SSL vpn via browser

Dine problemer skyldes protokolkarakteristika og SSL vpn er ikke nødvendigvis løsningen.

IPSec har det problem at den ikke kan traversere NAT, så lige så straks du sidder på et lukket NAT'tet netværk, så virker det ikke. Samtidig kræves også at port 500 i firewallen er åbnet til et passende niveau af sikkerhed. Til gengæld er IPSec relativt sikker. En løsning på dette problem kunne være at bruge en IPSec klient der har løst NAT problematikken, f.eks. Cisco VPN der kan køre IPSec over NAT. Denne løsning håndterer dog ikke firewall problematikken.

SSL er ikke en ruld VPN protokol. SSL står for Secure Socket Layer, hvilket indikerer at der er tale om scket kommunikation. I praksis betyder det at du kan køre en protokol over SSL typisk web. Du kan med andre ord tilgå en lukket, sikret web server over VPN via http over port 442, men f.eks. ikke IMAP og exchange og heller ikke adgang til fil shares.

en anden løsning kunne være at anvende en anden VPN protokol end IPSec. kik f.eks. på PPTP eller L2TP. som jeg husker det har disse protokoller ikke NAT problemer og især PPTP protokollen, der jo er en relativt gammel Microsoft protokol kan gå gennem mange frewall opsætninger fordi der i forvejen er åbnet for den

Ja, ok. Jeg syntes jo bare det kunne være smart at man ikke skulle bruge en bestemt pc, men kunne bruge en hvilken som helst maskine og koble op til netværket herhjemme. Cisco lyder mig lidt dyrt. Har kigget lidt på en Cisco firewall der understøtter de forskellige muligheder.

Lad os antage jeg gerne ville ofre penge på SSL-løsning, er der så noget du vil anbefale?

I så tlfælde ville jeg kigge på følgende løsninger:

OpenVPN, der er en open source løsning
http://openvpn.net/

Eller SSL-Explorer der er en kommerciel (ikke så dyr) software baseret SSL løsning
http://3sp.com/en/enterprise-edition/

Eller en SSL løsning fra Juniper der er en mellemklasse løsning
http://www.jnpr.dk/products/ssl_vpn

Jeg har kigget lidt på Juniper. Vil lige studere de andre to løsninger og vende tilbage. Tak for hjælpen indtil videre. Point på vej..

du spørger bare videre hvis der kommer noget