作者esla (无限解、解无限)
看板MIS
标题Re: [请益] 中国分公司申请
时间Thu May 3 08:37:25 2018
※ 引述《lu760423 (脑袋烂掉了)》之铭言：
各位先进好，
请问如果在中国设立子公司，邮件系统打算续用台湾端exchange，
并牵MPLS或Anywhere直接使用，这样是否妥当?
我比较在意是，如果尾码com.tw会不会受到特别管制?
→听起来mail server是要架在台湾?那原则上不会有啥问题
原则上在中国使用网路服务，就要有认知可能会被墙挡住
但如果你完全走MPLS连，收取信件的问题就不用烦恼了
至於中国外部厂商跟客户与你们信件来往的问题
那只要server是国外ip都一样，都有被挡的可能
不过就经验来说，被挡的可能性不高，了不起偶尔漏个几封信
如板上有针对中国建置分、子公司资讯设备的顾问，也欢迎私讯我。
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 59.120.66.218
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MIS/M.1525244729.A.9DA.html
1F：推 yamaraja: 看邮件量大小..MPLS 虽然稳, 但要确认频宽够不够mail用 05/02 15:35
我有在想直接跑Anywhere,走网际网路就好。 但怕会被中国网路拦截。
→走网际网路都有同样的风险，啥时被墙，如何被墙没人知道
※ 编辑: lu760423 (59.120.66.218), 05/02/2018 15:49:04
2F：→ slash66: 建议用MPLS，不然对岸连回来真的很慢 05/02 16:42
了解。
另外询问一下，我跟同事考虑是否中国请当地人处理资讯就好?
不需要由台湾这边常驻一名人员，真的到无法解决就出差飞过去即可。
→同样建议架MPLS，虽然成本高，但稳定很多
我之前公司後来是有用ipsec啦，但非常非常不稳定
到後期根本就连不上了，走外网直接连啥时会gg谁都不知道
原则上看中国公司的规模啦，如果主要设备都在台湾
在架MPLS的情况下，在中国设备不多，请资讯可能会没啥事做
当然如果中国设备够多，请个网管顾顾软硬体还是可以的
中国网管薪水成本其实还好，主要看你们架构啦
※ 编辑: lu760423 (59.120.66.218), 05/02/2018 16:52:10
3F：推 ihon822: 如果没有特别的资安考量 租个企业邮箱就好了 05/02 17:06
其实我不打算开外网，完全mpls(FILE、ERP、MAIL)回台湾，感觉贵...
→mail、file也走mpls，频宽需求高的话，成本不低哦
4F：推 jayeose: 我们目前是透过anywhere直接走vpn跟wan回台湾收信,没问题 05/02 17:32
5F：→ jayeose: 但中国user会反应收发信慢就是了 05/02 17:33
感谢! 觉得前期考量会是如此。
6F：→ king1412: 大陆如果有考虑架站的话，官方预设管制80，443，8080 05/02 19:07
出差同仁有反应，ssl vpn的问题，不过目前还不想动...
