Город Видное - Видновский форум - Форум города Видное и Ленинского района

Информация о пользователе

Привет, Гость! Войдите или зарегистрируйтесь.



Роутер cisco в качестве vpn сервера

Нужно выбрать роутер с функций ADSL+VPN Сервер

Cisco 1800 серии. По настройке придётся читать маны. Но в связи с вашим вопросом, врятли у Вас получится. Лучше закажите спецов.

И не обязательно иметь в наличии cisco ASA PIX, достаточно иметь роутер с поддержкой VPN. ... Так же данный роутер мы настроим в качестве PPPoE Server-а, для обслуживания подключения центрального офиса Central Router .

Спасибо, но цены на сисько начинаются от 20.000руб. , для меня это не
приемлемо, ко всему прочему там нет VPN Server, там просто VPN, и писать
скрипты для роутера это уж слишком, есть устройства попроще !

Какой роутер взять? (вн.)

Бери такой

Настройка Windows Server 2008 R2 в качестве RADIUS сервера для Cisco ASA, часть 4. ... Создание IPSEC VPN туннеля между Linux и Cisco PIX. ... Для тестирования Windows сервер стоит меньше чем роутер Cisco Наша сеть.21 октября 2011

Беспроводной маршрутизатор DIR-300/NRU Wireless 150 (до 150 Мбит/с) позволяет создать беспроводную сеть для дома. Подключив беспроводной маршрутизатор к выделенной линии или широкополосному модему, пользователи могут совместно использовать высокоскоростное соединение с Интернет для поиска информации в Web, проверки электронной почты и общения on-line с друзьями и семьей.
Основные характеристики
Технология доступа
Ethernet
Количество LAN портов
4 шт
Максимальная скорость передачи данных
100 Мбит/с
Wi-Fi
Есть
Стандарты беспроводной связи
IEEE 802.11n, IEEE 802.11g
Максимальная скорость беспроводной передачи данных
150 Мбит/с
Прием/передача
Радиус действия внутри помещения
100 м
Радиус действия вне помещения
400 м
Мощность передатчика
17 dBM
Управление
Web-интерфейс
Есть
Маршрутизатор
WAN-порт
10/100Base-TX
Межсетевой экран (Firewall)
Есть
NAT
Есть
SPI
Есть
DHCP-сервер
Есть
Поддержка Dynamic DNS
Есть
Демилитаризованная зона (DMZ)
Есть
Статическая маршрутизация
Есть
Поддержка VPN pass through
Есть
Антенны
Количество внешних антенн
1 шт
Тип
Коэффициент усиления
2 dBi
Другие характеристики
Тип внешней антенны
Съемная
Ииндикаторы диагностики
Power, Internet, WLAN, LAN
Питание на входе
5 В постоянного тока, 1.2A, через внешний адаптер питания
Габариты
113.2 x 31.5 x 147.5 мм
Вес
0.246 кг
у меня такой, не жалуюсь.

Я склоняюсь к ZyXEL, качество получше на мой взгляд
и нахрена тебе 3 антены? инет на все соседские квартиры раздавать?
через гипс сигнал будет очень хорошо проходить

Если вам нужны плюшки берите длинк, зухель и тому подобное барахло
Если нужно стабильное соединение: Linksys E3000 или Cisco WRVS4400N

Либо зюксесь либо асус 520 или rt-n12

3 антенны обычный маркетинговый ход. Переплачивать больше чем в два раза не вижу смысла.

Данная стстья не притендует на оригинальность, в интеренте полно такой информации. это просто краткие заметки для себя, что б не забыть . Есть роутер 2 Fa Cisco 1841 revision 7.0 with 236544K 25600K bytes of memory.

Netgear отличные роутеры.

D-Link лучший из представленного здесь... но у него с официальной прошивкой куча проблем так еще и цена завышена в 2 раза. Можно взять Asus RT N16 который стоит более чем в 2 раза дешевле и к тому же он на много лучше.

Отдавать за роутер почти 9 штук нужно, извиняюсь за выражение, быть круглым идиотом. У людей простенькие роутеры за 1-1,5 тыс. работают через этаж и несколько стен, стабильно не выключаясь несколько лет.
Советую брать D-Link DIR-615, а DIR-300 теперь уже не тот что раньше.

Циско

Что вы скажите о маршрутизаторах Wi-Fi TP-LINK?Они такие дешевые и функциональные , что возникают сомнения в их качестве

Они качественные, но есть модели, которые после перезагрузки теряют настройки, но если не выключать, работает безупречно...

