作者jayzhuang (Jay)
看板MIS
標題[請益] VPN設備的需求與推薦
時間Wed Jun 13 18:54:50 2018
抱歉各位大大，因為公司最近要求研究VPN可以推薦的設備，
主要也是跟客戶端需求有關，希望VPN的功能可以看到：
Client端連線進入VPN Server 的真實IP/MAC。
(自己研究測試多次要能抓到真實MAC，靠模擬是根本不可能)
因為這次高層下來的新任務，主管跟我討論過幾次，
在我研究完OpenVPN之後，要我找尋國內或是國外，
有沒有設備具有這種功能(主管的經驗是覺得沒有，但還是要我找看看)
曾詢問過高層客戶端所要用到的VPN設備是哪種，它們也說不清楚....
只知道說希望能以這個為主：Palo alto
不然我就是找看看有沒有符合他們需求的設備。
(聽說後面還有一個功能要做....好煩)
有大大對於VPN設備有熟悉的嗎? 想問有此功能能推薦的VPN設備?
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.40.15.179
※ 文章網址: https://webptt.com/m.aspx?n=bbs/MIS/M.1528887293.A.CF2.html
1F：推 Wishmaster: 當然是找SI來測阿... = = 06/13 19:16
2F：推 zbug: 找SI測，可以測到ok才買，否則你要自己買硬體來測？風險自擔 06/13 19:19
3F：推 koyoki258: 找SI測吧，這種東西自己弄幹嘛...幫公司省累到自己 06/13 19:58
4F：推 dil79975: Paloalto授權很貴.. 06/13 21:44
5F：推 eric00169: 先確認VPN的需求跟種類 再找相關產品或廠商來測 06/13 22:56
6F：→ asdfghjklasd: 別版都回過了，先搞清楚mac addrees 在那一層的功能 06/14 00:15
7F：→ asdfghjklasd: 再來討論用什麼方案 06/14 00:15
8F：推 deadwood: 幾個大廠防火牆應該vpn client都有這功能啦.... 06/14 00:32
9F：→ deadwood: 好幾家VPN client 程式也可以做主機安全性合規這一類的 06/14 00:43
10F：→ deadwood: 功能，就可以抓MAC，不過還是建議原PO弄清楚，看MAC的目 06/14 00:44
11F：→ deadwood: 的到底是甚麼，MAC現在很容易偽造的 06/14 00:44
12F：→ deadwood: 至於設備廠牌，top 10 firewall 或enterprice VPN solu- 06/14 01:10
13F：→ deadwood: tion 餵狗，就可以找到很多資料了 06/14 01:11
14F：→ cyberusa: 我公司跟大陸廠建立VPN採用居易2960產品，用了六年，穩 06/14 07:56
15F：→ cyberusa: 定度都不錯，你說的功能高階點的路由器都具備 06/14 07:56
16F：推 giogibyeie: 你可以測一下Pulse Secure 06/14 10:01
17F：→ eric00169: Vigor真的便宜好用 跟其他品牌相容性也算高 06/14 10:42
18F：→ a6530466: Pulse Secure 可以試試看，一堆神奇功能都有在裡面，找 06/14 12:53
19F：→ a6530466: SI 或是代理商測試看看吧。新版的 Google 雙因子認證跟 06/14 12:53
20F：→ a6530466: HTML Client 非常安全及便利。 06/14 12:53
21F：→ fonzae: 不同層是要怎麼抓？，為何不限制連線IP解決就好？ 06/14 14:00
22F：→ sddgoodboy: paloalto的vpn是GlobalProtect這軟體，須授權付費才 06/15 12:11
23F：→ sddgoodboy: 能用，而且每年都要繳，也可以IpSec做跟對點的連接走 06/15 12:11
24F：→ sddgoodboy: 內網 06/15 12:11
25F：→ sddgoodboy: vpn進來能抓到真實ip與驗證帳號跟能用防火牆policies 06/15 12:14
26F：→ sddgoodboy: 規則 06/15 12:14
27F：→ asdfghjklasd: IP 全世界的VPN都能捉,你們到底看到要捉MAC沒 06/15 15:11
28F：→ subi: Pulse Secure 和 paloalto 的 globalprotect 基本上都抓的到 06/17 18:32
29F：→ subi: PulseSecure 是利用 hostchecker 功能,問過廠商幾乎只有我們 06/17 18:32
30F：→ subi: 家在使用, paloalto 好幾年前有抓過 不過我是為了抓 domain 06/17 18:33