【問題】如何規劃在外使用VPN連回公司內部網路

[willy728]

假設有了一台有vpn功能的防火牆
那只要設定好就能連回來嗎
==> yes

這樣認證是用vpn功能的防火牆的帳號認證嗎
還是可以連到ad做認證
==> 我沒試過跟 ad 整合，所以 AD 這部份不清楚

另外ip的取得也是用vpn功能的防火牆發嗎
還是需要一台DHCP SERVER
==> vpn 那台機器可以發 IP , 所以不需 DHCP
　　　至少我用 CISCO 的是如此

謝謝大家的回覆

我大概心中有個底了

再請教一下 發IP的網段 若內網為192.168.200.*

那一樣需要設定用同一個網段

還是另外用一個網段即可

[algolee]

謝謝大家的回覆
我大概心中有個底了
再請教一下 發IP的網段 若內網為192.168.200.*
那一樣需要設定用同一個網段
還是另外用一個網段即可

我是設在不同區段啦
您可以參考自己內部的網路架構來決定

[willy728]

了解

感謝大家的幫助

謝謝

[mis339]

看你打算的架構
1、連回公司是為了抓資料或辦公，那同網段是最方便的，但就要做好檔案控管！
2、連回公司是為了「上網」，那不同網段會比較安全！

[willy728]

那如果是為了抓資料或辦公

建議頻寬需多少

[mis339]

那如果是為了抓資料或辦公

建議頻寬需多少

看你是抓什麼資料和辦什麼公啊？建議你就先就現有線路下去測試，如果覺得太慢再考慮增加頻寬！

[willy728]

了解 感謝大家的幫助

測試後有發生問題在與大家討論

謝謝

[fireflybug]

如果公司只有小貓兩三隻，個人用過友旺的mh550架設內建硬體VPN，用PPPOE方式在家就可連回公司，設定上滿簡單的，友旺官網也有教，價格也還OK。