Bezpečná práce doma s řešeními VPN společnosti DrayTek
Základem bezpečné práce z domu je zabezpečené internetové připojení, což můžete jednoduše zajistit pomocí VPN řešení DrayTek.
Objevte VPN řešení v 5 krocích
VPN topologie pro práci z domu
Práce z domu nebo na služební cestě?
Doporučený typ vestavěné VPN
Níže uvedené operační systémy mají vestavěné funkce VPN. Přehled ukazuje, který VPN protokol funguje nejlépe ve spojení s routerem DrayTek.
| OS | Doporučený typ VPN | Odpovídající VPN v routeru DrayTek | |
|---|---|---|---|
| Windows | pro 2960/3900 | IKEv2 | IKEv2 EAP |
| Windows | pro modely DrayOS | L2TP/IPsec | L2TP/IPsec |
| Android | pro všechny modely routerů Vigor | IPsec XAuth | IPsec XAuth |
| macOS | pro všechny modely routerů Vigor | Cisco IPsec | IPsec XAuth |
| iOS | pro všechny modely routerů Vigor | IPsec | IPsec XAuth |
Bezpečnostní upozornění: Pro IPsec použijte metodu zabezpečení AES-SHA256 pro nejvyšší bezpečnost a nejlepší výkon!
Propojení mezi centrálou a pobočkami?
Pobočky se k centrále připojují přes LAN-to-LAN VPN, čímž získávají bezpečný přístup do firemní sítě. Pokud má centrála zároveň vytvořený VPN tunel ke cloudovému serveru, mohou pobočky přistupovat k tomuto cloudu prostřednictvím centrály.
Doporučený protokol VPN mezi sítěmi LAN a LAN
Pro dosažení nejvyšší bezpečnosti a optimálního výkonu doporučujeme pro LAN-to-LAN VPN použít protokol IPsec s metodou šifrování AES a autentizací SHA256.
Širokopásmový VPN router
| Router | Série Vigor 2136 | Série Vigor C410 | Série Vigor C510 | Série Vigor 2927 | Série Vigor 2928 | Série Vigor 2962 | Série Vigor 3912 |
|---|---|---|---|---|---|---|---|
| WAN | 1x 2.5GbE WAN | 1x GbE WAN | 1x GbE WAN | 2x GbE WAN | 1x 1GbE WAN | 1x 2.5G WAN | 2x 10G SFP+ |
| 1x 10G SFP+ WAN | 1x GbE/SFP kombinovaný port | 2x 2.5G WAN | |||||
| 1× 10G WAN kombinovaný port | 2x GbE RJ-45 (max. 2 WAN) | 4x GbE | |||||
| Výkon IPsec VPN | 350 Mb/s | 350 Mb/s | 350 Mb/s | 290 Mb/s | 430 Mb/s | 1 Gb/s | 5.7 Gb/s |
| Výkon SSL VPN | - | - | - | 120 Mb/s | žádný | 800 Mb/s | 2.6 Gb/s |
| Max. počet VPN tunelů | 4 | 4 | 4 | 50 | 50 | 200 | 500 |
| Max. počet OpenVPN + SSL VPN | - | - | - | 25 | žádný | 50 | 200 |
DSL VPN routery
| Router | Série Vigor 2765 | Série Vigor 2766 | Série Vigor 2865 | Série Vigor 2866 |
|---|---|---|---|---|
| WAN | 1x DSL WAN alebo | 1x DSL WAN alebo | 1x DSL WAN + | 1x DSL WAN + |
| 1x Gbe WAN | 1x GbE WAN | 1x GbE WAN | 1x GbE WAN | |
| Výkon IPsec VPN | 200 Mb/s | 200 Mb/s | 300 Mb/s | 300 Mb/s |
| Výkon SSL VPN | 80 Mb/s | 80 Mb/s | 130 Mb/s | 150 Mb/s |
| Max. počet VPN tunelů | 2 | 2 | 32 | 32 |
| Max. počet OpenVPN + SSL VPN | 2 | 2 | 16 | 16 |
Nechcete měnit stávající kancelářskou síť?
Zachovejte svou aktuální kancelářskou síť a jednoduše přidejte router Vigor do své LAN, aby fungoval jako VPN server.
1. Připojte WAN port routeru Vigor k DMZ portu gateway routeru ve vaší firmě (nebo nastavte port forwarding pro VPN, aby se přenášel na router Vigor, např. port 443 pro SSL VPN).
2. Stáhněte si Smart VPN klienta do svého zařízení. Vyberte typ VPN a přidejte svou kancelářskou síť do „more route“ nebo aktivujte možnost „Change Default Route“.
3. Hotovo! Můžete začít pracovat z domu!
Uvedené kroky platí i pro LAN-to-LAN VPN.
DrayTek VPN matcher
VPN server za NAT? Takto jednoduše!
Někteří poskytovatelé internetu přidělují soukromé IP adresy firmám s více pobočkami, a také mnoho poskytovatelů 4G používá soukromé IP. VPN server se soukromou IP adresou za NAT může způsobit, že pobočky nebudou schopné vytvořit LAN-to-LAN VPN tunel.
Pro vyřešení tohoto problému zaregistrujte všechny své VPN Vigor routery v DrayTek VPN Matcher. VPN Matcher následně pomáhá při výměně informací o připojení mezi VPN serverem a pobočkami. Díky těmto informacím je možné VPN tunel jednoduše a úspěšně nastavit.
Řešení práce z domu s VPN a aplikací QoS
Firmy hledají způsoby, jak umožnit svým zaměstnancům bezpečně pracovat z domu. DrayTek nabízí řešení práce z domu s VPN a vylepšenou aplikací QoS, které tyto požadavky splňují.