Есть тут фанаты cisco?

Плевать сколько людей. Какой трафик по объёму? Какие каналы? Чтоб VPN заработал от силы нужный IOS придётся поставить. В том идёт IP Base, так что в нем не должно быть VPN.

Для того что ты сказал тебе уж точно не придётся ничего докупать.

трафик я хз, но не думаю, что rdesktop, rdp клиент к терминальнику много трафика имеет. То есть придётся покупать ещё vpn модуль? бля....

Неа, не придется.

http://www.ebay.com/itm/Cisco-AIM-VPN-SSL-3-VPN-Module-for-2801-2811-2821-285...

да и для ios нужно докупать оперативу до 1 гб....

Если будет только VPN и больше ничего тяжелого, то 256 хватит, если ты хочешь PBR + динамическая маршрутизация + ещё черт знает что, то да, докупай.

https://software.cisco.com/download/release.html?mdfid=279120798&software... , мне нужно от них будет dhcp, vpn, раздача гостям отдельной сетки под wi-fi, но там их мало, трафика не много.

adv ip services хочет 512 RAM - их нужно иметь.

Вы только определитесь вы строите RA VPN или site-to-site. У вас все эти 100 пользователей из разных мест?

2 офиса в питере, в одном 80 человек в другом 20. я в сетях 0, а знакомый сетевик умотал, задрал его питер с мизерными з\п, уехал во Вьетнам недавно, пока на связь не выходит, обустраивается. Настроить сетку на pfsense это не проблема, а вот с цисками я знаком на отсилы порт пробросить, да dhcp настроить. По факту что получается, 80 человек в офисе, из них 60 постоянно в vpn, и 20 сидят в vpn только когда документы на сервак переносят. Удалённый офис, где стоят машины(склад+стоянка) ещё 20 постоянно в vpn. Циска в финке должна будет обслуживать ещё 2 сайта, 2 почтовых сервера(exchange 2013). Я хочу понять, какие мне надо покупать модули к этим цискам из объявления.

не думаю, что rdesktop, rdp клиент к терминальнику много трафика имеет.

Зависит от динамики картинки.

Советую сразу определиться, какой типа VPN Вы будите использовать и какой клиент! WebVPN, CiscoAnyConnect, CiscoVPNclient.. Какой алгоритм шифрования т.к все, что выше устаревшего DES, требует согласование с ФСБ.

Зачем городить такой огород? По факту получается 3 площадки - 2 в питере (или 3 - сформулируйте как следует ситуацию), 1 - в финляндии. Поставить на каждую циску, протянуть site-to-site тунели (можно DMVPN если есть вероятность что количество площадок будет расти) между ними и всё. Никакие клиенты на рабочих станциях вообще не нужны. RA использовать только для тех кто работает из дома или в командировке.

Откуда взялать такая больная идея как ставить VPN клиента на каждое рабочее место в офисе?

Кстати, все вышеописанное отлично будет работать и без цисок.

О_о как же сейчас тогда керио юзают?или в ней всё настолько старое?я вообще думал использовать vpn клиент из systemd.

часть клиентов vpn используют только в конце дня, когда туда переносят документы, в odt формате. По факту им vpn нужен только для samba шары в финке. По факту в питере есть 3 буха работающие из дома, и 2 офиса, в одном 80 человек, в другом 20. В финке будут ipfire, 2 exchange 2013, 2 самба шары,2 сайта, 3 базы данных, 2 1С постгресс, и 2 базы mssql от программы для логистики.

Для ввоза и покупки Cisco с шифрованием 3DES-AES или выше есть особая процедура, в коротаю входит процесс согласования закупки через ФСБ, без этого вам дистрибутор не даст купить циску с нужной прошивкой, или сама Cisco скачать образ типа K9. Как там дела с Kerio я не знаю.

я вообще думал использовать vpn клиент из systemd.

У меня есть серьезные сомнения, что такой клиент сможет работать с Cisco.. Впрочем как и любой другой сторониий.

Вот всем им (кроме бухов из дома) VPN client на раб. станции и не нужен.

Наймите уже нормального сетевого инженера, чтоб вам 1 раз сделали дизайн сети и всё объяснили.

Эрзент, не мой людям мозг и сделай на чем умеешь.

А я всё думаю стиль знакомый :)

я умею это на pfsense, но увы и ах, 100 человек vpn он вряд ли выдержит постоянно. К тому же надо dhcp и отдельный vlan делать под wi-fi, и при этом чтобы эта хрень была не интересна при проверке обэпа.

)))))))))))