VPN Datacenter <-> 10 locaties

[rensariens]

Omdat ik zelf vrij beperkte kennis van wat grotere VPN setups tussen datacenter en meerdere locaties heb, leg ik het eens hier voor De bedoeling is dat er een paar servers in het datacenter via een veilige VPN tunnel toegang krijgen tot wat hardware op 10 verschillende locaties. Per locatie zal er tot 10mbit traffic richting het datacenter gepusht worden.

Een hardware oplossing lijkt mij het meest betrouwbare. Een wat zwaarder type in het DC en lichtere (goedkopere) op de 10 locaties. Met welk merk/type hebben jullie goede ervaringen? Of toch voor een zelfbouw (software) oplossing gaan?

Bedoeling is overigens om ze achter de modem/router van de betreffende glasvezel/kabel/adsl leverancier te hangen.

[Wido]

Ik heb goede ervaringen met de Cisco ASA's.

In het DC zou een 5510 voldoen en op locatie een 5505.

Wij hebben ze (8 stuks) al een jaar of 6 in gebruik en nog nooit problemen mee gehad.

[hrodenburg]

Op de lokaties zou je dan een cisco 1841 oid kunnen plaatsen. Check wel even welke snelheid deze aankan met bijv ipsec. Geen ervaring met ASA's, maar dat moet lijkt mij prima gaan. Als je IPSEC gebruikt, kun je ook allerlei andere fabrikanten of software (Linux bijvoobeeld) er aan knopen. Gebruik zelf een mix van Cisco's en Openswan/Strongswan onder linux.

[rensariens]

Wido, die Cisco's lijken mij inderdaad prima!

@hrodenburg: De 5505's vallen binnen budget en die lijken mij > de 1841. Bedankt voor de suggestie iig!

Nog mensen die vinden dat we niet aan die cisco's zouden moeten beginnen? Andere ervaringen zijn ook zeer welkom.

[Wido]

Wij gebruiken de ASA's overigens voor onze VOIP koppelingen met onze kantoren.

Ook koppelen we wat externe machines zo veilig met het DC. We doen er met regelmaat zo'n 100Mbit overheen, gaat prima.

De 8.4 software van Cisco werkt prima.

De failover van de 5510 werkt ook erg goed. Gewoon prima apparaten die doen wat ze moeten doen.

[rensariens]

Baal bij Cisco altijd beetje van al die licentie ongein. Wil gewoon een duidelijke prijs Zal eens zoeken wat die failover licentie kost, we gaan hier iig ook voor 2 stuks i.v.m. redundantie.

100mbit is dan over de 5510 vermoed ik? Wat is de max die jullie zonder problemen over de 5505 hebben gepusht? Denk dat het niet zo'n probleem zal zijn, zullen max 10 mbit doen op een locatie.

[Wido]

Over die 5505's halen we zo'n 100Mbit, niet zo'n probleem.

Ik raad je wel aan die ASA's refurbished te kopen (eBay!), dat kan je echt een hele hoop schelen.

[T. Verhaeg]

Kijk ook eens of je de mogelijkheid hebt om met IP VPN lijnen op locatie te werken, spaart je wellicht wat moeilijkheden op locatie, en is vaak ook net wat stabieler. Anders zeker voor de Cisco's gaan, werk er zelf dagelijks mee (2x 5520 in DC in active passive) en 5505's op locatie waar geen IP VPN's beschikbaar zijn. Let er wel op dat je de meest stabiele tunnel krijgt (naar mijn ervaring) door aan beide kanten Cisco (of eendezelfde vendor) te gebruiken..

Laatst een tunnel gemaakt met een ZyWall aan de andere kant, van de extra tijd werd je ook niet gelukkig..

[Bart L]

We hebben goede ervaringen met pfsense in combinatie met openvpn. Maar in dit soort dingen is het simpel.

Hou de omgeving beheersbaar, dus meerdere interne/externe ICTers moeten weten waar ze mee bezig zijn.
En uiteraard gelijk, gebruik je op 1 punt cisco, dan gebruik je overal cisco, enz.

[Patrick_st]

Ook wij gebruiken OpenVPN en dat bevalt prima. Wij hebben een koppeling tussen 5 locaties maar een groter aantal lijkt me ook geen probleem. Op de ADSL locaties werken we met Atom PCtjes. Ze kosten weinig en voldoen prima. We gebruiken Jetway ITX bordjes, daar kun je een module op prikken met 3 Intel netwerkpoorten.

[IamI]

Hier gebruik van mikrotik hardware.
2x een uit de 1100 serie voor in dc (voor de redunantie) en op de locatie kleine aparaatjes. RB750G of RB751G versies. En daar zitten we ver boven benodigde 10 vpn connecties die jij wil hebben.

[Jarpse]

OpenVPN! Kan desnoods in een VM en erg fijn configureren. Throughput schaalt mee met de hardware die je in zet.