2 Standorte miteinander vernetzten - SDSL anstatt Standleitung

[ste^2]

Hallo

In meinem Nebenjob rutsche ich immer mehr in der Rolle des Admins. Wir sind mit einem anderem Standort (Entfernung ca. 1 bis 2 km) per Standleitung verbunden. Der andere Standort ist vor allem wegen dem Exchange-Server (Email) wichtig. Ansonsten läuft darüber der Internet-Zugang und es gibt dort noch Zugriff auf ein Laufwerk, das aber wohl nur wenige Mitarbeiter benötigen (hier läuft das meiste eigentlich über unseren eigenen Windows-Server). Die Standleitung kostet wie man sich sicherlich gut vorstellen kann richtig Kohle!!!

Jetzt bin ich mich nach einer S-DSL-Lösung (+ VPN) am umschauen. Dabei bin ich auf MPLS-VPN Lösungen aufmerksam geworden. Kannte das gar nicht!

z.B.:
http://www.webdiscount.net/produkte/vpn-standortvernetzung.php
http://www.psinet.de/gro%DFunternehmen/vpn/mpls-vpn/?n=20-66-73
http://www.vpn.de/data/start.php?action=03

Fragen:
- Was ist denn von einer MPLS-Lösung zu halten? Was von klassischem VPN + S-DSL? Vor- und Nachteile?
- Sicherheit
- Was für Probleme könnte es Gegenüber einer Standleitung geben bzw. was für Nachteile gibt es?
- Was für Anbieter (unabhängig von der Verfügbarkeit) sind empfehlenswert?

Beste Grüsse

PS:
Eine andere Lösung wäre sich komplett von dem anderem Standort zu lösen. Das ist aber evtl. aus politischen Gründen nicht möglich. Der Sache werde ich aber auch nachgehen...

[Wuzel]

Hallo

In meinem Nebenjob rutsche ich immer mehr in der Rolle des Admins. Wir sind mit einem anderem Standort (Entfernung ca. 1 bis 2 km) per Standleitung verbunden. Der andere Standort ist vor allem wegen dem Exchange-Server (Email) wichtig. Ansonsten läuft darüber der Internet-Zugang und es gibt dort noch Zugriff auf ein Laufwerk, das aber wohl nur wenige Mitarbeiter benötigen (hier läuft das meiste eigentlich über unseren eigenen Windows-Server). Die Standleitung kostet wie man sich sicherlich gut vorstellen kann richtig Kohle!!!

Jetzt bin ich mich nach einer S-DSL-Lösung (+ VPN) am umschauen. Dabei bin ich auf MPLS-VPN Lösungen aufmerksam geworden. Kannte das gar nicht!

z.B.:
http://www.webdiscount.net/produkte/vpn-standortvernetzung.php
http://www.psinet.de/gro%DFunternehmen/vpn/mpls-vpn/?n=20-66-73
http://www.vpn.de/data/start.php?action=03

Fragen:
- Was ist denn von einer MPLS-Lösung zu halten? Was von klassischem VPN + S-DSL? Vor- und Nachteile?
- Sicherheit
- Was für Probleme könnte es Gegenüber einer Standleitung geben bzw. was für Nachteile gibt es?
- Was für Anbieter (unabhängig von der Verfügbarkeit) sind empfehlenswert?

Beste Grüsse

PS:
Eine andere Lösung wäre sich komplett von dem anderem Standort zu lösen. Das ist aber evtl. aus politischen Gründen nicht möglich. Der Sache werde ich aber auch nachgehen...

Der Fachbegriff heißt site to site, wird unter Lin allgemein mit Open Swan und unter MS mit dem ISA Server erledigt - alles andere ist Murks ;)

Übrigens heißt 'Standleitung' nur soviel - wie immer up - ob das nun mit SDSL, ATM, ISN oder schlagmichtod gemacht wird ist schnurz ;)

[CoconutKing]

wir haben von vpn.de unsere 3 filialen per adsl ! vernetzt für citrix anwendungen und läuft superstabil, vorallem ist es sehr günstig da adsl+flat mit isdn fallback für den notfall. der hauptsitz ist mit 2mbit sdsl vernetzt.

