vpn.. humm

[indre]

Ciao a tutti..
domanda..

ho più sedi..
la sede centrale ha un router e dovrei meterci un firewall HW per gestire le vpn provenienti dalle sedi remote..

che prodotti mi consigliate?
fortinet? (humm mi hanno un po deluso)
zyxel?
cisco (costano)?

inoltre le vpn voi come le fate? (lasciamo perdere i pc con su openvpn)
intendo le fate a livello router e poi inoltrate il traffico al firewall oppure fate in modo che il router sia trasparente e gestite il tutto, anche le vpn, a livello firewall..

considerando la siurezza... forse è meglio farle via router .. se uno tenta di entrare si trova davanti il firewall..
..
humm però se ha già creato la sessione vpn avrà un ip corretto per la mia rete interna.. e chi lo ferma più..?!!

o no?

grazie delle info

[Fanto]

nella sede dove mi trovo d aun mese hanno:

router cisco 1700 e firewall arkoon

le sedi vengono collegate tramite vpn configurate da firewall hardware che "interagisce" con il router.

ci sono aziende che propongono i 2 strumenti a pacchetto completo.

il tutto però dovresti farlo dopo una analisi attenta di rete geografica...

non come hanno fatto qui... allacciare le sedi alla casaccio e solo dopo la 9a sede allacciata cominciare a pensare di fare una analisi geografica...

[indre]

cosa intendi per analisi geografica??

quindi anche li gestisce tutto il firewall..

che differenza vi è a gestirle via firewall o via router?

quale sarebbe più conveniente in termini di sicurezza e prestazioni??