Pros and cons of remote access with Sophos OpenVPN client vs. IPSec?

BAlfson - Interesting.  Why do some places in Europe block IPSec for home users?  What is the logic?

Re: your comment about the L2TP/IPSec mode of the Windows client - I hadn't realized that the UTM portal had it's own IPSec client download until Jeff mentioned it.

BAlfson - Interesting.  Why do some places in Europe block IPSec for home users?  What is the logic?

Re: your comment about the L2TP/IPSec mode of the Windows client - I hadn't realized that the UTM portal had it's own IPSec client download until Jeff mentioned it.

I've been in certain hotels and establishments in the U.S. that block IPSEC as well.  That's why I have both SSL and IPSEC clients available.

IPSEC is faster... SSL is easier to setup.  You can greatly increase the speed of the SSL VPN by switching it to UDP instead of TCP for the connection, but some firewalls will block UDP on port 443.

Btill, I had a medical practice that had users complaining of slow speeds via TCP 443 and the SSL VPN (I joke that's because the NSA is capturing the traffic, LOL), and they saw a phenomenal increase in speed when we went to UDP.  The majority of the transcriptionists that used that connection were home users that had home routers that allowed all outbound.  The few corporate types that had properly locked-down firewalls on their end had to have their IT / Security staff open up UDP 443.  That's the only side-effect of switching to UDP.

BAlfson - Interesting.  Why do some places in Europe block IPSec for home users?  What is the logic?

Re: your comment about the L2TP/IPSec mode of the Windows client - I hadn't realized that the UTM portal had it's own IPSec client download until Jeff mentioned it.

I've been in certain hotels and establishments in the U.S. that block IPSEC as well.  That's why I have both SSL and IPSEC clients available.

IPSEC is faster... SSL is easier to setup.  You can greatly increase the speed of the SSL VPN by switching it to UDP instead of TCP for the connection, but some firewalls will block UDP on port 443.

Btill, I had a medical practice that had users complaining of slow speeds via TCP 443 and the SSL VPN (I joke that's because the NSA is capturing the traffic, LOL), and they saw a phenomenal increase in speed when we went to UDP.  The majority of the transcriptionists that used that connection were home users that had home routers that allowed all outbound.  The few corporate types that had properly locked-down firewalls on their end had to have their IT / Security staff open up UDP 443.  That's the only side-effect of switching to UDP.

Additionally, while the IPSEC Client is freely downloadable, it's an additional cost item to use beyond the trial period; your VAR/Reseller can get you pricing on that.  Frankly, except for power users that may need two VPN connections at once to different sites or the extra speed afforded IPSEC connections, the SSL VPN works fine and is easier to administer and deploy (and cheaper, the client is free).