Produktempfehlung VPN-Router (Site-to-Site)

Re(3): Produktempfehlung VPN-Router (Site-to-Site)

Desolationrob — Wed, 15 Jul 2020 12:14:12 GMT

Forti bietet halt einen interessanten Ansatz unter den Firewallherstellern....du kaufst ne Box und wirst nicht durch irgendwelche Lizenzen künstlich gedrosselt, die Kiste kann leisten was die HW eben hergibt, zusätzliche Kosten kommen nu durch "Subscriptiondienste", also Updates für AV oder so.

Re(3): Produktempfehlung VPN-Router (Site-to-Site)

Ti — Sat, 11 Jul 2020 14:48:29 GMT

Stimmt, Mikrotiks sind für den Preis auch sehr gut und können auch alles, sehr empfehlenswert. Die Config geht aber meist nicht so gut von der Hand wie bei anderen Herstellern.

Re(2): Produktempfehlung VPN-Router (Site-to-Site)

gunnarh — Fri, 10 Jul 2020 15:45:22 GMT

Danke!

Re(2): Produktempfehlung VPN-Router (Site-to-Site)

gunnarh — Fri, 10 Jul 2020 15:45:12 GMT

Danke für den Hinweis auf DrayTek - hatte ich bislang nicht auf meiner Shortlist, schaue ich mir an.

Re(2): Produktempfehlung VPN-Router (Site-to-Site)

gunnarh — Fri, 10 Jul 2020 15:44:45 GMT

Danke für den Vorschlag - als Neugerät doch deutlich über dem Preisrahmen, aber ich prüfe mal Deinen Vorschlag ob ich was gebrauchtes sehe.

Re(2): Produktempfehlung VPN-Router (Site-to-Site)

gunnarh — Fri, 10 Jul 2020 15:43:47 GMT

Danke Dir!

Re: Produktempfehlung VPN-Router (Site-to-Site)

ChrisS — Fri, 10 Jul 2020 10:26:32 GMT

Für sowas auf jedenfall Mikrotik. Bekommst in jeder Preisklasse je nach Anforderung.

Re: Produktempfehlung VPN-Router (Site-to-Site)

Ti — Fri, 10 Jul 2020 07:53:32 GMT

Fortigate 30E/40F wenn du es wirklich professionell haben willst. Kostet zwar etwas mehr als die 08/15 Billigstrouter aber 30E gibts manchmal bei willhaben und Co schon für so 100-200 EUR. Haben über 100 von diesen Firewalls im Einsatz und manche laufen schon fast 10 Jahre lang (50b). Nutze ich auch privat und in der Familie und sind sehr zufrieden.

Re: Produktempfehlung VPN-Router (Site-to-Site)

Desolationrob — Fri, 10 Jul 2020 06:53:27 GMT

https://geizhals.at/draytek-vigor2133-v2133-a1817089.html?hloc=at&hloc=de#offerlist

bissl übern budget, sicher "komplizierter" als ubiquiti, aber durchgehend positives feedback. DraytTek war imho ein Vorreiter bei der Nutzung mehrere WAN Anbindungen, könntest dir also auch ein 3G/4G Backup gut dazu stecken. Wenn ich mir die Demo anschaue, halt eher ein altbackenes GUI, kann aber einiges.

Re: Produktempfehlung VPN-Router (Site-to-Site)

Bart Simpson — Fri, 10 Jul 2020 00:02:03 GMT

https://geizhals.at/ubiquiti-edgerouter-x-er-x-a1271798.html?hloc=at

Als kleinere Alternative, ohne dem Unifi System

Re(4): Produktempfehlung VPN-Router (Site-to-Site)

gunnarh — Thu, 09 Jul 2020 21:41:58 GMT

Nein, das Szenario ist wie beschrieben Site-to-Site VPN.

Nicht auf allen Geräten die an Standort A und B stehen ist VPN-Software installierbar. Es geht nicht nur um ein Notebook der Person, sondern um Device-to-Device Kommunikation.

Aber danke für den Hinweis.

Re(3): Produktempfehlung VPN-Router (Site-to-Site)

Suremo — Thu, 09 Jul 2020 20:39:46 GMT

Es gibt hier mehrere Varianten:
Konfig via SSH
du hängst einen cloud key dran (das ist mein Mittel der Wahl, damit lässt sich von der Ferne alles konfigurieren) und verwaltest die USG über den Cloud Key
Du installierst unifi controller auf einem PC,NAS oder Raspberry

Der UNIFI Controller muss nicht permanent laufen, der wird nur zum konfigurieren verwendet und evtl. zum Firmware Update.

