Муки выбора. Железо.

Помогите с подбором решения в замен Kerio control NG100 (т.к. оно в России не продаётся)

Задача: связать удаленные точки с центральным офисом (тут уже установлен KC), в точках будет не больше 4 пк.

Был бы очень признателен за помощь.

вот в какую сторону я думал ....

много ссылок:

[Для просмотра данной ссылки нужно зарегистрироваться]

[Для просмотра данной ссылки нужно зарегистрироваться]

[Для просмотра данной ссылки нужно зарегистрироваться]

[Для просмотра данной ссылки нужно зарегистрироваться]

[Для просмотра данной ссылки нужно зарегистрироваться]

[Для просмотра данной ссылки нужно зарегистрироваться]

[Для просмотра данной ссылки нужно зарегистрироваться]

[Для просмотра данной ссылки нужно зарегистрироваться]

[Для просмотра данной ссылки нужно зарегистрироваться]

[Для просмотра данной ссылки нужно зарегистрироваться]

[Для просмотра данной ссылки нужно зарегистрироваться]

[Для просмотра данной ссылки нужно зарегистрироваться]

[Для просмотра данной ссылки нужно зарегистрироваться]

[Для просмотра данной ссылки нужно зарегистрироваться]

[Для просмотра данной ссылки нужно зарегистрироваться]

[Для просмотра данной ссылки нужно зарегистрироваться]

[Для просмотра данной ссылки нужно зарегистрироваться]

[Для просмотра данной ссылки нужно зарегистрироваться]

[Для просмотра данной ссылки нужно зарегистрироваться] (ваще огонь !!!! )

[Для просмотра данной ссылки нужно зарегистрироваться]

[Для просмотра данной ссылки нужно зарегистрироваться]

[Для просмотра данной ссылки нужно зарегистрироваться]

[Для просмотра данной ссылки нужно зарегистрироваться]

[Для просмотра данной ссылки нужно зарегистрироваться]

[Для просмотра данной ссылки нужно зарегистрироваться]

[Для просмотра данной ссылки нужно зарегистрироваться]

[Для просмотра данной ссылки нужно зарегистрироваться]

BrAWo1, если задача стоит так, чтоб только была связь с ЦО, опять-же не понятно какого количества филиалов с тем более не понятным количеством непосредственно ПК, то сказать можно то, что IPSEC VPN может сделать не только Kerio Control, а и огромное количество бытовых роутеров, например, которые доступны за совсем уж смешные деньги.
С другой стороны, если уж приперло поставить в филиалах именно Control, то смотреть нужно в сторону Software Appliance, а в этом случае минимальные аппаратные требования более чем известны: CPU: 500 MHz, Memory: 2 GB RAM, Hard drive: 8 GB HDD space for OS, product, logs and statistics data, Network interface: 2 (or more) Ethernet (10/100/1000 Mbit).
Так как Kerio Control базируется на ядре Linux kernel версии 3.16. требуется программная поддержка драйверами этого железа. Список поддерживаемого оборудования [Для просмотра данной ссылки нужно зарегистрироваться].

P.S. Никто за тебя этого тут делать не будет.Хочешь подобрать себе железяку - сделай это сам, плиз, хотя-бы из взятых тобой-же к рассмотрению 27 (!!!!) вариантах, хотя-бы отписав к производителям/реселлерам вопрос на предмет совместимости с указанным мной ядром linux.

Есть ЦО в нем Kerio Control. есть 8 филиалов с максимум 4 компами в филиале. все это в ipsec нужно завернуть.

Нужно компактное вешение для этой задачи.

Цитата:

Сообщение от HOG

IPSEC VPN может сделать не только Kerio Control, а и огромное количество бытовых роутеров, например, которые доступны за совсем уж смешные деньги.

вот тут подробнее.
я нашел только zyxel Keenetic Giga III, zyxel USG20-VPN и то до конца не уверен что заработает.

тут вопрос скорее в том, что кто то уже пробовал решить на этих / других железках подобную задачу.

т.е. реально кто решал.
теорию я читать умею.

Цитата

Сообщение от BrAWo1

вот тут подробнее.