В качестве VPN сервера могут служить, скажем, 881, 1841 или 2821. В качестве клиентов - Windows XP, 7. В качестве технологий VPDN by PPTP VPDN by L2TP Cisco eazy VPN WebVPN SSL VPN Я так понимаю...

У меня TP-Link достаточно дорогой...

У меня MR3220 работает без перерыва уже полтора года. нет проблем.

У дешевых моделей сносит башню на VPN-соединении. Скорость беспричинно падает до 0,5МБит/с. Прям как в старые добрые времена, на телефонных модемах сидели.. . Но это у некоторых прошивок. Не у всех тп-линков. В остальном ништяк роутеры.

841ND- год отработал замечательно, с учетом цены просто сказка.

Подскажите пожалуйста какую модель CISCO выбрать?

Информации маловато, пишите в почту, посоветую чего.

Cisco 1841 Server/Client VPN

Создать лист доступа на интерфейс принимающий подключения в котором разрешить один хост на порт 1723.
interface FastEthernet0/1
description MegaStyle
bandwidth 4096
ip address 193.ххх. ххх. ххх 255.255.255.252
ip access-group VPNaccess in
ip virtual-reassembly
!
ip access-list extended VPNaccess
permit tcp host xxx.xxx.xxx.xxx any eq 1723
deny tcp any any eq 1723

В качестве RADIUS сервера выбрана его реализация Microsoft в виде роли Windows Server 2008 R2 Network Policy Server. ... RADIUS-клиент Понятное имя клиента Cisco 2921 VPN IP-адрес клиента 192.168.50.1.30 мая 2012

VPN-роутер

Cisco 2810

Cisco router можно настроить в качестве кеширующего DNS сервера. Это удобно в небольших офисах, где нет серверов Windows и AD. ... Технологии VPN.

Какой выбрать маршрутизатор для vpn соединения?

Из дешевых dlink dir - 300

Как настроить маршрутизатор Cisco для работы в качестве VPN-сервера через PPTP. ... Начиная обмен данными, клиент и сервер PPTP обмениваются адресами и создают соединение, необходимое для работы сессии PPP.

Dlink dir 300 nru (rev b) на vpn pptp выдает максимум 1.5 мбайт\секунду, по локалке - 10 мбайт. По wi-fi тоже где-то 2 мбайт\сек. Если этого мало, бери модели с более мощным процессором.
Если много денег, бери цыски: cisco router

Поподробнее?
если локальные сети объединить через интернет в vpn-сети, то бери одинаковые маршрутизаторы-модемы, на каждый сегмент сети. получится большая vpn-сеть. качать фильмы, музыку папки, файлы с одной сети в другую конечно нельзя, вы загрузите сеть, а для локального чата, сервера терминалов (типа 1С) в самый раз!
или что вы хотели?

D-link 804, дешево и сердито.

Какой роутер лучше приобрести для построения 30 vpn туннелей между удаленными офисами в которых будет работать примерно

D-link, 3-com
очень качественные. главное бери с мозгами. модели не посоветую ибо модельный ряд очень большой и почти все подойдут для твоих целей. бери желательно 32х портовые 3-комы. а на подсети ты сам разделишь и на Виланы.
ту: фантазёр. ты я смотрю дикий профи если юзаешь Цыски - если ты не знал то цыски это вообще отдельная стезя. нельзя блин просто его купить воткнуть в сеть и юзать его. его надо настраивать поэтому спецам по цыске платят очень и очень много и соответственно их очень мало + это всё гемор и время. линксисы это подразделение цысков и их направленность это сип устройства.
и Д-линки стоят у всех провайдеров инета потому что хорошее соотношение цена\качество (потому что очень часто бюджет жмёт и лучшего варианта чем д-линк в этом случае нет) . 3комы дороже и стабильнее.

При перенастройке рекомендуется также использовать в качестве пароля на роутер и wi-fi S N серийный номер . ... Рекомендуется использовать в качестве ключа S N серийный номер , который указан на коробке и ... 1. 2. 3. 4. 5. 6 Настройка PPtP VPN .

Linksys CISCO ...а длинки лажа....

Существует ли Wi-fi роутер такой, чтоб 16 пользователей разом могли сидеть в интернете

Да, только нужно антенну мощную поставить.
D-link DIR-300

Cisco VPN Client - программное обеспечение, устанавливаемое на персональный компьютер и предназначенное для создания IPSec-туннеля с любым сервером Cisco Easy VPN, в качестве которого могут выступать Cisco PIX...

