VPN via Cisco

[mupp 10]

Hallo Cisco Experten,

 

ich brauche Gründe warum es sinnvoll wäre ein VPN mit

Cisco Hardware zu realisieren und warum man alternative nicht OpenSource Produkte verwendet.

 

Wie würdet Ihr argumentieren?

[Whistleblower 45]

Hi,

 

wie ist denn der Wissensstand?

Unabhängig davon ist es auch immer eine Frage vom Einsatzgebiet - Für kleine Unternehmen mit ein-zwei Standorten spricht sicher auch nichts gegen eine Opensource-Lösung, wenn man mit kleinen Einschränkungen leben kann.

In Sachen Konnektivität würde ich aber Cisco bevorzugen, weil es meiner Ansicht deutlich flexibler ist, was verschiedenste VPN-Konstellationen angeht, und zudem wird Cisco i.d.R. auch immer von anderen Herstellern unterstützt.

Und ansonsten die üblichen Argumente: Marktführer, extremst lange Erfahrung, bester Support durch Partner, Cisco und Foren :-) darüber hinaus sind die Geräte für Dauerbetrieb unter Last ausgelegt (davon kann man bei einem PC mit OpenSource-Lösung nicht immer ausgehen), ausgereifte Adminstration (über Web/SDM/PDM/CLI...), einfacher Austausch im Falle eines Falles (Konfig in neues Gerät rein und fertig) usw...

[Wordo 11]

Wenn so eine Frage gestellt wird sag ich immer: "Cisco ist Marktfuehrer im Netzwerkbereich!"

 

Das ist zwar totaler Schwachsinn, aber genau das wollen die Sesselpupser immer hoeren :D

 

Wenn bei euch einfach nur n paar User VPN machen wollen, nimm OpenVPN. geht super und laeuft stabil :)

[mupp 10]

Hallo zusammen,

 

erstmal vielen Dank für die vielen Infos.

Hintergrund:

 

Ich stehe kurz vor meiner Abschlussprüfung und ich würde gerne im Rahmen meiner Projektarbeit das Thema VPN in form einer Standortvernetzung (Site-to-Site) verwenden.

 

Jetzt ist der Knackpunkt alternativ Systeme miteinander zu vergleichen, ich selbst habe bei uns in der Firma nur VPN mit Cisco PIX501, 506 und ASA5505 realisiert und damit auch gute Erfahrung gesammelt. Als Tunnelprotokoll habe ich ipSec eingesetzt mit Pre-Shared-Keys.

 

Testweise hab ich einen OpenVPN-Server mit TLS/SSL Verschlüsselung aufgebaut und realisiert - praktischer scheint mir aber ipSec zu sein.

 

Ich muss nur Systeme miteinander vergleichen und mich dann für eins plausibel mit Begründung entscheiden.