Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 1 reply
  • Subscribers 1 subscriber
  • Views 399 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Which VPN to chose - is Astaro ok for this?

Lars Bonnesen
I have some experince with Raptor (with RaptorMobile) and Checkpoint (with SecuRemote).

These solutions work really good, allthough they seem to be a bit to pricy for a lot of my costumers, and I have been looking at Astaro as a better cost-benefit product.

Please help me by telling me, if I can use Astaro in this scenario:

1) The company LAN needs to be securely protected by the (Astaro) firewall.

2) Remote clients needs to connect to the LAN via various connecitions, that is dial-up (via celular phones and normal modems), adsl, cable... Some are NAT'ed, others have public, direct addresses. They need access to variuos services on the LAN behind the firewall.

3) Remote clients needs to connect with software VPN - with IPsec and a preshared key. Preferably with built-in win2k functionallity. If it is not possible to use the built-in VPN in win2k, is it then possible to use a secure, free one which meets my requirements, or do we have to buy, say, SSH Sentinel? Software has to be easy to handle and setup (like RaptorMobile and SecuRemote). End users should be able to set up their client VPN themself. No "tweakin' win2k".

4) site-to-site VPN with firewall not necceseraly Astaro on "the other side" with IPSec/IKE.

5) Setup has to be stable.

Shall I give Astaro a try?

Regards, Lars
 
 [size="1"][ 14 September 2002, 00:50: Message edited by: Lars Bonnesen ][/size]


This thread was automatically locked due to age.
  • 0
    Lars,

    do you really want an answer from me    [:)]    

     YES 

    I cannot recommend to use the W2K IPSEC since I
    couldn't make it go myself.

    Astaro ships SSH Sentinel which is very easy to
    configure and brings you the benefit of X.509
    certificates to authenticate your clients.
    PRE SHARED KEYS are problematical if you have clients
    using dynamically assigned IP addresses
    (typical dial up users).

    The  easiest and cheapest way would be to use PPTP.

    read you
    o|iver
     
     [size="1"][ 16 September 2002, 05:26: Message edited by: oliver.desch ][/size]