А какая разница сколько? хоть триста просто канал будет делиться

Да хоть двести:
(cisco 877w)
Фиксированный ADSL POTS (Annex A) WI-FI маршрутизатор Cisco 877W-G-E обеспечивает сервисы подключения к WAN по медной паре и протоколу ADSL, выполняет роль NAT/PAT маршрутизатора, LAN коммутатора, интеллектуального межсетевого экрана, имеет встроенную точку доступа WI-FI стандарта 802.11B/G. ADSL (Annex A) WI-FI маршрутизатор Cisco 877W-G-E также выполняет функции VPN сервера или клиента для организации защищенного доступа в решениях для малых или удаленных офисов. WI-FI маршрутизатор Cisco 877W-G-E рекомендуется для использования в решениях на 200 пользователей LAN-WLAN. WI-FI маршрутизатор Cisco 877W-G-E является представителем младшей серией и частью линейки маршрутизаторов Cisco ISR, работает под управлением Cisco IOS. Простота установки, удобство управления маршрутизатором посредством CLI, WEB утилиты SDM или Cisco Configuration Express, возможность централизованного управления позволяет использовать фиксированный ADSL WI-FI маршрутизатор Cisco 877W-G-E как часть единой эффективной корпоративной сети в решении для малых и удаленных офисов. ADSL WI-FI маршрутизатор Cisco 877W-G-E обладает высокой производительностью, включает в себя функции NAT/PAT, имеет встроенную беспроводную точку WI-FI с двумя внешними RP-TNC всенаправленными антеннами 2.2 dBi специально разработанными для использования внутри офиса, поддерживает до 10 SSID WLAN. WI-FI маршрутизатор Cisco 877W-G-E включает в себя технологии удаленного защищенного доступа VPN, обеспечивая работу до 10 IPSEC VPN 3DES/AES туннелей, имеет систему защиты от вторжений IPS, антивирусную защиту NAC, 4-х портовый коммутатор с поддержкой VLAN (до 2-х VLAN). Маршрутизатор Cisco 877W-G-E имеет аппаратную поддержку 3DES и AES шифрования для эффективной работы в решениях VPN. ADSL WI-FI маршрутизатор Cisco 877W-G-E – единое устройство малого или удаленного офиса для подключения к сети Интернет по технологии ADSL POTS (Annex A), обеспечения защищенного VPN доступа к централизованным корпоративным ресурсам через сеть провайдера. ADSL WI-FI маршрутизатор Cisco 877W-G-E применяется в подключениях сервис провайдеров клиентов к сети по ADSL POTS (Annex A), для организации защищенного соединения между небольшими офисами, для организации VPN доступа удаленных работников или точек продаж к централизованным ресурсам и одновременного подключения к сети Интернет.

Кол-во народа подключенного к точке доступа стандартом идет 24, можно и больше. Только в настройках роутера нужно глянуть кол-во пользователей которые могут подключится. Например у меня с заводскими настройками могло подключатся только 8 чел.

Вопрос по NAT

Какой wifi роутер взять

Я взял себе netgear точку доступа за 1300, совместил с проводным роутером, канал 6 Мбит/с тянет на ура. Когда пробовал d-link dir-300, он не справлялся с торрентами, процессор слабоват был, да ещё и подключение было VPN. Дело не только в скорости беспроводной передачи (802.11g - 54 Мбит/с, 802.11n - 300 Мбит/с, клиент тоже должен поддерживать) , но и в производительности железа.
Есть ещё такой параметр как количество антенн.

Если сервис активен, при настройке локальной сети в качестве сервера DNS можно указывать роутер в параметре команды dns-server . ... Как настроить роутер Cisco в качестве VPN-клиента либо, для соединения PPPoE , мы здесь не рассматриваем.

Я недорогой длинк дир 300 взял. просто недорогой. легко настраивается.

ASUS WL-520GU или выше прошивки свежие+рус интерфейс

Не совсем понятно про "пакет", у вас точка доступа с внешним вифи каналом? Если же у вас роутер вифи (в том числе) , с такими входными характеристиками по каналу, а не все ли равно чего брать? :) 10Мб входа любой тренднет или длинк выдержит. Проблема может возникнуть в случае использования торрентов, больше тысячи коннектов машинки до 1000 р не держат и валятся.. . тут только ориентируйтесь на свои потребности и цену на машинку, советы в лоуэнд давать не благодарное дело, если деньги не играют роли, берите cisco, тут точно будет все работать.
P.S. TrendNet TEW-BRP452 личный ушел в топку по причине увеличении внешнего канала до 70Мб.. . поставлен Microtik 50Мб держит пока...