7F：推 coflame: 建议MPLS, 不然三不五时给你来个网路管制，搞得鸡犬不宁 05/02 20:24
觉得mpla是必要的了
→如果有erp/mail 服务要使用，还是花点成本走mpls
不然後续真的会搞死你，不然就是走pc anywhere或是terminal的方式了
※ 编辑: lu760423 (118.165.99.132), 05/02/2018 20:39:18
8F：推 eric00169: 网域部分我要提醒 如果你要在中国架站 或exchange要架 05/02 23:18
9F：→ eric00169: 在中国 网域部分就要注意 现在中国使用的网域都要在 05/02 23:18
10F：→ eric00169: 中国注册 不然会被归类在所谓的二级网域 可能某些服务 05/02 23:18
11F：→ eric00169: 没办法用 去年年初因为这个搞得我们中国分公司人仰马翻 05/02 23:19
我是在台湾申请dns，再转去中国的mail server，目前是还好，没啥问题
12F：→ eric00169: 另外VPN部分 IPSEC VPN好像也要跟当地政府申请才行 05/02 23:20
ipsec要不要申请我可能得去了解一下，不过可以肯定的是
大概去年初开始，我之前架的ipsec就再也连不上了，问中国电信也问不出所以然
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 121.227.202.172
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MIS/M.1525307847.A.72E.html
13F：推 wilsmart: 之前有传对岸把VPN也纳入管制需要申请 个人也推MPLS 05/03 09:08
14F：→ wilsmart: 省去很多麻烦事 05/03 09:09
15F：→ fonzae: ipsec sslvpn均正常服务中 05/03 09:15
16F：→ eric00169: Tunnel可以正常服务就是了 IPSEC我有一边通一边不通的 05/03 09:34
17F：→ eric00169: 状况 它们现在改得很奇怪... 05/03 09:34
中国这种事情其实很难预估，他们啥时要挡，啥时要放没人知道
如果是企业使用，个人还是倾向别跟他赌，花点钱解决会好点
说实在话个人觉得要在中国经营，vpn费用是必要考量的成本就是
※ 编辑: esla (121.227.202.172), 05/03/2018 09:44:33
※ 编辑: esla (121.227.202.172), 05/03/2018 09:45:00
18F：→ blackhippo: 很难说..上次520老共一个不爽整个o365就地动山摇一次 05/03 09:47
中国嘛，真的想干嘛都可能，没办法，只能找风险最小的方案了
不过一直有新闻说，中国可能连mpls都要挡，以後只能使用他们认证的VPN服务
但这样的新闻年年有，啥时会真的实施，谁也不知道
只能说，现阶段MPLS可能是相对比较风险比较小的解决方案了
※ 编辑: esla (121.227.202.172), 05/03/2018 10:33:04
19F：推 lu760423: 受益良多! 我个人目前都只报MPLS不打算给其他选项... 05/03 10:50
20F：→ lu760423: erp和file都走MPLS，mail则用anywhere少一点频宽。 05/03 10:50
21F：→ lu760423: 再者，资讯人员需求後续想想其实用出差形式也可以? 05/03 10:51
22F：→ lu760423: 有问题先远端，若需要送修再请当地原厂收送件。 05/03 10:51
23F：→ lu760423: 以上这样应该就差不多，目前那边仅有单纯出货。 05/03 10:51
24F：→ lu760423: rd之类的也不会过去... 05/03 10:52
25F：→ king1412: 基本上没有MPLS的话，遇到开会期间很容易断线 05/03 22:07
开会，台湾大选，中国出了重大事故或其它不想让中国人了解详细的新闻
像是高铁撞了立即埋掉啊，新强开枪乱打人爆动啊，中国民主斗士得了诺贝尔和平奖啊
反正不想让中国人了解世界的真相时，网路就有可能不稳
但啥真相是不该被中国人所得知的，就得看中共怎麽决定了
这个谁都说不清，被墙的内容各式各样，连之前出了名的维尼熊都传过被墙
墙的技术也愈来愈强，听说连wechat上的头像换上皇帝的都可能被墙
总之，也不需要去揣测啥时挡，挡啥东西，就当作全会挡会好点
※ 编辑: esla (114.219.117.254), 05/04/2018 08:35:18
26F：→ ttnewn: MPLS费用不低，如果file和mail要走MPLS成本会高很多 05/06 21:16
27F：→ ttnewn: 目前我公司是ERP、PLM、MES是走MPLS，其他的MAIL、FILE、 05/06 21:17
28F：→ ttnewn: FTP是走IPSEC VPN，不过IPSEC VPN就偶尔会断会是一些陌名 05/06 21:18
29F：→ ttnewn: 那我大陆的分点，也都是用台湾的MAIL SERVER，网域也是 05/06 21:20
30F：→ ttnewn: com.tw, 是可行的 05/06 21:20
31F：→ infosec: 正是导入SD-WAN的好机会啊 XD 05/06 21:52
32F：推 lu760423: TT大，感谢回应。 file公司使用需求小，这在另外思考。 05/06 22:36