Dreaday 2022-03

질문 1. IPSec으로 하시는게 향후 문제가 발생하였을때 대처하기 쉬우실거고,  대역폭 속도 보장이 그나마 잘 되실겁니다.
질문 2. 가능합니다. 지사에서는 VPN 장비를 통해 스위치들을 붙여주시면되고, 본사 라우터에서 아이피 DHCP 할당 진행해주시거나, 지사 VPN 장비에서 DHCP 대역할당 해주시면 될 듯 합니다.

질문 3. VPN 게이트웨이를 상호 사용자간  통신 가능으로 세팅하면 가능합니다.


비슷한 케이스로
KT-IDC MF-2 SECUI 방화벽 장비에 VPN PPTP 서버 ON으로 변경 후 본사에서 있는 곳에서 PPTP 연결 후  NFS 및 SMB 연결하여 사용 했습니다.

keiminem 2022-03

답글 감사합니다. 테스트삼아 해봤었는데 VPN연결은 됐는데 네트웍이 끊겨버리더라구요 VPN서버에서는 IP를 할당해두었는데두요..
안하던일을 하려고하니 공부할게 많은거같습니다

Dreaday 2022-03

정정 : PPTP , L2TP, IPSec ...불안정하더라구요 CPU도 많이 먹구요

IPSec 2번 캡슐화해서 상대적으로 느리다네요

https://ko.vpnmentor.com/blog/vpn-protocol-comparison-pptp-vs-l2tp-vs-openvpn-vs-sstp-vs-ikev2/

술이 2022-03

쌍8년도 칩셋 쓸때나 느리지 지금은 그런거 없어요.

애옹을줄이… 2022-03

PPTP는 보안이 엄청나게 떨어진다고 합니다
가능하면 L2TP/IPSec를 쓰시는걸 권장합니다
OpenVPN이나 WireGuard를 고려하시는것도 좋을것 같네요

dateno1 2022-03

PPtP로 보내면 전세계 공용 데이터라 생각하면 됩니다 (요즘 기준으로 그런 프로토콜 쓰면 답 없음)

dateno1 2022-03

1. 구축이랑 관리만 가능하시다면 어차피 뭘 써도 됩니다

2. 네 (다만 DHCP자첸 Route가 안 되므로 뿌려줄 서버는 지사에 있어야 합니다)

3. 프로토콜이랑 설정 나름입니다 (망할 Windows만 배제한다면 애먹일 가능성 거의 없습니다)