WarenkorbWarenkorb
leer
IP: 54.196.26.1, Auflösung: , Zeit:
Firewall Hardware, Security-Appliances für pfSense, OPNsense, IPfire, ClearOS
Home
Shop
Lösungen
Hotspot
Support
Kontakt

VPN Lösung, SSTP & IPsec Tunnel

VPN Tunnel für Windows SSTP Client & Site2Site VPN-Server-Gateway Lösung


Es gibt eine große Auswahl an VPN-Lösungen auf dem Markt. Die meisten haben jedoch einen geringen Durchsatz oder sind zu teuer. Wir bieten eine leistungsfähige und kostengünstige Alternative für VPN-Tunnel-Lösung, die nur das Wesentliche beinhaltet.

Vorteile von Sylbek VPN Lösung
  • Durchsatz Vorteil (speed vpn): aufgrund des Einsatzs von leistungsfähiger Hardware und RouterOS, einem 32Bit schlanken embedded Linux System
  • Preisleistung für VPN Server: aufgrund von Einsatz der aktuellen Hardware mit Intel Prozessoren: Pentium, i3, i5, i7, Xeon
  • Kostenfreie VPN Clients: SSTP-Client steht ab Windows 7 standardmässig zur Verfügung, L2TP/IPsec kompatibel mit anderen Client Plattformen
  • Bewährte Stabilität: gleiche Hardware mit RouterOS wird seit Jahren auch als Hotspot-Server, Traffic-Shaper, andere Linux VPN und Firewall Distributionen eingesetzt
  • Kompatibilität: durch transparente Bridge-Ports an VPN-Server oder VPN-Gateway wird keine Umkonfiguration von Kunden Netzwerk Komponenten benötigt
  • Internet Zugriff: durch Einsatz von VPN-Gateways (site2site vpn) wird direkt an Provider geroutet, während VPN-Zugriff automatisch zu VPN-Netzwerk geht
  • Einsatz Fertig: wenn gewünscht durch vorherige Konfiguration nach Kunden-Netzwerk Vorgaben
  • After sales Support: inkl. telefonischer Unterstützung und Anweisung für die Umkonfiguration und den erfolgreichen Einsatz


An VPN-Server werden für parallelen Einsatz der bewährte L2TP über IPsec mit 3DES Verschlüsselung, sowie SSTP (mit AES & PFS Unterstüzung) der einen hohen Durchsatz erzielt, vorinstalliert. OpenVPN über TCP 443 wird optional angeboten.
Für Kunden Netzwerke mit mehreren Home-Arbeitsplätzen die auf das Firmen Netzwerk zugreifen wird ein VPN-Server benötigt, siehe Zeichnung unten.
Bei Windows steht SSTP-Client kostenfrei zur Verfügung und kann vom Kunden mit Administrationsrechten leicht installiert werden. SSTP steht auch für andere Plattformen oft als Download zur Verfügung. Auf dem VPN-Server ist auch IPsec installiert somit können auch restliche Client-Plattformen verbinden.

VPN Tunnel Host2Site: Windows VPN Client <--> VPN Server

VPN Tunnel Host2Site: Windows VPN Client <--> VPN Server (L2TP/IPsec & SSTP/SSL)


Sylbek VPN Server bzw. Gateway beinhalten 2 Anschlussmöglichkeiten:

Bridge-Modus - Gerät wird angeschlossen ohne Routing und Firewall Funktionen. Dies eignet sich besonderes, wenn Sie das Gerät transparent in Ihrem Netzwerk hintern Ihrem Router/Firewall anschließen. Für Ihre LAN-Clients ergibt sich keine IP Änderung. VPN Server hat nur die Aufgabe Traffic zu verschlüsseln, der für Ihr Ziel-VPN-Netzwerk bestimmt ist.

Firewall-Modus - Gerät schützt Ihr Netzwerk durch integrierten und vorkonfigurierten Firewall. Es kann direkt an Ihrem Modem angeschlossen werden. Außerdem routet es Ihr Netzwerk Richtung Internet und verschlüsselt die Verbindungen zu und von Ihrem VPN-Netzwerk.


Für Netzwerke mit mehreren Standorten empfiehlt sich der Einsatz von s.g. Site2Site VPN Lösungen. Im Hauptstandort wird ein VPN-Server benötigt und in anderen Standorten VPN-Gateways. Wie oben erwähnt Sylbek VPN-Gateways bieten die Flexibilität Internet Verkehr über Firmennetzwerk oder direkt über den Internetrouter/Provider zu leiten.


Site2Site VPN Server <--> VPN Gateway über STP/SSL Protokoll

Site2Site VPN Server - VPN Gateway über STP/SSL Protokoll



SSTP und SSL Zertifikat
Für eine erfolgreiche Verbindung der Windows SSTP Clients mit einem VPN Server wird ein vertrauenswürdiges Zertifikat benötigt. Dazu wird unser Zertifikat (issued by USERTrust/Comodo) vorinstalliert und zur Verfügung gestellt und kann zusammen mit dem Produkt verwendet werden. Da dieses Zertifikat jährlich verlängert werden muss wird es rechtzeitig zum Download angeboten. Für die Verlängerung und den dazugehörigen Service entstehen jährliche Kosten von 15 EUR/netto pro Kunde unabhängig von der Geräteanzahl.
Alternative dazu ist die Verwendung von eigenem vertrauenswürdigen Zertifikat. Dabei können wir Sie unterstützen um so ein Zertifikat zu erhalten und im VPN Server einzutragen.
Ein selbstsigniertes Zertifikat für 10 Jahre wird nur für Site2Site SSTP-VPN angeboten. In beiden Fällen entstehen einmalige Kosten von 80 EUR/netto.


Im Shop finden Sie aktuelle VPN-Produkte, die wir in mehreren Varianten auf Lager halten:



Um das richtige Gerät für Ihr Netzwerk zu finden sehen Sie VPN Server - Vergleich. Darin finden Sie Testergebnisse mit TCP-Durchsatz über IPsec und SSTP sowie die Richtwerte für Benutzeranzahl gleichzeitig. Für Ihre Fragen bzw. für ein individuelles PDF-Angebot schreiben Sie uns.