Vpn-роутери для малого і середнього бізнесу (СМБ)

Як тільки компанія відкриває свій перший філія постає питання про те, як забезпечити зв'язок ІТ-інфраструктури цієї філії з головним офісом. У більшості випадків для цього використовується інтернет підключення. За допомогою технології VPN створюється шифрований канал зв'язку, або іншими словами VPN тунель через інтернет. Використовуючи цей тунель, віддалені офіси передають один одному трафік. Як VPN сервера може виступати як звичайний Windows або Linux сервер, так і маршрутизатор. Для роботи віддаленого офісу йому в будь-якому випадку буде потрібно маршрутизатор для підключення до інтернету. VPN маршрутизатори на додаток до своєї основної задачі, можуть виступати також в ролі VPN сервера, що дозволяє заощадити на покупці виділеного VPN сервера і його подальшому обслуговуванні.

Cisco RV325

Cisco RV325 це VPN маршрутизатор з двома гігабітними WAN портами вартістю приблизно 21 000 руб. Це топова модель роутерів Cisco серії RV VPN. Дана модель підтримує до 50 IPsec тунелів, із заявленою пропускною здатністю близько 100 Мбіт / с.

PPTP і SSL VPN сервери обидва підтримують до 10 одночасних клієнтських підключень. RV325 підтримує рішення Cisco Easy VPN, що полегшує конфігурацію віддалених клієнтів. Однак єдиний варіант підключення сервер-сервер це IPsec. Було б непогано побачити інші варіанти, оскільки IPsec ніколи не буває простий в налаштуванні. В цілому, ми вважаємо, що графічний інтерфейс зручний і зрозумілий. Це хороша модель з підтримкою більшості поширених функцій VPN роутерів.

D-Link DSR-250

D-Link DSR-250 це восьмипортовий гігабітний VPN маршрутизатор вартістю приблизно 10 000 руб. Ця модель підтримує шість типів VPN, і до 25 одночасних IPsec підключень сервер-сервер або клієнт-сервер з максимальною пропускною здатністю приблизно 50 Мбіт / с. SSL VPN підтримує до п'яти тунелів. Так само може виступати в ролі сервера і клієнта PPTP і L2TP підключень, максимум 25 тунелів. OpenVPN сервер і клієнт підтримує до 5 тунелів. В цілому, це роутер з великим набором функцій. Він надає широкий вибір VPN опцій, доступ до принтера або файлів через USB, а також динамічну фільтрацію веб контенту.

DrayTek Vigor2925

DrayTek Vigor2925 вартістю в 20 000 руб. має два гігабітних WAN порту і п'ять LAN портів. Модель підтримує одночасно до 50 VPN тунелів сервер-сервер або клієнт-сервер через IPsec, PPTP або L2TP. Пропускна здатність IPsec тунелів - 50 Мбіт / с. SSL VPN сервер підтримує до 25 клієнт-сервер підключень. Vigor2925 володіє великою кількістю функцій, підтримує всі основні VPN рішення крім OpenVPN. На додаток до типових функцій VPN маршрутизаторів, він також підтримує динамічну фільтрацію веб контенту, централізоване управління VPN і бездротовою точкою доступу, а також FTP доступ до файлів, розташованим на USB-носії. Додатково він підтримує моніторинг температури через USB сенсор.

Linksys LRT224

Linksys LRT224 є маршрутизатор з двома WAN і чотирма LAN портами вартістю в 17 500 руб. Всі шість портів гігабітні. Модель підтримує до 45 IPsec тунелів, сервер-сервер або клієнт-сервер, з максимальною пропускною здатністю в 110 Мбіт / с. PPTP VPN сервер підтримує до п'яти одночасних клієнтських підключень. OpenVPN сервер підтримує до п'яти одночасних клієнт-сервер тунелів і OpenVPN клієнт дозволяє налаштувати підключення сервер-сервер. Це хороший вибір для тих, кого цікавить IPsec VPN, так як в даній моделі заявлена ​​максимальна смуга пропускання і реалізований спрощений процес налаштування через веб інтерфейс. Однак, даний маршрутизатор не підтримує SSL VPN, а максимальна кількість PPTP VPN тунелів всього лише п'ять.

Netgear FVS336G

Netgear FVS336G є VPN сервером з двома WAN портами вартістю близько 20 000 руб. Пристрій підтримує до 25 IPsec сервер-сервер або клієнт-сервер тунелів, з максимальною заявленої пропускною здатністю близько 78 Мбіт / с. SSL VPN сервер підтримує до 10 тунелів. PPTP і L2TP сервери можуть обслуговувати до 25 клієнтів. Ми вважаємо, що це нормальний маршрутизатор без будь-яких особливих недоліків, незважаючи на те що Netgear надає програму для настройки IPsec VPN на клієнтах для спрощення процесу розгортання. Даній моделі не вистачає підтримки клієнтів PPTP і L2TP, що робить IPsec єдиним варіантом підключень сервер-сервер. Ми так само вважали що даної моделі потрібно деяке поліпшення графічного інтерфейсу.

TP-Link TL-ER6020

порівнюючи маршрутизатори

Всі маршрутизатори мають в наявності IPsec і PPTP VPN сервери і все крім двох (Linksys, TP-Link) мають SSL VPN сервер для доступу клієнтів через веб браузер. Всі маршрутизатори підтримують сервер-сервер і клієнт-сервер IPsec тунелі, в той час як багато хто з них підтримують тільки клієнт-сервер для деяких або для всіх інших VPN протоколів. Кожен маршрутизатор пропонує будь-який варіант балансування навантаження і відмовостійкості через використання другого WAN порту і / або підтримки 3G або 4G USB модемів. Всі маршрутизатори підтримують тегування VLAN. Два маршрутизатора (D-Link і DrayTek) так само надають простий доступ до файлів і принтерів через USB порти.