D-Link DIR-615/K норм роутер? кто тоочно знает? настройки слетают или слухи?

D-Link не лучший выбор

Один такой маршрутизатор средняя стоимость которого 15 000 рублей может заменить серверы DNS DHCP NAT VPN TACACS и прочие, наподобие ... Таким качеством обладают роутеры с интегрированными услугами cisco серий 800 amp 1800. 2 августа 2015

CISCO как вариант один из лучшых роутеров
а все тайваньское гофно типа тплинк Длинк асус то вообще редкое недорозумение

Бери кинетик или микротик.

Настройки слетят если у хозяина руки шаловливые, у меня год и не фига ни чего не слетает

Точно никто не знает - у каждого провайдера есть те или иные особенности, при которых одно оборудование работает лучше другого. А так, да, я б не стал брать D-Link, ибо продукция их ныне никудышная. Я б Вам, наверное, посоветовал бы какой-нибудь Zyxel Keenetic - широко продается, в большинстве случаев адекватно работает со всеми практикуемыми особенностями подключения. Если у Вас от провайдера ethernet-кабель конечно, а не adsl или еще чего.

D-Link... Только свитчи ). Из остального - линейка Zyxel keenetic.
Неплохой портал техподдержки устройств, база знаний, свежие прошивки . Много фич вроде резервирования каналов, всяких разных серверов, vpn и прочего ).

Использую в качестве VPN сервера Cisco router 3925. ... После изменения конфигурации роутера отключаем смену маршрута по-умолчанию на стороне клиента свойства VPN соединения - gt сеть - gt протокол TCPv4 - gt свойства ...

Помогите настроить VPN pptp туннель из linux centos5.2 через маршрутизатор cisco

# pptp vpn.server.net noauth nobsdcomp nodeflate refuse-eap refuse-pap user VasiaPupkin password NeT-pAssw0rd &

Cisco Easy VPN оперирует двумя понятиями Cisco Easy VPN сервер и Cisco Easy VPN Remote удаленный агент . В качестве агента могут выступать некоторые маршрутизаторы, ASA МСЭ, компьютеры с установленным Cisco VPN Client.

Хочу, чтобы и я пользовалась интернетом!!!

Сетку поставить надо

На этой странице описываются различные настройки маршрутизаторов Cisco. Сбросить настройки на интерфейсе fa 0 1 R1 config default interface fa 0 1. sh ip int des. traceroute 10.0.1.1.

Купить переходник, прикрепить на кабель, протянуть провода не к одному компу, а к двум.

Еще один кабель

Можно дистанционно, используя рутер "Wi-Fi".

Нужен хаб 2 провода обжимкой комп хаб и два компа =) и настройка в сетевом окружении =)

Вместо модема поставить роутер и протянуть от него провода ко всем компьтерам. Если не хочется проводов, то роутер должен быть с Вай-Фаем. Компы, соответственно, тоже. И тогда подключайтесь хоть всем домом.

Настроить домашний VPN сервер сегодня можно уже практически на каждом домашнем wi-fi роутере. ... IPSEC роутер не поддерживает тут циска нужна . Кроме CHAP ов роутер ничего другого не поддерживает для PPTP.29 ноября 2012

А какая выделенка? через адсл - модем или прям кабель идет? если через адсл, то модем надо поставить роутером и с него провод на свитч, а из свитча по кабелю на каждый комп, ну и соответственно сделать необходимые настройки на компах, если кабель идет например с домашней сетки, то надо просить одмина сети чтоб либо дал еще один IP-адрес, либо ставить маршрутизатор.

