作者esla (無限解、解無限)
看板MIS
標題Re: [請益] 中國分公司申請
時間Thu May 3 08:37:25 2018
※ 引述《lu760423 (腦袋爛掉了)》之銘言：
各位先進好，
請問如果在中國設立子公司，郵件系統打算續用台灣端exchange，
並牽MPLS或Anywhere直接使用，這樣是否妥當?
我比較在意是，如果尾碼com.tw會不會受到特別管制?
→聽起來mail server是要架在台灣?那原則上不會有啥問題
原則上在中國使用網路服務，就要有認知可能會被牆擋住
但如果你完全走MPLS連，收取信件的問題就不用煩惱了
至於中國外部廠商跟客戶與你們信件來往的問題
那只要server是國外ip都一樣，都有被擋的可能
不過就經驗來說，被擋的可能性不高，了不起偶爾漏個幾封信
如板上有針對中國建置分、子公司資訊設備的顧問，也歡迎私訊我。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 59.120.66.218
※ 文章網址: https://webptt.com/m.aspx?n=bbs/MIS/M.1525244729.A.9DA.html
1F：推 yamaraja: 看郵件量大小..MPLS 雖然穩, 但要確認頻寬夠不夠mail用 05/02 15:35
我有在想直接跑Anywhere,走網際網路就好。 但怕會被中國網路攔截。
→走網際網路都有同樣的風險，啥時被牆，如何被牆沒人知道
※ 編輯: lu760423 (59.120.66.218), 05/02/2018 15:49:04
2F：→ slash66: 建議用MPLS，不然對岸連回來真的很慢 05/02 16:42
了解。
另外詢問一下，我跟同事考慮是否中國請當地人處理資訊就好?
不需要由台灣這邊常駐一名人員，真的到無法解決就出差飛過去即可。
→同樣建議架MPLS，雖然成本高，但穩定很多
我之前公司後來是有用ipsec啦，但非常非常不穩定
到後期根本就連不上了，走外網直接連啥時會gg誰都不知道
原則上看中國公司的規模啦，如果主要設備都在台灣
在架MPLS的情況下，在中國設備不多，請資訊可能會沒啥事做
當然如果中國設備夠多，請個網管顧顧軟硬體還是可以的
中國網管薪水成本其實還好，主要看你們架構啦
※ 編輯: lu760423 (59.120.66.218), 05/02/2018 16:52:10
3F：推 ihon822: 如果沒有特別的資安考量 租個企業郵箱就好了 05/02 17:06
其實我不打算開外網，完全mpls(FILE、ERP、MAIL)回台灣，感覺貴...
→mail、file也走mpls，頻寬需求高的話，成本不低哦
4F：推 jayeose: 我們目前是透過anywhere直接走vpn跟wan回台灣收信,沒問題 05/02 17:32
5F：→ jayeose: 但中國user會反應收發信慢就是了 05/02 17:33
感謝! 覺得前期考量會是如此。
6F：→ king1412: 大陸如果有考慮架站的話，官方預設管制80，443，8080 05/02 19:07
出差同仁有反應，ssl vpn的問題，不過目前還不想動...
