На каких моделях маршрутизаторов CISCO можно поднять PPTP-сервер с локальной авторизацией?
Вопрос к знатокам!
С цисками немного работал , но вот с поднятием PPTP сервера столкнулся впервые!
Вопрос возник когда я пытался в CISCO packer tracer 6.2 накидать конфиг , оказалось. что там есть только PPPoE. Либо это ограничения packer tracer , либо не в каждом роутере есть такой функционал.
Задача стоит такая:
Организовать в небольшой компании возможность удаленного подключения сотрудников , находящихся в разъездах, к внутренним сервисам компании (1С , базы и т.д. ) .
А сам вопрос в следующем: в каких маршутизаторах Циски есть возможность поднять VPN PPTP-сервер. Количество одновременных подключений будет мизерным (3-4 человека), в основном будут юзать RDP-подключения к серверам. , т.е нагрузка небольшая.
Ради 10 человек покупать новый брендовый маршрутник конечно не собираюсь, брать буду б\у 3-4 летней давности. И обязательно должен быть протокол (насколько помню ms-chap2) для безпроблемного подключения Windows 7, 8 клиентов.
Берите лучше решение, которые для этого предназначены, а именно - Cisco asa 5505 (на ebay можно за $100-$150 взять). Поднимите не pptp, а l2tp с ipsec. Будете трафик кошерно шифровать, через наты прокусываться. Родные anyconnect избавят от геморов с настройками на клиенте.
MikroTik тоже не плохое решение. Если работали Cisco - берите ее. Хотите поэксперементировать - берите MikroTik, но лучше RB2011UiAS-2HnD-IN (951 серия - совсем soho).
other_letter: Ном - ном - ном :-) А если серьезно, то использование SSL VPN (WebVPN) намного облегчит прохождение ната, т.к. 443 порт, в большинстве случаев открыт. Справедливости ради, стоит заметить, что в микротике есть SSTP. Да Вы и сами, наверное, знаете ;-)
Предлагаю, вместо некро-бэ-эм-вэ (б/у циско), приобрести опель в масле (Mikrotik). 951, например.
А так любая сохо-циска 800 серии, насколько помню без проблем работает PPTP-сервером. Главное версию IOS подобрать.
Простой