Ставь локалку можно беспроводную а настройки тебе должен предоставить провайдер

Дистанционно: Покупаешь адаптер WIFI на компы (если есть ноутбук и на нём есть WIFI то покупаем только один) делаешь соединение чтоб компы видели друг друга и через протокол соединения настраиваешь точку доступа точно также как и в компе!
Провода: Нужен дополнительный договор с провайдером о подсоединении второго адреса, абонентская плата может быть поднята!
Безпроводной: купи себе технику с поддержкой WIFI и заключи договор с GOLDEN TELECOM 500рублей за безлимитку в месяц но для этого нужен уровень приёма, вот сайт там есть зона покрытия WIFI GOLDEN TELECOM http://www.goldenwifi.ru/
Тарифный план «Всегда»
Для физических лиц1
Абонентская плата: 500 рублей.
После снятия абонентской платы в течение 31 дня клиенту предоставляется неограниченный доступ к сети Интернет. Без ограничения по трафику. Без ограничения по скорости.
Доступ приостанавливается, если средств на счете недостаточно на момент снятия абонентской платы.
После пополнения баланса до размера абонентской платы, доступ возобновляется. Плата за возобновление предоставления услуг после приостановления не взимается.
Факт поступления оплаты отражается на электронном счете пользователя: баланс счета отображается в Личном кабинете, доступ к которому возможен и в момент приостановления доступа к услуге.
Если использование не возобновлено в течение 90 дней с момента приостановки доступа, счет удаляется из системы.
И тогда можешь пользоваться интернетом где угодно в зоне покрытия, будь то ресторан, дом, работа или туалет)))) ) есть уровень сигнала лазий спокойно!

В первый комп втыкается еще одна сетевая карта и кидается кривой патч до компа номер 2. дальше на компе номер1 разрешается использовать другим компам его подключение к интернету а на компе номер 2 прописывается постоянный маршрут на сервер через комп номер 1. это самый простой способ.
способ номер 2: покупается роутер и ему присваивается ip первого компа. к роутеру подключаются оба компа. настраивается роут и оба компа выходят в сеть. (работает только в том случае если на коммутаторе не стоит проверка мак адреса)

Да, возможно, но для этого тебе понадобится помощь человека, который хорошо в этом разбирается и может прийти к тебе домой. Во-первых надо объеденить два компьютера в локальную сеть, правильно их настроить. Можно попросить помощи в сервисном центре твоего провайдера, но это будет стоить денег...

При этом он выступает в качестве своеобразного proxy-сервера, который может выборочно пропускать через себя трафик легитимных устройств, подменяя часть ... Ответом на эти вопросы является использование технологии Cisco Easy VPN.

Современный Интернет и анонимность – вещи несовместимые?

Конечно-все на показ

Устройство ASA 5520 действует как сервер Easy VPN, а маршрутизатор Cisco 871 как удаленный клиент Easy VPN. ... Дополнительные сведения Пример конфигурации Easy VPN с ASA 5500 в качестве сервера и PIX 506E в качестве клиента NEM ...

Умеючи можно анонимно.
этому целые статьи посвещены, все реально, но требует понимания.

Это как посмотреть.. .
Если специалистам надо кого-то вычислить, они раньше или позже это сделают - технологии позволяют.
Если говорить о сообществе пользователей, то в нем можно внешне сохранить анонимность - опять-таки технологии позволяют.

Совместимы! всё завсит от тебя !
конечно есть пути найти тебя через инет ...но ты не боися если ты не злосный хакер или шпион 007 ...
а так чем меньше ты даешь своей личной инфы тем ты больше защищен от мошеников .
как пел Цой "Следи за собой, будь осторожен"

Анонимность - для трусов! ;))

Все - полная чушь, если кто-то задастся целью "накрыть" твою анонимность медным тазом.. . -никакая технология не поможет, особенно на бесплатном mail.ru и не смотря на действующий Уголовный кодекс!

Jig1t На втором конце сейчас ISA 2006, но можно поставить и CISCO такую же 827ю есть в наличии или даже есть еще что-то из 2600 линейки с VPN сервером. Alexandr A NATа на противоположной стороне как раз и нет... 9 октября 2009

На бытовом уровне - используй прокси и не размещай много информации о себе.
Если, например, серьёзная организация решит тебя узнать получше - узнает.
Неплохую анонимность должна обеспечивать система TOR:
"Tor (The Onion Router) — свободная (BSD) реализация второго поколения onion router (так называемая «луковая (многослойная) маршрутизация») . Система, позволяющая пользователям соединяться анонимно, обеспечивая передачу пользовательских данных в зашифрованном виде. " - из википедии ( http://ru.wikipedia.org/wiki/TOR )

А по-моему, каждый размещает столько инфы, сколько хочет. Анонимности вообще не существует, ибо любого анонима можно вычислить. Если тайну знают двое, значит, это уже не тайна. Называть же трусами тех, кто не хочет о чем-то говорить, по меньшей мере, неразумно, потому жить по принципу "все что знаю - расскажу" - все равно что сравняться с кумушками на лавочке у подъезда...