7F：推 coflame: 建議MPLS, 不然三不五時給你來個網路管制，搞得雞犬不寧 05/02 20:24
覺得mpla是必要的了
→如果有erp/mail 服務要使用，還是花點成本走mpls
不然後續真的會搞死你，不然就是走pc anywhere或是terminal的方式了
※ 編輯: lu760423 (118.165.99.132), 05/02/2018 20:39:18
8F：推 eric00169: 網域部分我要提醒 如果你要在中國架站 或exchange要架 05/02 23:18
9F：→ eric00169: 在中國 網域部分就要注意 現在中國使用的網域都要在 05/02 23:18
10F：→ eric00169: 中國註冊 不然會被歸類在所謂的二級網域 可能某些服務 05/02 23:18
11F：→ eric00169: 沒辦法用 去年年初因為這個搞得我們中國分公司人仰馬翻 05/02 23:19
我是在台灣申請dns，再轉去中國的mail server，目前是還好，沒啥問題
12F：→ eric00169: 另外VPN部分 IPSEC VPN好像也要跟當地政府申請才行 05/02 23:20
ipsec要不要申請我可能得去了解一下，不過可以肯定的是
大概去年初開始，我之前架的ipsec就再也連不上了，問中國電信也問不出所以然
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 121.227.202.172
※ 文章網址: https://webptt.com/m.aspx?n=bbs/MIS/M.1525307847.A.72E.html
13F：推 wilsmart: 之前有傳對岸把VPN也納入管制需要申請 個人也推MPLS 05/03 09:08
14F：→ wilsmart: 省去很多麻煩事 05/03 09:09
15F：→ fonzae: ipsec sslvpn均正常服務中 05/03 09:15
16F：→ eric00169: Tunnel可以正常服務就是了 IPSEC我有一邊通一邊不通的 05/03 09:34
17F：→ eric00169: 狀況 它們現在改得很奇怪... 05/03 09:34
中國這種事情其實很難預估，他們啥時要擋，啥時要放沒人知道
如果是企業使用，個人還是傾向別跟他賭，花點錢解決會好點
說實在話個人覺得要在中國經營，vpn費用是必要考量的成本就是
※ 編輯: esla (121.227.202.172), 05/03/2018 09:44:33
※ 編輯: esla (121.227.202.172), 05/03/2018 09:45:00
18F：→ blackhippo: 很難說..上次520老共一個不爽整個o365就地動山搖一次 05/03 09:47
中國嘛，真的想幹嘛都可能，沒辦法，只能找風險最小的方案了
不過一直有新聞說，中國可能連mpls都要擋，以後只能使用他們認証的VPN服務
但這樣的新聞年年有，啥時會真的實施，誰也不知道
只能說，現階段MPLS可能是相對比較風險比較小的解決方案了
※ 編輯: esla (121.227.202.172), 05/03/2018 10:33:04
19F：推 lu760423: 受益良多! 我個人目前都只報MPLS不打算給其他選項... 05/03 10:50
20F：→ lu760423: erp和file都走MPLS，mail則用anywhere少一點頻寬。 05/03 10:50
21F：→ lu760423: 再者，資訊人員需求後續想想其實用出差形式也可以? 05/03 10:51
22F：→ lu760423: 有問題先遠端，若需要送修再請當地原廠收送件。 05/03 10:51
23F：→ lu760423: 以上這樣應該就差不多，目前那邊僅有單純出貨。 05/03 10:51
24F：→ lu760423: rd之類的也不會過去... 05/03 10:52
25F：→ king1412: 基本上沒有MPLS的話，遇到開會期間很容易斷線 05/03 22:07
開會，台灣大選，中國出了重大事故或其它不想讓中國人了解詳細的新聞
像是高鐵撞了立即埋掉啊，新彊開槍亂打人爆動啊，中國民主鬥士得了諾貝爾和平獎啊
反正不想讓中國人了解世界的真相時，網路就有可能不穩
但啥真相是不該被中國人所得知的，就得看中共怎麼決定了
這個誰都說不清，被牆的內容各式各樣，連之前出了名的維尼熊都傳過被牆
牆的技術也愈來愈強，聽說連wechat上的頭像換上皇帝的都可能被牆
總之，也不需要去揣測啥時擋，擋啥東西，就當作全會擋會好點
※ 編輯: esla (114.219.117.254), 05/04/2018 08:35:18
26F：→ ttnewn: MPLS費用不低，如果file和mail要走MPLS成本會高很多 05/06 21:16
27F：→ ttnewn: 目前我公司是ERP、PLM、MES是走MPLS，其他的MAIL、FILE、 05/06 21:17
28F：→ ttnewn: FTP是走IPSEC VPN，不過IPSEC VPN就偶爾會斷會是一些陌名 05/06 21:18
29F：→ ttnewn: 那我大陸的分點，也都是用台灣的MAIL SERVER，網域也是 05/06 21:20
30F：→ ttnewn: com.tw, 是可行的 05/06 21:20
31F：→ infosec: 正是導入SD-WAN的好機會啊 XD 05/06 21:52
32F：推 lu760423: TT大，感謝回應。 file公司使用需求小，這在另外思考。 05/06 22:36