Re(3): Produktempfehlung VPN-Router (Site-to-Site)

someonelikeme — Thu, 09 Jul 2020 20:36:50 GMT

benutzt nur 1 (in Worten: ein) Anwender der wahlweise am Standort A oder
Standort B ist.

OK. Aber wenn das sowieso nur eine einzige Person betrifft, brauchst Du auch kein Site-to-Site-VPN. Das ist der klassische Usecase Road Warrior. Da bekommt der halt VPN-Zugänge zu beiden Netzen und aktiviert die nach Bedarf. Bonus: Das funktioniert dann auch aus jedem anderen Netz reibungslos und ohne zusätzlichen Aufwand.

Re(2): Produktempfehlung VPN-Router (Site-to-Site)

gunnarh — Thu, 09 Jul 2020 20:20:05 GMT

Danke. Sehe ich das richtig, dass die Ubiquity Geräte nur über die Cloud gemanaged werden - also ohne Cloud-Backend keine sinnvolle Konfigurationsmöglichkeit? (die Variante on-prem Controler scheidet für den Anwendungszweck aus).

Re: Produktempfehlung VPN-Router (Site-to-Site)

Suremo — Thu, 09 Jul 2020 18:34:31 GMT

Ich würde für diesen Fall eine UNIFI USG Verwenden:

https://geizhals.at/ubiquiti-unifi-security-gateway-usg-a1213487.html

Re(2): Produktempfehlung VPN-Router (Site-to-Site)

gunnarh — Thu, 09 Jul 2020 17:59:59 GMT

Nein, danke für den Ratschlag/Hinweis - aber: Kein Firewalling, kein Trafficshaping und kein QoS nötig. Das benutzt nur 1 (in Worten: ein) Anwender der wahlweise am Standort A oder Standort B ist.

Re: Produktempfehlung VPN-Router (Site-to-Site)

someonelikeme — Thu, 09 Jul 2020 17:57:58 GMT

VPN-Durchsatz ist nebensächlich, da laufen keine großen Datenmengen drüber,

Glaubst Du. Wenns das erstmal gibt, wird das auch benutzt werden. Und wenn dann auch noch

vermutlich weniger als 10MBit

Uplink zur Verfügung stehen, willst Du definitiv irgendeine Art von Firewall dazwischen, die Dir zumindest rudimentäres Trafficshaping/QoS erlaubt.

Produktempfehlung VPN-Router (Site-to-Site)

gunnarh — Thu, 09 Jul 2020 17:51:07 GMT

Kann mir jemand einen günstigen VPN-Router für den Home-Office-Gebrauch empfehlen?

Anforderung / Szenario: Zwei Standorte in Österreich, beide Standorte sind mit Kabel (DOCSIS-Modem, im Modem-Betrieb - also kein NAT) angebunden.

An den beiden Standorten soll jeweils ein VPN-Router den Internetzugang einerseits als gewöhnlicher NAT-Router für die Geräte auf LAN-Seite die Verbindung ins Internet herstellen, andererseits sollen die beiden Standorte per Site-to-Site VPN verbunden sein, sodass man auf Geräte am Standort A vom Standort B aus zugreifen kann und umgekehrt. Firewalling wird keines benötigt.

Ich würde das für mich selbst einfach mit zwei WLAN-Routern mit alternativer OpenWRT-Firmware lösen. Aber ich hätte gerne etwas 100% wartungsfreies, wo ich nicht 2x im Jahr zum Firmware erneuern und Fehler-suchen vorstellig werden muss. Würde das gerne einmalig installieren und dann die nächsten 5 Jahre nichts mehr davon hören weil es einfach läuft.

Also bitte um eine Produktempfehlung, Funktionalität ist denke ich klar, Qualitäts-Requirement: stabil laufen muss es und die Firmware soll sich vollautomatisch updaten.

VPN-Durchsatz ist nebensächlich, da laufen keine großen Datenmengen drüber, und der Uplink des ISP ist ohnehin irgendwo in der Gegend von vermutlich weniger als 10MBit. Auf beiden Standorten gibt es nur ein einziges /24er Subnetz, abgesehen von diesem einen Site-to-Site VPN gibt es also keinen zusätzlichen Routing-Bedarf.

Ob es ein WLAN Router oder ein Router ohne WLAN ist, ist eher sekundär (WLAN-Accesspoint gibt es bereits, WLAN-Funktionalität würde daher vermutlich nicht genutzt werden). Lüfterlos sollte es jedenfalls sein und - weil wir ja auf Geizhals sind - in der "unter 100 Euro Liga" pro Stück erwerbbar sein.

Produktempfehlung VPN-Router (Site-to-Site)

gunnarh — Thu, 09 Jul 2020 17:51:07 GMT