Скажите, как правильно выбрать роутер?

Мне посоветовали D-Link модель DL-524....не жалуюсь, уже год пользуюсь.

Я приведу в качестве примера рабочий конфиг разумеется, адаптированный, без указания реальных IP адресов и имен. ... Сделал по инструкции, при подключении к CISCO через Cisco VPN Client все нормально подключается связь с роутером есть...

Кто знает как поднимать VPN - оч нужна помоЩ

Смотря на чем ты его будешь поднимать, на windows server или на роутерах (cisco, 3com)

Самым простым сервером VPN настраиваемым на маршрутизаторах Cisco является сервер PPTP. Для настройки PPTP сервера необходимо задать на маршрутизаторе всего несколько команд.Ниже приведен перечень всех команд, которые нужно ввести...

Подключени к компьютеру с внешим IP адресом

Попробуй подключится рез программку TeamViewer

Почтовый сервер в интернете. Что хочу Прикупить маршрутизатор Cisco. ... А что в удал нных офисах сейчас стоит в качестве шлюза? ... Можно ли использовать CISCO RV082 как VPN роутер шлюз?

Какое сетевое оборудование купить?

Cisco Systems

12. Cisco Easy VPN Software Client, как это работает дополнительные функции Username Password Certificate - расширенные настройки при Проверить включен ли Firewall использовании ASA в качестве сервер Configuration IP DNS WINS ...

Я так понимаю, что один компьютер, который будет раздавать интернет, будет включенным постоянно-из-за VPN.
Если бы его не было-то могла бы вам посоветовать обыкновенный роутер (Lan-WI-FI).
Но перейдем к вашей ситуации. Я предлагаю вам развернуть обыкновенную сеть wi-fi с общим доступом к интернету. Для этого вам понадобится обычный wi-fi адаптер, поддерживающий функцию точки доступа. Например вот такой:
http://market.yandex.ru/model.xml?hid=723087&modelid=1010546
Стоит он в среднем 1000р.
Организация wi-fi сети с общим доступом к интернету будет аналогична организации Lan-сети с общим доступом к интернету.
То есть, настраиваете свою wi-fi сеть через удилиту wi-fi адаптера (назначаете ей имя и пароль). Далее в свойствах VPN-подключения разрешаете общий доступ к интернету пользователям вашей wi-fi сети. И далее на каждом из ноутбуков и КПК выполняете такую процедуру:
В свойствах wi-fi подключения выбираете свойства протокола-интернет. И там прописываете ip-адрес для каждого ноутбука и КПК по порядку. То есть для первого ноутбука ip-адрес будет 192-168-0-2,для второго ноутбука будет ip-адрес 192-168-0-3,для третьего КПК 192-168-0-3 и т. д. (тире пишу вместо точек)
Когда прописали ip-адрес-пишете шлюз 192-168-0-1 и DNS 192-168-0-1
Эта процедура будет одинаковой для всех устройств.
После этого подключайтесь к вашей wi-fi сети-интернет должен быть везде.

Дома интернет через ADSL-модем. Как организовать беспроводное соединение Wi-Fi если планирую докупить пару ноутбуков?

Покупаешь роутер, в ноутах прописываешь подключение к роутеру. На самом роутере настраиваешь NAT и подключение к модему. Модем подключаешь к роутеру.
Роутер примерно 50$ http://www.ultra-online.ru/common/good_ex.php?site_id=2&small=1&id=67257

На роутере установелен ios с поддержкой VPN и Voice свойств ... Итак, почему необходимо было подружить Cisco VPN клиент и IPSEC сервер? ... В качестве протокола VPN Amazon предлагает использовать IPSEC.

На один комп подключаешь модем тот самый и на него же ставишь вайфай сетевую карту. И так же карты на ноутбуки. Настраиваешь между ними сеть и разрешаешь от компа общий доступ к интернету.

Точка доступа Cisco или Linksys на одном компе на другом(гих) радиокарточка=типа сетевой тока с антенкой- лучше Asus -настрой и юзай, да точка доступа долждна стоять на раздающем компе

Лучше конечно точку доступа от делинк (только смотри её надо настроить

Не рекомендую дома ставить Wi-Fi, поскольку это дополнительный источник радиоизлучения.