Вы, ребята, когда научитесь читать?? [Для просмотра данной ссылки нужно зарегистрироваться] есть целая ветка по VPN, на форуме есть поиск, что еще нужно для счастья? Или ты хочешь, чтобы твое решение для тебя разработал дядя?
Если так, то пиши конкретное Техническое задание, определяй сроки и стоимость разработки, и вперед. Может-быть кто-нибудь из нас и сделает это для тебя.

ветку видел / читал
вопросов много, отвечают мало.
вопросов стабильно работающего решения не узрел (микротик из подробно рассмотренных только). т.е. люди решают проблему и не говорят насколько хорошо работает их решение.

у меня есть скромное желание чтоб дядя увидел что я спрашиваю опыт реальных внедрений и как стабильно оно работает.
совсем не прошу сделать за меня все.

не понимаю к чему столько негатива.
можно написать пользовал то и то. очень стабильно, а вот это не нужно пользовать.
вот и всего ....

Цитата

Сообщение от BrAWo1

я спрашиваю опыт реальных внедрений и как стабильно оно работает.

Опыта навалом, все работает что три года назад, что сейчас, что через лет пять еще работать будет.

Цитата

Сообщение от BrAWo1

к чему столько негатива.

к тому, что ты хочешь взять готовое решение не прилагая к нему никаких усилий.

Да, пользовал территориально распределенную сеть на базе DFL-260E которые подключались к такому-же в ЦО. Очень стабильно. И не понимаю, чем тебя не устраивает MICROTIK, при его минимальной цене и отсутствии необходимости покупки ПО на 19 тысяч (Керио Контрол) для каждого аппаратного решения описанного тобой в первом посте??

P.S. Ты этого ждал?

Я понимаю свою ошибку.
не расписан смысл того что я хочу.

1) в первом посте куча ссылок. это то что я нашел из подходящих железок под вариант kerio control software appliance.
вопрос был вот в чем: использовал ли их кто то, дабы понять не на словах а на деле стабильность железок из списка (поддержка конкретной железки и стабильность работы всего вместе не одно и тоже).

2) я хотел не просто системник, а если хотите компактное и красивое решение.

3) запасной вариант это "готовый маршрутиатор/фаервол" c ipsec site to site. запасной, потому что нет таких возможностей по интеграции с AD и фильтрации контента как в kerio. точнее сделать та можно только цена этого будет выше имхо (время на внедрение и поддержание + квалификация того кто будет это делать должна быть выше, а это опять расходы....)
готовое решение мне ближе, я просто ценю время свое и людей...
прилагать усилия все же нужно, даже найти все подходящие железки из первого поста мне стоило времени, а это еще и настроить надо, удивительно правда.

за DFL-260E - спасибо. если наберется еще, можно поместить в первый пост.

микротик хорошо но причины опять в квалификации того кто будет сопровождать.

под каждую задачу свое решение. где то красиво, удобно и быстро, а где то как получилось.

так вы то сами что предпочитаете? Причем тут кто-то... Вам нратиться к примеру Eee 1505 (30 машин рулит спакойно по VPN) на атуме, а кто-то его терпеть не может...

Цитата

Сообщение от BrAWo1

а если хотите компактное и красивое решение

ну так и выбери из этих 27-ми кто компактней и красивей
не забывая про [Для просмотра данной ссылки нужно зарегистрироваться]

ТЕМУ ПЕРЕНОШУ В КУРИЛКУ

Камрад, открыл я несколько ссылок, посмотрел
и увидел таки разные платформы, признаюсь честно, домой себе хочу подобное, безвентиляторное, но денег жалко и пока не знаю зачем
но это лирико

а по сути, муки выбора понятны, надеюсь это поможет определиться:
[Для просмотра данной ссылки нужно зарегистрироваться]

заметил есть платформы по i3\i5\i7
это, имхо было бы отличным вариантом, если не избыточным

Цитата

Сообщение от _dweller_

так вы то сами что предпочитаете?

все от задачи.
тут не про предпочтения, а про стабильность

Цитата:

Сообщение от naliman

признаюсь честно, домой себе хочу подобное

спасибо что оценили. как я вас понимаю.

Цитата:

Сообщение от naliman

заметил есть платформы по i3\i5\i7

да есть
под мою задачу этого много.
для решения в ЦО можно.

если все таки варианты решения помимо DFL-260E у всех кто читал?
как стабильность у zyxel: Keenetic Giga III, USG20-VPN ?
напишите не стесняйтесь.

