Какие существуют бюджетные решения для поднятия VPN между филиалами (с учетом 152 закона о защите персональных данных)?

Question

[antonkovich]

Необходим VPN типа сеть-сеть. Персональные данные гулять по каналу 100% будут. Пока оценить нагрузку трудно, но по современным меркам она ожидается небольшой (2 конторы с базами по 2000-3000 сотрудников), обеспечить минимальное взаимодействие бухгалтерии, отдела кадров.

- Правильно ли понимаю, что нужна сертификация ФСБ?
- Например, две железки ViPNet Coordinator HW100 смогут решить подобную задачу?
- Какие еще решения можете посоветовать?
- Может ли заказчик проводить настройку самостоятельно, или работы тоже должны быть сертифицированы?

Answer 1

[Сергей]

И не забывайте про Centos\Ubuntu+OpenVPN)

Answer 2

[Антон]

самое бюджетное решение это: MikroTik RB951Ui-2HnD,
если прям утилизировать канал полностью, то такой вариант: MikroTik RouterBoard RB1100AHx2

Comments

[Антон]

еще как вариант это просто взять у провайдера влан между филиалами и вообще не думать о 152 законе

Answer 3

[CityCat4]

Про VPN в госконторах Тема старая, 2013 года, но не думаю, что что-то кардинально поменялось.

Это если у Вас госконтора. Если нет - IPSec на микротике с аутентификацией по сертификатам. RB1100AHx2 пойдет замечательно.