Попробую ответить более системно.. .Оборудование можно выбрать тут: http://www.dlink.ru/products/wireless.php , Много лет им пользуюсь сам, ставлю знакомым и сотрудникам - из доступного по цене брэнд довольно сносный. Но сначала нужно ответить для себя на простые вопросы:
1) Планируется ли в перспективе доступ к защищенным сетям VPN, например, на сервер своей конторы. Если да, то это должен быть ADSL VPN роутер. Если во внешнюю сеть будет выходить одновременно только один компьютер, а не вся сеть, достаточно чтобы модем умел пропускать VPN трафик насквозь (VPN pass-through).
2) Какой способ связи с провайдером? Если необходима VPN-авторизация, полная поддержка VPN (PPPoE) обязательна! Например, это актуально для подключения через Stream.RU.
3) Нужны ли Ethernet разъемы? Если помимо Wi-Fi будет Ethernet-сеть есть выбор роутеров с 4 или 1 разъемами. Можно дополнительно использовать хаб или концентратор, хотя такой роутер сам выступает в роли свитча и 4-х разъемов Ethernet 100Mbit ИМХО вполне достаточно.
4) Нужна ли поддержка ADSL2/2+? Реально пока мало где используется и то - лишь в экспериментальном режиме. После повсеместного внедрения обещает поднять скорости до небес!
5) Будет ли подключаться спутниковое TV? Не все модемы это поддерживают.. .А разница в тарифах: 3-5$ за 80-100 каналов.
6) Нужны ли функции блокировки и фильтрации IP/URL? Во многих модемах этот функционал весьма ограничен. Очень важная ф-я, имеющаяся практически во всех DLink-ах - SPI (State Packet Inspection). Без нее брать не советую! Ее суть в том, что все входящие попытки соединения со стороны WAN блокируются, можно соединяться только с внешними узлами из локальной сети.
7) Далеко не все роутеры поддерживают сложные мультимедийные протоколы (общее название функции UPnP) - FTP, IRC, RealAudio и т. п.
8) Скорости Wi-Fi бывают разные, но сейчас типичный канал - 54Mbit/s до 100м (в пределах квартиры и нескольких стен) . Он будет делиться между несколькими клиентами. Вопрос в том, что поддерживается их карточками. Альтернативная связь - до 300м прямой видимости 11Mbit/s.
9) Будут ли в локальной сети сервер (ы) ? DMZ поддерживается большинством роутеров.
Wi-Fi точка доступа - это как обычный Ethernet хаб. Теоретически допускается более двух сотен клиентов, но реально более полутра десятков никто не использует. Для обеспечения надежной безопасной связи нужен Wi-Fi модем с поддержкой хотя бы WPA1 Pre-Shared Key TKIP. Обязательно использовать все виды защит: по мак адресам, максимально длинные ключи и SSID, не афишировать SSID. Можно построить сеть из нескольких точек Wi-Fi по принципу сот.
Все это умеет делать модем DSL-G804V: http://www.dlink.ru/products/prodview.php?type=23&id=559 , но он стоит порядка $160. Есть варианты и в два и в три раза дешевле - все зависит от вышеуказанных требований. Дополнительная информация тут: http://www.hardwareportal.ru/Network/Wlan.security/index.html . Успехов!

Подскажите, как настроить циску в качестве PPTP-клиента и можно ли вообще это сделать? В примерах и гайдах на cisco.com нашел только как сделать роутер PPTP-сервером ... Адрес сервера vpn matrix.vpn ip сейчас не помню.

