Vpn mot företagsnät - Går slött. Finns andra lösningar?

Vilken hastighet har ni köpt på er VPN-anslutning?

Mot t.ex. Atlas Copco's gigabit-anslutning får jag 30/30 från deras Zscaler VPN via jobbets 100/100. Det är oftast vpn-serverns prestanda som sätter gränsen eller policy pålagd. Min egna OpenVPN klient (pfsense) mot flashback VPN har sett 250 Mbit och då maxar den en cpu-kärna i klientens/pfsense i7-3770T.

Jobbar nästan uteslutande med Watchguard genom jobbet, har ett fler tal kunder som jobbar både i Solidworks och AutoCAD.
Kan räkna på en hand de gånger vi har haft problem med prestanda genom SSL tunneln, så hör inte till vanligheten.
Vet du vad det är för brandvägg(modell) som står på företaget? Kan finnas DPI som segar ner.

De borde ha möjlighet att se vart flaskhalsen är. Solidworks och VPN känns väl inte optimalt? Filerna är rätt stor vill jag minnas. Öppnar du dem direkt i solidworks eller laddar du hem dem lokalt först?

Oj, XTM 21 är ju från typ 2011/2012.. Tror den klarar runt 30mbit genom VPN. Sen om du har lite mer tjänser så kan man nog räkna med att det går ner en bit. De kunder som körde XTM 21 bytte vi ut till T10 och de kunderna byter vi nu ut till T15 så skulle säga att det är hög tid att byta ut brandväggen.

Skulle ni ta och köpa en T15 lär det snabba upp en del.

EDIT:

För små och mellanstora företag utan klåda att installera PK/fashionable stuff som t.ex. SAS av diverse högt avlönade leverantörer finns t.ex. pfSense som med bl.a. pfBlockerNG/snort/squid/havp har en inbyggd OpenVPN server utan andra begränsningar på hastigheten än vad dess cpus prestanda tillåter.

Det fokuseras alldeles för mycket på wan/lan säkerhetstjafs när det är personalens säkerhetsutbildning som är den springande punkten. Har man "onda själar" inom ett företag hjälper förmodligen ingenting - annat än medvetenhet om vad ens kollegor pysslar med.

Vad får du för svarstider? Windows filöverföring gillar inte höga svarstider.

Men jag tror att vi är något på spåren med att det är en äldre brandvägg, och får du bara ut 20mbit vid överföring av större filer så finns det förbättringsportal.

Ciscos vpn-licenser kostar inte 250kr i månaden, så mycket minns jag.

Är ni bara två användare kan openvpn vara ett alternativ

Skickades från m.sweclockers.com

.

Som jag skrev tidigare, varför inte uppgradera Watchguarden till en nyare som faktiskt klarar SSLVPN i mer än 30mbit?

Vi köpte vårt 3 års wildcard cert för $150 @ https://www.cheapsslshop.com/comodo-positive-ssl-wildcard som är urfärdat av COMODO UK. Nu verkar det som att du bara kan köpa två-års för $90. Låter dumt att lägga ut nästan 4 gånger mer för samma sak. Förmodligen är det andra sakerna också lite saltade (av tillverkare och leverantörer).

https://forum.netgate.com/topic/103216/pfsense-hardware-for-h...

Support? Mina pfsense'ar e-mailar mig när det är dags att uppdatera.

Ja om du ska köra på Cisco är det vad som krävs. Helt okej priser med. Men de har valt en dyr leverantör av SSL-certifikat, det finns billigare som är minst lika bra. Själv gillar jag Cisco och tycker deras Anyconnect fungerar stabilt och bra. Vad har du fått för offert på arbetstiden?

Det är vad det kostar om man bygger lösningen med Ciscos prylar.

I hastighetsväg så kommer du få ut 90-100mbit med Anyconnect vid stora filer. Bättre förhållanden får man inte på en VPN.

Det är bara att aktivera fjärrskrivbord på datorn på kontoret och testa hemifrån hur det är att rita. Beroende på vad man ritar och hur kräsen man är så kan det fungera. Där påverkar inte den gamla VPN-lösningen heller

Som sagt jag håller med de som försöker få dig att behålla Watchguard. Watchguard har en tendens att slitas ut efter ett antal år. Detta märker man när det går trögt att administrera brandväggen både via SSH samt via webbgränsnittet. Om detta går trögt vilket teknikerna på ditt företag bör känna till så är det faktiskt brandväggen som kan vara helt körd. Det finns 2 sätt man kan lösa detta på för att verkligen säkerställa att det är hårdvarufel 1 starta om den blir det bättre? Om inte uppdatera brandväggs ios och blir det bättre? Om inte ny brandvägg måste införskaffas. Det som är viktigt gällande alla brandväggar är "Throughput over VPN" om den är låg så spelar det ingen roll om du har 100/100 Mbit fiber både hemma och på jobbet du kommer få dålig hastighet. Det är mycket vanligt att "thoughput over VPN" är nedlåst hos olika tillverkare samt beroende på brandväggsmodell. Cisco är väldigt nedlåst licensmässigt och Cisco är ren licensdjungel och börjar bli som microsoft licensdjungel. Undvik Cisco så långt det bara går pga deras idiotisk licensdjungel! Dessutom ligger de fortfarande efter med IOS och gränsnitt, användarvänlighet i jämförelse med både Watchguard och exempelvis Tysk Engelska Sophos XG. Watchguard har problemet att allt är bakvänt. Cisco fortfarande för mycket 1990 tals stämpel. Sophos ja du den är också lite bakvänt men när man kommer in i den så är den enklast, snabbast, hållbarast och deras IOS är dessutom 100% baserad på egenutveckla Linux dist med egenutvecklad webbgränsnitt samt en licenstyp som alla dödliga förstår sig på men en mycket förmodligen den högsta VPN throughput som varken Watchguard och Cisco når upp till i en vettig prisklass som alla företag har råd med. Supporten är outstanding dessutom. Prova och testa av innan du bestämmer dig.

Finns klart billigare lösningar. En möjlighet är en open source-lösning som OPNsense eller PFsense som du kör på antingen en gammal dator/server med två nätverkskort eller på utrustning för det här syftet. I Sverige finns den på Sweclockers aktiva @TekLager. Min egen arbetsgivare återsäljer (en aning dyrare) brandväggar från ett annat företag i EU (säger inte mer än så på grund av §10.2 i forumet. Själv postar jag i egenskap av privatperson.) och bygger lösningar baserat på dessa.

Med det sagt så skulle jag inte rekommendera att du försöker gå utanför det din egna IT-leverantör supporterar och har kompetens i. När det strular vill du att din IT-leverantör ska kunna produkterna de ska sköta om och inte sitta där som ett frågetecken.

Med det sagt så kanske rätt lösning för dig är någon slags synkroniseringslösning där du har en lokal kopia av filerna på din hårddisk? Typ Dropbox alltså.