위에 댓글달아주신분들 말씀처럼 개인/일반 소비자용 공유기 중에서는 ipsec을 지원하는 장비가 없습니다.
기본적으로 ipsec은 암호화를 전재로 하는 터널이다보니 리소스를 많이 먹기 때문에 하드웨어 가속이 들어가던지 ㄷcpu가 암호화 상황에서의 네트워크 부하를 감당할 만큼 좋은게 들어가야 하는데 그 모든 조건을 갖추게 되면 가격이 많이 올라가죠. 그리고 그 가격에 흔히 말하는 "공유기"를 살 일반 소비자는 거의 없고요.
그나마 가장 싼 대안이 위에분들 말씀처럼 Mikrotik제품 중에 rb3011/4011 정도 되는 제품들인데 개인이 공유기로만 사용하기에는 사용이 복잡하고 많은 공부가 필요합니다.
저 개인적으로는 만약 서버로 사용하실 수 있는(24/7 가동 가능한) pc라도 한대 있다면 softether라는 vpn 서버 소프트웨어를 사용해보시는걸 권합니다. l2tp + ipsec 방식의 vpn을 지원하고 이외에도 다양한 프로토콜을 지원합니다. 무엇보다 무료이고 사용법이 꾀나 간단한 편입니다.
혹시 필요로 하시는게 l2tp 위에 ipsec 레이어에서 제공하는 보안이 필요하신게 아니고 말 그대로 ipsec 터널 자체가 필요하신거라면 mikrotik 이상 되는 일명 라우터라 불리는 장비나 고가의 전용 vpn장비가 아니라면 방법이 없습니다.
2. IPTIME을 쓰는 사람은 PPTP 조차 안 쓴다.
3. 그 가격에 그 정도의 소프트웨어 개발하면 적자다.
그렇다면 Ipsec으로 구축하려면 네트워크 구성을 어떻게 바꿔야할까요?
ㅠㅠ
혹시 추천하는 공유기 있나요? 약 50명이 사용할 공유기입니다.
여기 QnA 게시판에
몇명이 쓸껀지, 어느정도 트래픽을 유발하는지, 가용한 예산은 어느정도인지 등 구체적인 내용을 기술해서
올려보세요.
순수 IPSec이 필요한 것이라면 공유기를 바꾸셔야 하구요.
공유기는 개인용 라우터라고 불리며 우선은 인터넷 연결이 목적입니다..
VPN 이 목적이 아니라는 것이죠...
이놈 탐스럽네요
국내 유통 하시나요?
기본적으로 ipsec은 암호화를 전재로 하는 터널이다보니 리소스를 많이 먹기 때문에 하드웨어 가속이 들어가던지 ㄷcpu가 암호화 상황에서의 네트워크 부하를 감당할 만큼 좋은게 들어가야 하는데 그 모든 조건을 갖추게 되면 가격이 많이 올라가죠. 그리고 그 가격에 흔히 말하는 "공유기"를 살 일반 소비자는 거의 없고요.
그나마 가장 싼 대안이 위에분들 말씀처럼 Mikrotik제품 중에 rb3011/4011 정도 되는 제품들인데 개인이 공유기로만 사용하기에는 사용이 복잡하고 많은 공부가 필요합니다.
저 개인적으로는 만약 서버로 사용하실 수 있는(24/7 가동 가능한) pc라도 한대 있다면 softether라는 vpn 서버 소프트웨어를 사용해보시는걸 권합니다. l2tp + ipsec 방식의 vpn을 지원하고 이외에도 다양한 프로토콜을 지원합니다. 무엇보다 무료이고 사용법이 꾀나 간단한 편입니다.
혹시 필요로 하시는게 l2tp 위에 ipsec 레이어에서 제공하는 보안이 필요하신게 아니고 말 그대로 ipsec 터널 자체가 필요하신거라면 mikrotik 이상 되는 일명 라우터라 불리는 장비나 고가의 전용 vpn장비가 아니라면 방법이 없습니다.
"ASUS RT-AC5300" 두대로 ipsec vpn은 물론 무선 / 유선 트래픽 분배 등등 많은 기능을 사용중입니다.
* 사용자는 60명(유선) 40명(무선) 정도 항상 접하고 있어요~
공유기단은 대부분 안될겁니다. 자체 인증서가 있어야 되는데 L2TP 까지만 지원되는건 대부분 공유암호 방식이라 ipsec 이 아니죠.
가격은 30정도하던데.. 이런거 알아보세요.