01.3.2021 Jaký typ VPN tunelu vybrat pro rychlé a bezpečné připojení do firmy?

www.i4wifi.cz
 
 
 

RYCHLÝ A BEZPEČNÝ VPN
TUNEL NA MIKROTIKU


 
 
  • Jaké zařízení použít?
  • Jaký zvolit typ tunelu?
  • Jak tunel nastavit?
  • Alternativa za měsíční paušál
 
 
 
 

Jaké zařízení je vhodné pro VPN tunel?

 
 

Zařízení by mělo podporovat hardwarovou akceleraci, která zajistí dostatečnou rychlost i při použití šifrování, které je nezbytné pro bezpečný přenos. Zařízení lze na rozdělit na dvě skupiny a to na VPN koncentrátor, což je zařízení umístěné ve firmě, kanceláři, doma či kdekoli jinde kam potřebuje vzdálený bezpečný přístup do sítě a na VPN klienta, což je zařízení, které můžete mít stále sebou a které jen stačí připojit k internetu.

V nejlepším poměru cenu/výkon vychází
VPN koncentrátor hEX, který je vhodný až pro 10 příchozích klientských připojení ale zároveň se výborně hodí i jako koncový VPN klient. Alternativou je verze hEX S, který má navíc optický SFP port
a PoE výstup.

 
 
 

RouterBoard RB750Gr3 hEX

 
  • Dual-Core 880MHz + hardwarová akcelerace
  • 5x Gigabit LAN
  • USB, slot microSD
  • PoE in
  • Podporuje Dude Server



 

Cenová kategorie do

1 200 Kč*
 
***
 
 
 
 

Routerboard RB760iGS hEX S
až pro 10 tunelů nebo VPN klient

 
  • Dual-Core 880MHz + hardwarová akcelerace
  • 5x Gigabit LAN
  • SFP port
  • USB, slot microSD
  • PoE in i PoE out
  • Podporuje Dude Server




 

Cenová kategorie do

1 400 Kč*
 
***
 
 
 
 

RouterBoard MikroTik RB4011iGS+RM
až pro 100 VPN tunelů

 

RB4011iGS+RM je VPN koncentrátor, který je určený až pro 100 příchozích tunelů
a je dodáván vč. sady na uchycení do racku. Nicméně i přes velký výkon má RouterBoard pasivní chlazení, a tak je možné ho umístit i např. do kanceláře či domácnosti.


  • Quard-Core 1400MHz
  • Hardwarová akcelerace
  • 10x Gigabit LAN
  • USB, slot microSD
  • 10 Gigabit SFP+ port
  • Podporuje Dude Server
 

Cenová kategorie do

4 000 Kč*
 
***
 
 
 
 

Cloud Core CCR1009-7G-1C-PC
až pro 500 VPN tunelů

 

CCR1009-7G-1C-PC je pasivně chlazený router s devíti jádry, který zvládne připojení až 500 VPN klientů.


  • Procesor TILE-Gx9, 9 cores, 1 GHz
  • 1 GB RAM
  • 7x Gigabit LAN
  • USB, slot microSD
  • Combo port SFP/RJ45
  • Podporuje Dude Server
 

Cenová kategorie do

8 500 Kč*
 
***
 
 
 

Jaký zvolit typ tunelu?

 
 

MikroTik podporuje mnoho druhů tunelů, jaký tedy vybrat? Zde je srovnání základních parametrů tunelů:

 

L2TP_IPSec

Bezpečný

Certifikát

Android

iOS

Windows

Linux

PPTP

ne

ne

ano

ne

ano

ne

SSTP

ano

ano

ne

ne

ano

ne

L2TP/IPSec

ano

ne

ano

ne

ano

ano

IKE v2

ano

ano

ano

ano

ano

ano

OpenVPN

ano

ano

ano*

ano*

ano*

ano*

WireGuard

ano

ne

ano*

ano*

ano*

ano

 

*je potřeba naistalovat aplikaci, která je zcela zdarma ke stažení.

 

V současnosti je nejlepší volbou tunel WireGuard, který je rychlý, bezpečný a jednoduchý na nastavení. Velkou předností je podpora napříč všemi platformami.

Mezi další oblíbené tunely patří OpenVPN, který má také podporu ve všech systémech a lze použít silné šifrování. MikroTik v7 navíc podporuje přenos na protokolu UDP, což umožňuje i relativně velkou přenosovou rychlost. Může také běžet na portu 443 a snadno tak projde i přes různé hotelové firewally.

VPN IKEv2 je velmi bezpečný tunel, který se těší také velké podpoře v systémech, nicméně je složitější na konfiguraci a mívá problém s NATem.

 
     
  
 

WireGuard
+ silné šifrování
+ snadné nastavení
+ velmi rychlý
+ široká podpora
různých OS
+ pouze 4000 řádků
kódu (OpenVPN jich
má 600 000)
- nutná instalace aplikace

 

OpenVPN
+ výchozí port lze definovat
+ podporuje UDP i TCP
+ silné šifrování aes 256
+ široká podpora
různých OS
- MikroTik v6 podpora
pouze TCP
- nutná instalace aplikace
- nutný certifikát + ověření

 

IKEv2
+ silné šifrování
+ široká podpora různých OS
+ provoz na UDP
- někdy problém s NATem
- složitější nastavení

 
 
 
***
 
 
 

Jak tunel nastavit?

 
 

MikroTik má kompletní návody na wiki.mikrotik.com, je i mnoho návodů na youtube a návody najdete i v naší databázi nejčastějších otázek. S nastavením na zakázku Vám také rádi pomůžeme rámci technické podpory. Kromě to je možné si u nás nechat nastavit:

 
 
  • Nastavení routy, IP adresy, NAT, DHCP, DNS
  • Optimalizace/nastavení firewallu
  • Kompletní konfigurace sítě
  • Optimalizace Wi-Fi sítě
  • Konfigurace VLANů
  • Nastavení tunelů vnitřních i venkovních
  • Řízení rychlosti přes Queue Simple/Tree
  • Nastavení centrální správy AP přes CAPsMAN
 

 
 
 
***
 
 
 

Alternativa za měsíční paušál

 
 

Zašleme vám zařízení, které pouze zapojíte do sítě a my už se přes vzdálený přístup postaráme o vše ostatní.
Instalace je tedy zcela bezkontaktní.

Zašleme vám zařízení, které pouze zapojíte do sítě a my už se přes
vzdálený přístup postaráme o vše
ostatní. Instalace je tedy zcela bezkontaktní.

i4wifi VPN tunel 1-50 uživatelů + hardware
Hardware a licence pro realizaci VPN tunelu až pro 1-50 uživatelů po dobu
6 měsíců.

i4wifi VPN licence 1-50 uživatelů
Licence pro realizaci VPN tunelu
až pro 50 uživatelů.

 

Přístup k firemním prostředkům odkudkoliv. Pracujte z pohodlí vašeho domova nebo třeba z chaty v horách. Vy i vaši zaměstnanci ušetříte nejen
čas, ale i peníze za dopravu a roušky.

 
 
 
 
 
***
 
Ubiquiti   Mikrotik   TP-link

RF elements   Turis Omnia   Netis


 
 

   

 www.i4wifi.cz 

   

Odhlásit se?

Jste si jisti?

Nebudete moci objednávat zboží ani neuvidíte vaše ceny.

ODSTÁVKA SYSTÉMŮ! Vážení zákazníci, dne 17.11.2020 v čase od 0:00 do 02:00 bude náš eshop odstaven z důvodu plánované údržby.