Цитата

Сообщение от BrAWo1

спасибо что оценили. как я вас понимаю.

я уже вель AliExpress перелопатил в поисках оного
barebone оно ещё называется
там есть интересные варианты за очень недорого
но мне пока без надобности, я просто "галочку поставил" в памяти

Цитата

Сообщение от BrAWo1

под мою задачу этого много.
для решения в ЦО можно.

запас всегда неплохо иметь, задачи омгут измениться
но это так сказать в пределах разумного, а о разумном у каждого свои предсталения

Цитата

Сообщение от BrAWo1

сли все таки варианты решения помимо DFL-260E у всех кто читал?

к Д-Линку отношусь предвзято по опыту домашних устройств и самых примитивных свичей
указанная модель позиционируется как сертифицированная ФСТЭКом, но это надо для требований безопасности, если таковые имеютися, что далеко не всегда
можно предположить, косвенно так сказать, что и с надёжностью нормально (рассуждение типа "не будет же ФСТЭК говно сертифицировать")

Цитата

Сообщение от BrAWo1

как стабильность у zyxel: Keenetic Giga III, USG20-VPN ?

про зиксель не скажу, пользуюсь TP-Link-ами на прошивке OpenWRT , и дома и кой-где по работе
нареканий нет, хотя немного параною и всегда леплю на процессор и вайфай-чип радиаторы, заботливо выпиленные под нужный размер (ну примерно) из обычных аллюминиемых, снятых с мостов мат.плат ПК

Цитата:

Сообщение от naliman

barebone оно ещё называется

совершенно точно

Цитата:

Сообщение от naliman

запас всегда неплохо иметь

согласен. но тут совсем мало ПК

Цитата:

Сообщение от naliman

к Д-Линку отношусь предвзято

та же история

Цитата:

Сообщение от naliman

TP-Link-ами на прошивке OpenWRT

спасибо.
правда в этом конкретном случае опять затратно по людским ресурсам.

Цитата

Сообщение от BrAWo1

правда в этом конкретном случае опять затратно по людским ресурсам.

???

Цитата:

Сообщение от naliman

OpenWRT

научить как ставить человека нужно будет
как обновлять
где смотреть конфиг чтоб не померло все ....

Цитата:

Сообщение от naliman

признаюсь честно, домой себе хочу подобное

ога. Теперь понятно почему форум у меня.

Цитата:

Сообщение от naliman

позиционируется как сертифицированная ФСТЭКом

Это только с прошлого года. И то, сертифицируется прошивка а не сам аппарат. Тем более, что сейчас они сняли 260 с производства, и сертифицируют сейчас только ранее реализованное железо. Он вообщемта и раньше не дешево стоил, но продавать остатки DFL-210 аж за 30 с копейками тысяч это свинство со стороны D-LINK по отношению к пользователю. Тем более, что 210 и 260 оказались не совместимы по опциям шифрования, три года назад бился с ними, но по отсутствию одинаковых chiper-ов нихера так и не смог их подружить.

Цитата:

Сообщение от naliman

что и с надёжностью нормально

Именно. Поставил. Настроил. Забыл про них. Кстати, у зикселя тоже есть такого типа железо - [Для просмотра данной ссылки нужно зарегистрироваться], но на тот момент было принято решение воспользоваться более дешевым решением, тем паче, что это был разовый проект на разработку и пуско-наладку, дай бог памяти ЦО и 25 филиалов по МСК, Дагестан, Осетия, ЧР, Зауралье, дальний Восток.

Цитата

Сообщение от BrAWo1

научить как ставить человека нужно будет
как обновлять

Занимает 10 минут. Кстати, а зачем обновлять, если в исходном состоянии все будет работать? Есть золотое правило - "не лезь в налаженный механизм". Установить на всех одинаковых устройствах одинаковые версии DD-WRT и не парится по поводу обновлений. Зачем, если оно работает?

Кстати, а по какой причине не рассматривается [Для просмотра данной ссылки нужно зарегистрироваться] вариант? В Московском офисе были именно такие устройства. Хотя оно в РФ и не поставляется, но найти возможность закупки в Европах давно не является проблемой, равно как и доставка таковых в РФ/СНГ.