"Martin Dahlem" <madah@mail.dk.no.spam.invalid> wrote
> Som du nu har fået at vide ned gennem diskusionen har BEFVP41 modellen,
som
> er den store, understøttelse for et større antal VPN tuneller. Den må have
> fået indbygget en CPU til dette, for ping tiderne over en VPN forbindelse
er
> 4-5 ms lavere end for BEFSX41, som gør det i software.
>
> BEFVP41 har desværre en noget defekt DHCP implementering, så hvis du
> modtager din IP fra din ISP med DHCP kan du risikere, at det med nogle
typer
> udstyr fejler. Dette problem er specielt på kabelmodems, hvor jeg har
> oplevet det. Det er endnu ikke blevet løst med nyere firmware, som de
> desværre også er meget langsomme til at frigive.
> Ellers findes der ikke den store forskel i de to routere.
......nu var det mig selv, der angav antal tunneller = 70 for BEFVP41
Jeg har fået følgende, da jeg spurgte supporten om et par ting:
"Begger router har DHCP, NAT IP filter, MAC Filter indebygget 4-Port 10/100,
understøttelse for op til 253 bruger.
BEFVP41 er en VPN router og har specielle egenskaber indebygget.
Encryption:56-bit DES og 168-bit 3DES encryption, MD5 og SHA. IKE Key
Management Routern giver mulighed for 70 IPSec Tunneler Simultaneously
BEFSX41 er en firewall router. Den giver mulighed for filtrering af URL's,
Java, ActivX, cookies. Den blocker mod "Ping of Death", SYN Flood, Land
Attacks, IP Spoofing, og DoS (Denial of Service) Routern can funger som VPN
end point og give muglighed for 2 IPSec VPN forbindelser. and Multimedia
Connections Det er hovedsagligt det antal tunneler som er forskelen. VPN
encryption på BEFSX41 skal køre via software ligesom BEFVP41 skal bruge en
software firewall. BEFVP41 gør også at der ikke skal installers IPSec VPN
client software på alle PC'erne bag den"
Det kan godt være, jeg ikke helt er med på DES og 3DES, men i opsærningen på
BEFSX41 kan man vælge hvilken af den to nævnte krypteringer, der skal
anvendes.....og så kræver det vel ikke klientsoftware ???
Kan heller ikke forstå, at når først tunnellen er etableret fra router tiol
router/vpn server, at så der kræves klientsoftware for BEFSX41 - jamen
tunnellen er etableret og så er der jo hul igennem til LAN.
Der er for mig et eller andet, der ikke stemmer........vil én af Jer derude,
der har arbejdet med det i praksis prøve at skabe klarhed. Jeg har indtil nu
"bare" haft en cisco router til at stå i firmaet og derefter etableret en
"alm." vpn forbindelse uden IPSec m.v.
Torben Brøndum