bei vpn sind alle sehr kompetent, nett und schnell bei den wenigen problemen die mal auftauchen. vorallem drehen die dir nicht sofort sdsl für jeden pups an, sondern weisen dich auf günstige lösungen mit adsl fürn appel undn ei im monat hin. incl. vorkonfigurierten cisco router der die vpn sachen und isdn fallback macht. software vpn würd ich dir nicht empfehlen, ich bevorzuge ein stück hardwarerouter vor software zeugs.

gut, wird für dich wohl nicht ganz ausreichen die adsl anbindung aber für meine zwecke ist es genug, obwohl pro filiale bis zu 12 pc drüber arbeiten.

also ich kann dir vpn.de nur empfehlen. schreib mir wenn du dort bestellst, will ein geschenk wegen Werbung absahnen (mal anfragen obs sowas gibt ) ;)

[ste^2]

Der Fachbegriff heißt site to site, wird unter Lin allgemein mit Open Swan und unter MS mit dem ISA Server erledigt - alles andere ist Murks ;)

Merci! :)



Übrigens heißt 'Standleitung' nur soviel - wie immer up - ob das nun mit SDSL, ATM, ISN oder schlagmichtod gemacht wird ist schnurz ;)

Naja, bei S-DSL gibt es AFAIK je nach Anbieter noch 'ne Trennung einmal am Tag. Aber ist schon klar - aber ist auch klar, was ich mit Standleitung gemeint habe :-)



also ich kann dir vpn.de nur empfehlen. schreib mir wenn du dort bestellst, will ein geschenk wegen Werbung absahnen (mal anfragen obs sowas gibt ) ;)

Klar mache ich das, falls das was mit vpn.de wird :)


Zu den ISA_Servern findet sich hier viel, z.B.:
http://www.msisafaq.de/Anleitungen/2004/VPN/VPN_SiteToSite.htm

:)

[piepre]

Günstigste Lösung ist auf jedenfall ein, bzw. zwei Linuxrouter mit openswan oder strongswan (z.B. ipcop). Ansonsten gibt es genügend Anbieter von "security solutions" bei denen man sehr einfach VPNs konfigurieren kann...

[Lokadamus]

Übrigens heißt 'Standleitung' nur soviel - wie immer up - ob das nun mit SDSL, ATM, ISN oder schlagmichtod gemacht wird ist schnurz ;)mmm...

Bin mit OpenVPN eigentlich sehr zufrieden. Was ist daran den schlecht :confused:
http://openvpn.net/
http://de.wikipedia.org/wiki/OpenVPN

[Gast]

mmm...

Bin mit OpenVPN eigentlich sehr zufrieden. Was ist daran den schlecht :confused:
http://openvpn.net/
http://de.wikipedia.org/wiki/OpenVPN

http://www.heise.de/netze/artikel/80130

[Lokadamus]

http://www.heise.de/netze/artikel/80130mmm...

Ich hab keine Ahnung, was du mir damit sagen willst. Meine Frage nicht richtig gelesen/ verstanden?

[ste^2]

Webcast zu VPN


VPN-Techniken im Vergleich
Der heise Security Webcast

Virtual Private Networks stellen übers Internet eine sichere Verbindung zwischen Netzen oder vom Heimarbeitsplatz beziehungsweise Notebook zum Firmennetz her. Jürgen Schmidt von heise Security vergleicht gängige Techniken wie PPTP, IPSec und SSL hinsichtlich Einsatzszenarien, Sicherheit und Flexibilität.

http://www.heise.de/security/webcast/

[Lokadamus - nixBock]

Webcast zu VPN
http://www.heise.de/security/webcast/mmm...

Weißt du, von wann das ist? Die Werbung hab ich auch gesehen und gedacht, hey, vielleicht erhalte ich dann eine Erklärung, was an OpenVPN den nun schlecht sein soll.
Allerdings hab ich mir dann das Forum mal angeschaut und gesehen, dass die ersten Beiträge aus dem Jahr 2003 waren und sich einiges in der Zwischenzeit getan hat.

[ste^2]

Ups... war mir nicht bewusst! Danke Lokadamus!

Ich bin allerdings noch nicht dazu gekommen, mir das mal in Ruhe anzuschauen. Habe momentan wenig Zeit aber OpenVPN interssiert mich auch!

Edit:
Das Forum ist aber aktuell, zumindest die neueren Beiträge: http://www.heise.de/security/foren/go.shtml?list=1&forum_id=44153

Muss jetzt weg. Schaue nachher mal rein!