這個情況下需要 VPN... 最佳方案為何?

achen

有一位朋友的公司小規模的 LAN, gateway 用的是啥多餘功能都沒有的 IP 分享器, 就只是讓 LAN 下的電腦可以上 internet 而已. 網內只有  work group, 沒有 domain, 沒有 DHCP (這由 IP 分享器提供), 沒有 WINS, 沒有 DNS, 當然也沒有 windows server .

他必須從家裡連線到該網路內, 做許多不同的事情, remote desktop / VNC 的遠端控制只是治標不治本, 他需要 VPN 把家裡的電腦放到公司的 LAN 內 (更詳細的原因不敘述了~).  

在這個什麼都沒有的 LAN 下, 我告訴他, 方法有三:

(A) 把兩端的 router 都換掉, 建立固定的 site-to-site VPN Tunnel, 一勞永逸.

(B) 公司端換成有支援  VPN 撥入的 router, 家裡安裝該機器附的軟體, 撥接到 router 登入公司網路.

(C) 在公司端找台電腦安裝 VPN server, 從家裡撥接到這台 PC.  
這個方案我擺在最後, 因為老實說 "軟體 base" 的 VPN, 我沒涉獵到很多, 我只會用 Windows Server 裡面的 RRAS, 其他我有搞過的 VPN, 都是有牽涉到硬體的..... 說明白一點 --> 沒有 windows server 我就不知道該怎麼設軟體 VPN 了...


問題:

1. (A)  (B) 兩方案, 以台灣可購得的器材來說, 有無推薦的機器?  (我在美國買的到的產品, 台灣買不到. 台灣很熱的產品, 我連聽都沒聽過)

2. (C) 方案會不會其實是最簡單的方式? 也許我缺的只是一個軟體的名稱?

achen

原文由 小酒蟲 於 2007-6-29 00:08 發表
不會連公司對外都是用浮動 IP 吧？

那應該不是大問題,  用許多免費的 DDNS 就可以解決 (如果不斷線重連, IP 應該是不會太常變動)
除非 VPN router 陽春到只接受 IP address,  不能輸入一般的 domain name

這確實是設置 VPN 或購置器材時的一個考量, 謝謝您的提醒.

achen

嗯.. 剛剛逛了一下 DrayTek 網站,   這一頁 對產品支援 VPN有蠻入門的解說.

而 這一頁 的產品列表, 似乎只要 Max VPN Tunnels (in/out) 該欄下面有 16 或 32 的數字, 就表示有支援硬體 VPN?  還煩請對這品牌比較熟的人確認一下.

achen

原文由 Gman 於 2007-6-30 02:56 發表
我本來也以為是achen在美國要用的.........

是在台灣沒錯啦

而且, 我朋友公司的網路規模真的很小, VPN session 連線數只有可能有一個, 就是他自己
我想預算在 5~8 千左右吧, 兩萬真的太高檔了.

再次謝謝每一位給建議的朋友.