빠시온 10-17

1. 성능이 딸린다.
2. IPTIME을 쓰는 사람은 PPTP 조차 안 쓴다.
3. 그 가격에 그 정도의 소프트웨어 개발하면 적자다.

아맞다내우산 10-17

답변 감사합니다.

그렇다면 Ipsec으로 구축하려면 네트워크 구성을 어떻게 바꿔야할까요?
ㅠㅠ

빠시온 10-17

공유기를 바꿔야겠�c???

아맞다내우산 10-17

Ipsec을 따로 지원하는 공유기가 있군요...
혹시 추천하는 공유기 있나요? 약 50명이 사용할 공유기입니다.

빠시온 10-17

일단 저는 비전문가라 추천이 어렵구요.

여기 QnA 게시판에

몇명이 쓸껀지, 어느정도 트래픽을 유발하는지, 가용한 예산은 어느정도인지 등 구체적인 내용을 기술해서
올려보세요.

박건 10-17

아이폰에서 VPN을 쓰시려는 것이라면 펌웨어 업그레이드로 L2TP 설정이 가능해진다고 들었습니다.(L2TP+IPSec까지 가능한지는 모르겠네요.)
순수 IPSec이 필요한 것이라면 공유기를 바꾸셔야 하구요.

박문형 10-17

공유기를 기업용 라우터로 바꿔야겠죠..


공유기는 개인용 라우터라고 불리며 우선은 인터넷 연결이 목적입니다..

VPN 이 목적이 아니라는 것이죠...

MikroTik이진 10-18

RB4011 정도면 됩니다.

김현린 10-18

오 RB4011iGS+5HacQ2HnD-IN
이놈 탐스럽네요
국내 유통 하시나요?

gentoo 10-19

위에 댓글달아주신분들 말씀처럼 개인/일반 소비자용 공유기 중에서는 ipsec을 지원하는 장비가 없습니다.
기본적으로 ipsec은 암호화를 전재로 하는 터널이다보니 리소스를 많이 먹기 때문에 하드웨어 가속이 들어가던지 ㄷcpu가 암호화 상황에서의 네트워크 부하를 감당할 만큼 좋은게 들어가야 하는데 그 모든 조건을 갖추게 되면 가격이 많이 올라가죠. 그리고 그 가격에 흔히 말하는 "공유기"를 살 일반 소비자는 거의 없고요.
그나마 가장 싼 대안이 위에분들 말씀처럼 Mikrotik제품 중에 rb3011/4011 정도 되는 제품들인데 개인이 공유기로만 사용하기에는 사용이 복잡하고 많은 공부가 필요합니다.
저 개인적으로는 만약 서버로 사용하실 수 있는(24/7 가동 가능한) pc라도 한대 있다면 softether라는 vpn 서버 소프트웨어를 사용해보시는걸 권합니다. l2tp + ipsec 방식의 vpn을 지원하고 이외에도 다양한 프로토콜을 지원합니다. 무엇보다 무료이고 사용법이 꾀나 간단한 편입니다.
혹시 필요로 하시는게 l2tp 위에 ipsec 레이어에서 제공하는 보안이 필요하신게 아니고 말 그대로 ipsec 터널 자체가 필요하신거라면 mikrotik 이상 되는 일명 라우터라 불리는 장비나 고가의 전용 vpn장비가 아니라면 방법이 없습니다.

gowork 10-20

저희 사무실은 공유기 2대로 다 커버하고 있어요..
"ASUS RT-AC5300" 두대로 ipsec vpn은 물론 무선 / 유선 트래픽 분배 등등 많은 기능을 사용중입니다.
* 사용자는 60명(유선) 40명(무선) 정도 항상 접하고 있어요~

술이 10-21

OS에서 구성해도 되요. 꼭 장비에서 구성해야 된다는 편견을 버리면 됩니다.
공유기단은 대부분 안될겁니다. 자체 인증서가 있어야 되는데 L2TP 까지만 지원되는건 대부분 공유암호 방식이라 ipsec 이 아니죠.

김현린 10-21

asus 공유기중에 l2tp 지원하는 공유기들이 있습니다
가격은 30정도하던데.. 이런거 알아보세요.

jang 10-21

전 시스코 RV시리즈 사용중

Blank 10-29

IPSEC Tunneling 은 시스코가 제일 다루기 쉬웠던걸로.. 위에 jang님처럼 저도 RV시리즈 사용 했었습니다.