Зеркалирование трафика

В начале чуть о всей серии Цисок 2800:
Функции Cisco 2811
• Одновременная работа различных сервисов (например, обеспечения безопасности и голосовой связи) со скоростью физической линии, а также расширенных сервисов в нескольких каналах T1/E1/xDSL WAN
• Отличная защита инвестиций благодаря повышенной производительности и модульности
• Отличная защита инвестиций благодаря повышенной модульности
• Увеличенная плотность благодаря четырем слотам высокоскоростных интерфейсных карт распределенных сетей
• Слот расширенного сетевого модуля
• Поддержка более 90 существующих и новых модулей
• Поддержка большинства существующих модулей AIM, NM, WIC, VWIC и VIC
• Два интегрированных порта 10/100 Fast Ethernet
• Возможность поддержки коммутации 2-го уровня с функцией питания по витой паре (PoE) (как опция)
• Безопасность
- Встроенная система шифрования
- Поддержка до 1500 туннелей виртуальных частных сетей (VPN) с модулем AIM-EPII-PLUS
- Система защиты от вирусов с использованием технологии контроля доступа в сеть (NAC)
- Система предотвращения вторжений, поддержка межсетевого экрана с полным контролем состояния соединений Cisco IOS, а также другие важнейшие функции системы безопасности
• Передача голоса
- Поддержка аналоговых и цифровых голосовых вызовов
- Возможность поддержки функций голосовой почты
- Возможность поддержки Cisco CallManager Express Express (Cisco CME) для обработки голосовых вызовов на предприятии (до 36 IP-телефонов)
- Возможность поддержки решения телефонии для удаленных объектов с возможностью автономной работы (Survivable Remote Site Telephony) для обработки голосовых вызовов в филиалах небольших предприятий (до 36 IP-телефонов)
Технические характеристики Cisco 2811
Физические характеристики CISCO2811:
Размеры (ширина x
глубина x высота) , см: 43.82 x 41.66 x 4.45
1U
Вес, кг: 6.4
Параметры питания: - AC: 100 - 240 В, 47 - 63 Гц, 2 - 1 А
- DC: 24 - 60 В, 8 - 3 А
Индикаторы: -
Характеристики памяти:
Флеш-память: - По умолчанию: 64 МБ
- Максимум: 256 МБ
Оперативная память: - По умолчанию: 256 МБ
- Максимум: 768 МБ
Интерфейсные порты:
WAN/LAN-интерфейсы: 2 x 10/100 Fast Ethernet
Другие интерфейсы: 2 x USB 1.1
1 x консольный порт
1 x AUX порт
Слоты расширения: 2 x AIM (внутренний)
4 x HWIC, WIC, VIC, или VWIC
2 x PVDM (DSP) (внутренний)
1 x NM или NME
Сетевые особенности:
Производительность: 120 000 пакетов/с
WAN-протоколы: Static IP/Routing, Dynamic IP/DHCP, PPPoE, PPPtP, NAT, PAT
LAN-сервисы: 802.3af PoE (160 Вт) , 802.1q
Сетевая безопасность: - Cisco IOS Software Firewall
- Secure Sockets Layer (SSL)
- Onboard VPN Encryption Acceleration
- Network Admission Control (NAC)
- Поддержка Multiprotocol Label Switching (MPLS) VPN
- Intrusion Prevention System (IPS)
- AIM-Based Security Acceleration
- Advanced Application Inspection and Control
- Cisco Easy VPN Remote and Server Support
- Dynamic Multipoint VPN (DMVPN)
- Group Encrypted Transport (GET) VPN
- Фильтрация содержимого
- Cisco Router and Security Device Manager (SDM)
Протоколы маршрутизации: BGP, EIGRP, OSPF, RIPv1, RIPv2
QOS:L2 ToS, FIFO, RSVP, Priority Queuing, Custom Queuing, Weighted Fair Queuing, Class Based Weighted Fair Queuing
Управление: SSH, Telnet, RSH, SNMP, RADIUS, WEB-интерфейс
Зеркалирование трафика — функция коммутатора, предназначенная для перенаправления трафика с одного порта коммутатора на другой порт этого же коммутатора (локальное зеркалирование) или на удаленный коммутатор (удаленное зеркалирование) .
В Вашем случае я понимаю так, что необходимо зеркалировать трафик для сбора статистики, в свое время мне очень помог этот форум http://www.opennet.ru/openforum/vsluhforumID6/20658.html
удачи
Алекс

Основные возможности Cisco IOS VPN. Автоматическая организация VPN с помощью обнаруженных VPN-устройств в удаленных ... Возможность выступать и в качестве VPN-клиента EasyVPN Remote и в качестве VPN-сервера EasyVPN Server .

Введите имя пользователя длиной от 2 до 25 символов


Имя должно состоять не менее чем из 2 символов и не более чем из 25 символов.

Введите правильный e-mail адрес


Вы должны указать правильный e-mail адрес, так как случайно сгенерированный пароль будет выслан на этот адрес.

Выберите свои региональные настройки


Для того, чтобы время отображалось правильно, вы должны выбрать часовой пояс для местности, откуда вы посещаете форум.

Выберите свои личные настройки

Выберите, каким образом вы хотите, чтобы ваш e-mail адрес отображался на форуме, и хотите ли вы, чтобы другие пользователи имели возможность слать вам e-mail сообщения через форум или нет.



Включение этой опции даёт возможность форуму "запоминать" вас между визитами (имя и пароль сохраняются в куках вашего броузера). В этом случае, вам не нужно будет каждый раз вводить ваше имя и пароль при заходе на форум. Вход будет произведён автоматически. Рекомендуется.