für mich und die anderen User ist halt wichtig das man einen permanenten stabilen Betrieb hat, der maximal von dem Ausfall der physikalischen Leitung beeinträchtigt werden kann.

Ja die 2911 wurde gekauft als sie raus kam und hat ohne Hardware-Ausfälle bis jetzt zum EoL gearbeitet. Was mir halt Kopfschmerzen bereitet ist die Backdoor die eingebaut ist. Klar ist aber auch die Wahrscheinlichkeit ob diese genutzt wird oder nicht, an sich eher nicht. Da sie aber da ist macht man sich halt seinen Kopf drum.

Die wir von Juniper schon haben mit einer SRX345. Über die läuft dann auch der ganze Verkehr bevor es in die Standorte gehen würde.

Ja da sind wir bei einem anderen Problem. Die 2911 war effektiv ein Ausrutscher des alten ITlers gewesen. Normal werden hier Geräte von Juniper eingesetzt. Der alte ITler hat die 2911 nicht wegen der Stabilität sondern wegen der Kosten AnyConnect-Lizenzen gekauft.
Man kann zwar Cisco und Juniper-Tunnel miteinander koppeln das ist nicht das Thema aber der Aufwand dazu ist etwas nervig und aus eigener Erfahrung weiß ich das es mit OpenVPN oder Wireguard einfacher geht.

Ist das Problem dabei. Stabilität ganz klar Cisco vor allem wenn man auf lange Sicht plant. Durchsatz verschiebt sich dann aber mehr Richtung Juniper, OpenVPN und Wireguard. Wobei ich Juniper aber eher nicht als Einwahl-Gateway nehmen würde, da die wirklich massiv zulange was die Lizenzen für die Einwahl-User betrifft.

AnyConnect war für die 2911 Voraussetzung. Da hatte das SSL-VPN nicht ohne funktioniert. Und Backdoor in Bezug auf die Amis, hatte Cisco ja auch damals selbst zugegeben. Wobei bei letzterem muss ich zugeben das ich das die letzten 2 - 3 Jahre nicht mehr verfolgt habe. Und da wir mit medizinischen Daten arbeiten, habe ich mit dem Thema eh ein Problem wenn bekannt ist das etwas in der Richtung vorhanden ist.

Nope haben wir nicht. Liegt aber daran das es eine Privatpraxis ohne Kassenpatienten ist und wir damit weder in der Telematikinfrastruktur sein müssen oder die Gematik etwas vorschreiben kann. Ist auch besser so wenn ich ehrlich bin.

500MBit/s Glasfaser synchron in beide Richtungen die über SPI laufen mit Snort und Squid.

Ansonsten ist es aber egal was die Hardware betrifft, da sich die Frage nicht stellt.
Es dreht sich nur um OpenVPN und Wireguard, mehr nicht. Ich kann nachvollziehen das ihr mit entsprechenden Vorschlägen zu neuer Hardware macht, war aber so nicht die Frage ist auch nicht Gegenstand dieser.