tznx wrote:
客服和經銷應該沒有講錯
IPsec vpn 是無法當跳版的...(恕刪)
對, 我問完了一圈, 連Cisco客服都盧過了, IPsec 要 site-to-site.
還是相信專業!
最後又買了一台居易 2200V (跳板機?) 只當跳板用~~
chiouss wrote:
L2TP 是可以只用一台機器架設的
IPSec也是可以只用一台機器架設，起碼Draytek的機器可以，Qno的機器我沒用過，不清楚。
請參考：http://www.draytek.com/user/SupportFAQDetail.php?ID=45
chiouss wrote:
L2TP over IPSec 就是走 IPSec，哪裡安全性比較高？
我不知道你講的安全性跟我講的安全性是不是指同一件事情的安全性。
IPSec是用一組共用金鑰認證
L2TP over IPSec除了要共用金鑰驗證還要L2TP的使用者名稱和密碼
所以我認為L2TP over IPSec會來的更安全些。
我想你講的安全性可能是指：VPN通道建立起來以後資料的安全性。而我講的卻是認證的安全性。
樓主已經改買Draytek的機器了，Draytek有VPN的公用程式：SmartVPN可以搭配機器使用。
用起來很方便，可以試試。
irsjx2vxo3ne3k84dr1dz4,r4pe8bez3/4ne3bq4bew2j92gea jx4hq me-2d8 e3hy4hi2ty k84!
adslsimon wrote:
對, 我問完了一圈,...(恕刪)
樓主有跟客服說自己的需求嗎? 330還有QnoKey可以解決樓主的問題.
而且設定方便,使用的也是ipsec.
http://www.qno.com.tw/web/products_qnokey.asp
不然就麻煩一點.設定client to gateway vpn. 這些330都有呀.
效能由高到低
IPSec > PPTP > L2TP over IPSec
這不對吧..效能明明就是PPTP > L2TP > IPSec = L2TP over IPSec
抓封包看就知道了.有包裝沒包裝效能差一截阿~~
至於安全度.本人覺得IPSec就夠用了.頂多SA 時間設短一點就好了.
L2TP over IPSec與IPSec差異點就在於認證階段.其餘都是走esp封包.
多一個account認證不會差很大吧.如果IPSec都被破解了,還會差一個account/password嗎.
最近剛好手邊有一台330在摸.其實網路這東西,把自己的的需求與適用環境講得越清楚越好,這樣客服才比較容易幫忙解決問題.
yiing1208 wrote:
樓主有跟客服說自己的需求嗎? 330還有QnoKey可以解決樓主的問題.
而且設定方便,使用的也是ipsec.
問題是出在 Client-to-Gateway IPSec VPN 的架構不是 dial-up 形式，不好設定來當跳板。
QnoKey/Qno SoftKey 因為設定簡化的關係，是完全沒辦法拿來當跳板用的。
yiing1208 wrote:
效能由高到低
IPSec > PPTP > L2TP over IPSec
這不對吧..效能明明就是PPTP > L2TP > IPSec = L2TP over IPSec
抓封包看就知道了.有包裝沒包裝效能差一截阿~~
現在各廠商的 CPU 大多會有提供 IPSec HW Acc.，所以效能 (through put) 會是 PPTP 最低，IPSec 反而比較高。L2TP over IPSec 會略低於 IPSec，因為他包了兩層。
derliang wrote:
IPSec也是可以只用一台機器架設，起碼Draytek的機器可以，Qno的機器我沒用過，不清楚。
請參考：http://www.draytek.com/user/SupportFAQDetail.php?ID=45
這個設定看起來不像是跳板的設定，像是傳統的 client-to-gateway IPSec 的設定方式，也就是只有
192.168.1.11 <-> 192.168.53.0/255.255.255.0 才會走 VPN 連線
derliang wrote:
我不知道你講的安全性跟我講的安全性是不是指同一件事情的安全性。
IPSec是用一組共用金鑰認證
L2TP over IPSec除了要共用金鑰驗證還要L2TP的使用者名稱和密碼
所以我認為L2TP over IPSec會來的更安全些。
L2TP over IPSec 最外面還是包 IPSec，所以安全還是靠 IPSec 本身在做。
沒有了 IPSec 的 L2TP 帳號密碼還有資料內容都是明碼 (不像 PPTP 還有 MPPE 可以加密)，是最不安全的。
下列兩個網站VPN文章我覺得整理的不錯，可以參考看看
【VPN推薦】2020年 8 個免費與付費 VPN 翻牆工具評價、優惠與心得
【VPN 推薦】 5 個最推薦的 VPN《2020》
內文搜尋
從 APP 打開
X