ban_account

原帖由 yhfung 於 2009-2-4 19:52 發表
VPN技术参考网站，值得大家一看。

http://computer.howstuffworks.com/vpn.htm

很好的網站。很扼要說了VPN各種技術和應用，容易使人明白。
謝謝師兄

kitho

原帖由 yhfung 於 2009-2-4 23:47 發表
谢谢版主的信息。

其实我只用过PPTP和SSL VPN，但是在我的用过的经验，PPTP是最快，而SSL比较慢。

角色

SSL 個CAL 唔同...不能相提並論...

kennylam777

原帖由 rhkl 於 2009-2-4 20:04 發表
PPTP VPN 是不會Block 的，因為跨國企業、廠家都會用，但兼容性實在不敢恭維。（兩邊Router要設定PPTP Passthrough）

IPSec VPN 最安全，但門檻極高、建構費用昂貴。

SSL VPN 安全度和兼容性最好，建構成本低，但設定上有難度（主 ...

國內家用寬頻Block VPN唔出奇, 至少深圳Cable已經block左PPTP......
其實Windows server 2008都有SSL VPN, 叫做SSTP, 不過麻煩程度比OpenVPN仲要高, 因為要gen cert之餘仲要搞埋Trusted root先用得

kennylam777

原帖由 lamsoft 於 2009-2-4 01:16 發表

使用軟件: softether
功能很大, 可以透過ssh, direct port, proxy來連接vpn server
公司就 算有firewall都奈你不可.......只要有443 port開通就可以

幾年前已經用過......可惜1.0版功能實在有限, SoftEther 2.0冇英文之餘仲要收錢
而家會用OpenVPN取代, 呢排試緊MS個SSTP都OK, 暫時都係OpenVPN比較flexible

tamtsin038

對一般user來講，OpenVPN都幾難set下，我上次整佐成晚

giantgerald

我隻zyxel 460n 有ipsec vpn 功能
但係睇完manual後有d位唔識set

manual: ftp://ftp.zyxel.com/NBG-460N/user_guide/NBG-460N_3.60_Ed2.pdf

Page 206

請問authentication method同埋ike應該點set?
thanks

[ 本帖最後由 giantgerald 於 2009-2-5 16:09 編輯 ]

ban_account

原帖由 giantgerald 於 2009-2-5 15:58 發表
我隻zyxel 460n 有ipsec vpn 功能
但係睇完manual後有d位唔識set

manual: ftp://ftp.zyxel.com/NBG-460N/user_guide/NBG-460N_3.60_Ed2.pdf

Page 206

請問authentication method同埋ike應 ...

authentication method 是設定vpn gateway ip (router本身) 和給vpn Client IP
IKE那裡是設定加密用那種algorithm和pre-share key(加密用密碼)，Encapsulation Mode用Tunnel。IPSec Protocol 如果要安全可以用AH加ESP，如果想速度快可以只用AH。

可以用winodws內置IPSec/L2TP Client