Buenas.... investigando por ahi... en paginas para establecer vpns entre 2 o mas puntos he estado viendo cosas curiosas....
Por que la gran mayoria de las que se establecen se hacen via ipsec aun cuando hay posibilidad de tecnologias con mayor encriptacion? Son mas complicadas de configrar? o hay menos compatibilidades?
Veis mucho mas factible establecer vosotros mismo una vpn que iros a soluciones de vpn de opradores?
Un saludo
heze54
Todo depende del tipo de Seguridad y coste que estes diuspuesto a asumir.
Una VPN por Internet , está bastante consolidado pero........ ¿Que te protege de los ataques desde Internet ?
Eso sí es má economico.
Respecto a la solución de VPN de los operadores , las hay de 2 tipos :
- Los que simplemente establecen sesiones IPSEC entre sus ADSL tambien a traves de internet . ( Para eso te lo montas tu ).
- Los que crean una red completamente privada utiulizando como acceso líneas ADSL ( con lo que el término VPN es completamente incorrecto) , es la soluciòn más segura , pues lo que tienes es una red completamente cerrada a los ataques del exterior.
Yo personalmente optaría por ersta segunda si el precio no es un barrera claro.
Como referencia que yo conozca te puedo hablar del servicio NETLAN Adsl de Telefonica , pero mejor pasate por su web y contrasta por ti mismo lo que te comento.
Si, lo conozco y lo uso....pero llevo un tiempo probando a establecer vpns entre equipos cisco bajo ipsec y clave compartida.....y aun haciendo estas vpns bajo lineas mas lentas que las que soportan la netlan.... me daban tiempos de casi 50ms mas rapidos...y un numero inferior de saltos, infinitamente menor.
Las pruebas se realizaron en domingo para tener el menor trafico.
Otro tema es que con netlan por ejemplo, no puedes tocar los routers...entre otras....
heze54
Estoy de acuerdo en todo lo que dice bocadepez, la historia está en que depende de lo que te cobren las operadores, aunque no todo en esta vida es ancho de banda, para cosas por ej. citrix, no necesitas una línea de comunicaciones muy rápida (las sesiones de citrix consumen unos 16kbps aprox.) yo ahí prefiero tener mucha menos latencia.
Sin embargo, las pruebas que yo he hecho con algunas netlan son de latencias muy buenas 10-20msg aprox. me parecen muy buenas, sinceramente, otra cosa esl coste dispuesto a asumir.
Esas latencias? pos con que lineas? ADSL no creo... yo, con las que he hecho pruebas... 2 lineas de 8mpbs(adsl repito)y haciendolo un domingo sin casi nada o casi nada de trafico y 100... 120... 110 130 ms.
Y claro....he probado a hacer vpn con ipsec y bajo a 70..80..60..Aplicaciones.... emulaciones 5250.. terminal server...acceso a imap...salida a internet via proxy...
Como lo tienes montado para dar esos tiempos?
Un saludo
heze54
PD: tienes Priorizacion de trafico?