Riešenie práce z domu s VPN a aplikáciou QoS
Základom bezpečnej práce z domu je zabezpečené internetové pripojenie, čo môžete jednoducho dosiahnuť pomocou VPN riešení DrayTek.
VPN topológia pre prácu z domu
Práca z domu alebo na služobnej ceste?
Odporúčaný typ vstavanej VPN
Nižšie uvedené operačné systémy majú vstavané funkcie VPN. Prehľad ukazuje, ktorý protokol VPN funguje najlepšie v spojení s DrayTek routerom.
| OS | Odporúčaný typ VPN | Zodpovedajúca VPN v DrayTek routeri | |
|---|---|---|---|
| Windows | pre 2960/3900 | IKEv2 | IKEv2 EAP |
| Windows | pre DrayOS modely | L2TP/IPsec | L2TP/IPsec |
| Android | pre všetky modely routerov Vigor | IPsec XAuth | IPsec XAuth |
| macOS | pre všetky modely routerov Vigor | Cisco IPsec | IPsec XAuth |
| iOS | pre všetky modely routerov Vigor | IPsec | IPsec XAuth |
Bezpečnostné upozornenie: Pre IPsec použite metódu zabezpečenia AES-SHA256 pre najvyššiu bezpečnosť a najlepší výkon!
Prepojenie medzi centrálou a pobočkami?
Pobočky sa k centrále pripájajú cez LAN-to-LAN VPN, čím získavajú bezpečný prístup do firemnej siete. Ak má centrála zároveň vytvorený VPN tunel ku cloudovému serveru, môžu pobočky pristupovať k tomuto cloudu prostredníctvom centrály.
Odporúčaný protokol VPN LAN-to-LAN
Pre dosiahnutie najvyššej bezpečnosti a optimálneho výkonu odporúčame pre LAN-to-LAN VPN použiť protokol IPsec s metódou šifrovania AES a autentifikáciou SHA256.
Širokopásmový VPN router
| Router | Séria Vigor 2136 | Séria Vigor C410 | Séria Vigor C510 | Séria Vigor 2927 | Séria Vigor 2928 | Séria Vigor 2962 | Séria Vigor 3912 |
|---|---|---|---|---|---|---|---|
| WAN | 1x 2.5 GbE WAN | 1x GbE WAN | 1x GbE WAN | 2x GbE WAN | 1x GbE WAN | 1x 2.5G WAN | 2x 10G SFP+ |
| 1x 10G SFP+ WAN | 1x GbE/SFP kombinovaný port | 2x 2.5G WAN | |||||
| 1x 10G WAN kombinovaný port | 2x GbE RJ-45 (max. 2 WAN) | 4x GbE | |||||
| Výkon IPsec VPN | 350 Mbps | 350 Mbps | 350 Mbps | 290 Mbps | 430 Mbps | 1 Gbps | 5.7 Gbps |
| Výkon SSL VPN | - | - | - | 120 Mbps | žiadny | 800 Mbps | 2.6 Gbps |
| Max. počet VPN tunelov | 4 | 4 | 4 | 50 | 50 | 200 | 500 |
| Max. počet OpenVPN + SSL VPN | - | - | - | 25 | žiadny | 50 | 200 |
DSL VPN routre
| Router | Séria Vigor 2765 serie | Séria Vigor 2766 | Séria Vigor 2865 | Séria Vigor 2866 |
|---|---|---|---|---|
| WAN | 1x DSL WAN alebo | 1x DSL WAN alebo | 1x DSL WAN + | 1x DSL WAN + |
| 1x Gbe WAN | 1x GbE WAN | 1x GbE WAN | 1x GbE WAN | |
| Výkon IPsec VPN | 200 Mbps | 200 Mbps | 300 Mbps | 300 Mbps |
| Výkon SSL VPN | 80 Mbps | 80 Mbps | 130 Mbps | 150 Mbps |
| Max. počet VPN tunelov | 2 | 2 | 32 | 32 |
| Max. počet OpenVPN + SSL VPN | 2 | 2 | 16 | 16 |
Nechcete meniť existujúcu kancelársku sieť?
Zachovajte svoju aktuálnu kancelársku sieť a jednoducho pridajte router Vigor do svojho LAN, aby fungoval ako VPN server.
1. Pripojte WAN port routera Vigor k DMZ portu gateway routera vo vašej firme (alebo nastavte port forwarding pre VPN, aby sa prenášal na router Vigor, napr. port 443 pre SSL VPN).
2. Stiahnite si Smart VPN klienta do svojho zariadenia. Vyberte typ VPN a pridajte svoju kancelársku sieť do „more route“ alebo aktivujte možnosť „Change Default Route“.
3. Hotovo! Môžete začať pracovať z domu!
Uvedené kroky platia aj pre LAN-to-LAN VPN.
DrayTek VPN matcher
VPN server za NAT? Takto jednoducho!
Niektorí poskytovatelia internetu prideľujú súkromné IP adresy firmám s viacerými pobočkami, a tiež mnohí poskytovatelia 4G používajú súkromné IP. VPN server so súkromnou IP adresou za NAT môže spôsobiť, že pobočky nebudú schopné vytvoriť LAN-to-LAN VPN tunel.
Riešenie práce z domu s VPN a aplikáciou QoS
Firmy hľadajú spôsoby, ako umožniť svojim zamestnancom bezpečne pracovať z domu. DrayTek ponúka riešenie práce z domu s VPN a vylepšenou aplikáciou QoS, ktoré spĺňajú tieto požiadavky.