Wifi router s moznostou vytvorenia VPN do malej firmy

[janda]

Ahojte,

vedeli by ste mi poradit nejaky router s wifi do firmy, na ktory sa dokazeme pripajat z vonku cez VPN (taky ktory dokaze vytvorit vlastny VPN server a klient sa len pripoji cez Windows VPN pripojenia), fajn by bolo moznost pripojit usb modem ako backup pri vypadku pripojenia na WAN porte (asus to ma tusim ako DUALWAN).

Myslim, ze napriklad Asus RT-AC68U toto dokaze, nejake pripadne alternativy...

dakujem

[molnart]

Bud asus alebo potom nejaky mikrotik, ale potrva dlhsie kym to nastavis. Ale ak ma ist o viac ako 1-2 uzivatelov tak by som zvazoval nieco vykonnejsie, napr. virtualka na serveri, pfsense/opnsense.

Pripojenie cez windows vpn nebude, min. V pripade asusu musis nainstalovat openvpn klienta. Na mikrotiku vies spravit ipsec, ten windows podporuje out of the box. Na pptp zabudni

[janda]

budu max 1-2 uzivatelia naraz zvonku, ak to spravne chapem vstavany pptp protokol je nanic kvoli prelomenej ochrane?
Takze preto radsej ten openvpn?

i ked pozeram nejaka beta verzia uz asi ma IPsec VPN https://www.asus.com/us/support/FAQ/1033576/

[molnart]

isiel by som cestou openvpn. klienta na windows mas nainstalovaneho za par sekund a cely konfig je ovela jednoduchsi.

aj ked do firmy consumer asus je take meh... ale ked sa nechces srat s konfiguraciou len to mat rychlo nastavene a funkcne tak je to najlepsia cesta.

[janda]

Dakujem, za odpovede, myslel som si, ze Asus nie je uplne profi riesenie. Potrebujem to hlavne na zabezpecenie pripajania cez RDP na server kde sa bude pracovat v jednej aplikacii . Zoberiem asi AC-86U cca 160€, kedze ten ma pripadne do buducna aj ten IPsec oproti AC-68U aj ked ten sa da zohnat pouzity uz aj za 60€.

[16cmfan]

MikroTik ako taky maly VPN koncentrat je myslim ok, ale Asus asi tiez spravi rovnaku sluzbu s privetivejsim UI

[janda]

A nieco konkretne od microtiku viete poradit? Asus by bolo asi riesenie "all in one" (Asus router + VDSL modem v bridge na WAN + 4G USB modem ako failover) aj ked asi celkovo menej nastaveni (nenasiel som nejake demo ako ma Asus: http://demoui.asus.com/)... viem, ze tam ma aj nejaku Ai Protection od Trend Micro ale nenasiel som vo firewalli moznost v UI zadavanie ip adries (tusim DROP ale cital som, ze cez nejaky skript sa to zevraj da). Aktualne uz totiz mame nejake pokusy z Ciny a Mexika

V pripade microtiku by som asi potreboval Microtik Router + Wifi AP + VDSL modem + drahsi 4G modem s RJ45 (failover)?

[Memnon]

Ako spraviť na mikrotiku L2TP server nie je pre niekoho neznaleho úplne triviálne záležitosť a ak si doteraz chcel na to mydlovu krabičku od Asus, tak neviem

Ale zase návody nájdeš na všetko

[werwest]

davat do firmy mikrotik a snazit sa ho svojpomocne nastavit pri 0vych skusenostiach s nim je vselico len nie dobry napad.

[Chris]

skusil by som OpnSense, OpenWrt vo VMke

[Peto77]

Ja len tak pridam svoje nic k teme. Domov som kupil tp link c6 a mam na nom tiez openvpn. Konfiguracia trvala 5 minut, pripojenie funguje stale ci uz z androidu alebo windowsu. Do routra zapojenych cca 6 zariadeni aj s 24/7 naskom.
Ja len tolko, ze 4x drahsieho asusu by som sa isto nebal na toto.