请提供VPN网络方案

freadlin · 发表于 2006-2-26 23:52:58

公司想建立VPN网络运行ERP。总公司现有一局域网，具体如下：代理服务器win2000，单网卡，装有ERP软件，ip:192.168.0.1,子网掩码：255.255.255.0，其它客户机通过交换机连接，ip：192.168.0.2～192.168.0.254，子网掩码：255.255.255.0，一条ADSL直接接交换机上并开启路由功能，其ip：192.168.0.255,子网掩码：255.255.255.0，这样局域网的客户机通过192.168.0.255网关既能访问内网，又能访问外网。
现有一分公司在外地，有六台电脑，都有网卡。想通过VPN网络运行ERP，分公司也是通过ADSL路由器共享连接internet。
请教高手，如何在总公司局域网中的客户机上（不是在代理服务器，客户机系统winXP，win2000都有）设置VPN，才能使分公司的六台电脑运行ERP,越详细越好

四只眼看世界 · 发表于 2006-2-27 12:59:56

打算用多少钱做这个应用？
不知道预算费用，很难做应用方案

freadlin · 发表于 2006-2-27 22:02:54

有没有办法在不添加硬件的情况下达到

freadlin · 发表于 2006-2-27 22:05:13

不过能不能介绍各位的解决方案,至于预算的话,在一万之内可以接受

四只眼看世界 · 发表于 2006-2-27 23:00:05

下面引用由freadlin在 2006/02/27 10:05pm 发表的内容：
不过能不能介绍各位的解决方案,至于预算的话,在一万之内可以接受

根本不需要一万
如果有一万的预算，什么都好办了

首先，在总公司里要架设VPN服务提供VPM接入服务与共享上网服务。原来的共享上网服务可以取消了。
由于是ADSL的线路，带宽最高也不过是 2M。建议使用限制性的接入…………要限制客户端的登陆时间，在一段时间以后……自动将接入踢出去。
一般来说ERP软件都不需要实时不间断数据传输的，使用限制接入时间是可以行得通的。
VPN目前分两种类型，一种是硬件解决、一种是软件解决。
一万块的话，我建议你使用软件解决。（虽然并不需要这么多的钱）

原来用来做共享上网的电脑就可以利用来做VPN与共享上网服务（可能要轻微改造一下，增加一些配件）很多ADSL都是动态域名的，所以要配合动态域名软件…………才可以解决ADSL线路经常变IP地址的问题。
在客户端里，VPN客户端也不需要另外安装的，WIN 2K与以后的系统……都可以直接连接到VPN服务器。（也可以安装VPN的客户端）

VPN软件有很多，价格也很多不一致。我有个朋友开发了一个不错的软件，其中功能就包括有 VPN、共享上网、FTP、论坛…………等功能。安装与维护都非常的方便，具体的价格要明天才可以帮你问到。

四只眼看世界 · 发表于 2006-2-27 23:12:01

刚刚说了要钱的方案，现在说说不需要什么钱的方案
在原来的代理服务器上，重新调试（或者加个好一些的宽带共享器）安装一个日本人写的软件 SoftEther ，并安装上动态域名软件（这个是为了防止ADSL线路IP地址经常改变）然后设置好 SoftEther 以后，在客户端安装 SoftEther 客户端，并简单的调试一下，就可以了。

这样做的好处是：费用低廉，架设简单。
坏处是：由于是长期连接，占用了ADSL的带宽……当连接点多了以后。数据包的来往发送会越来越多，导致网络连接效率慢。（当然咯，不用钱办事……效果肯定没有这么理想的）

还有一个办法，就是使用 WIN2003 做VPN服务。WIN2003本身就带有VPN服务的功能……设置也不会很难。也不需要太大的改造（都能装WIN2K了，还不能装WIN2K3吗。大不了升级一下电脑咯）设置好了VPN以后…………一定要做好安全防护工作（不要把电脑变成了别人攻击用的跳板）然后安装上动态域名软件。
客户端可以使用WINDOWS自带的连接，就可以很方便的连接进来了。

优点：配置技术要求不高，建设的费用低廉。
缺点：如果连接点数少的话，这个方案不错的。毕竟是WIN2003自带的，稳定性不错。但是缺乏一定的管理功能，将导致客户端长期滞留连接对带宽占用高。连接数量一高了以后，将产生很多的数据包。导致网络变得很慢…………让网络无法使用。

scroot · 发表于 2006-2-28 10:47:47

[这个贴子最后由scroot在 2006/02/28 10:49am 第 1 次编辑]

to freadlin : 不知你们公司在哪里
            我是四眼的朋友，我们现在开发了一款SSL VPN　Server/Client
            工业级稳定水平,全部是基于Linux开发,Web进行管理
            如果你有兴趣，可以联系我,你可以先申请试用
            scroot@hi-spider.com
            027-84222271

freadlin · 发表于 2006-3-2 21:27:01

非常谢谢六楼这位仁兄提供的解决方案

Null · 发表于 2006-4-3 17:07:16

学习中~~~~~~~~

超级杀手肖 · 发表于 2006-4-9 18:00:25

路过学习

flysuper · 发表于 2006-4-22 03:05:00

我有个同学是做VPN的，这个他应该很懂了。下次问下他有什么好的方案了。不过四眼兄弟的方案很不错。

lvhuli26 · 发表于 2006-4-28 08:25:52

hehe 用远程接入技术就ok的,选项为电话拨入

四只眼看世界 · 发表于 2006-5-7 03:04:47

下面引用由lvhuli26在 2006/04/28 08:25am 发表的内容：
hehe 用远程接入技术就ok的,选项为电话拨入

长途的费用…………………………汗

erikoyang · 发表于 2006-5-10 16:18:18

很好很好~!

		自动登录	找回密码
密码			注册

请提供VPN网络方案