VPN-Lösungen in 5 Schritten verstehen
VPN-Topologie für das Arbeiten im Homeoffice
Verbindung zwischen Hauptsitz und Zweigstellen?
Zweigstellen verwenden LAN-zu-LAN-VPN in die Zentrale, um sicheren Zugriff auf die Unternehmensressourcen zu erhalten.
Wenn die Zentrale ein LAN-zu-LAN-VPN zum Cloud-Server verwendet, können auch Zweigstellen über die Zentrale auf den Cloud-Server zugreifen.
IPsec Tunnel mit AES-SHA256 für höchste Sicherheit und beste Leistung.
Weitere Informationen
Wollen Sie das bestehende Büronetzwerk nicht verändern?
Behalten Sie Ihr aktuelles Büronetzwerk bei und stellen einfach einen Vigor Router als VPN Server in Ihr LAN.
- Verbinden Sie den WAN-Port des Vigor Routers mit dem DMZ-Port Ihres Firmen-Gateway-Routers (oder richten Sie eine Port-Weiterleitung ein, damit VPN an Ihren Vigor Router weitergeleitet wird, z. B. Port 443 für SSL-VPN).
- Laden Sie den Smart VPN Client auf Ihr Gerät herunter. Wählen Sie das VPN Protokoll aus und fügen Sie entweder Ihr Büronetzwerk in der "More"-Option hinzu oder aktivieren Sie die "Gateway der Gegenseite verwenden"-Funktion.
- Fertig! Arbeiten Sie von zu Hause aus!
Es funktioniert auch für LAN-zu-LAN-VPN!
DrayTek VPN Matcher
VPN-Server hinter NAT leicht gemacht
In einigen selten Fällen kann es vorkommen, dass Ihnen Ihr ISP private IP-Adressen zuweist. Häufiger ist dies bei LTE-Verbindungen der Fall.
VPN-Server mit privater IP hinter NAT macht es Zweigstellen unmöglich, einen LAN-zu-LAN-VPN-Tunnel aufzubauen.
Um diese Einschränkung zu vermeiden, registrieren Sie alle Ihre VPN Vigor Router bei DrayTek VPN Matcher.
Dieser hilft beim Austausch der Verbindungsinformationen zwischen VPN Server und Zweigstellen.
Mit den Verbindungsinformationen kann der VPN-Tunnel erfolgreich aufgebaut werden.
"Bandbreitenmanagement”
für reibungsloses Arbeiten mit Ihren Anwendungen
Die 2 Möglichkeiten des Bandbreitenmanagements
| |
Bandbreitenbegrenzung |
QoS |
| Bandbreite |
Begrenzung der gesamten Bandbreite |
4 vorkonfigurierbare Klassen zur Verteilung der Bandbreite |
| Latenz |
Variiert von Zeit zu Zeit |
Standard VoIP QoS erkennbar |
| Überschreitung der Bandbreite |
Nicht möglich, anfragen werden verworfen. |
Warteschlange (Anfragen werden gelöscht, wenn diese voll ist.) |
| Verbindungsrichtung |
Ausgehend / Eingehend |
Ausgehend / Eingehend |
| Vorteile |
Router wird weniger belastet |
Wichtiger Datenverkehr wird priorisiert |
| Nachteile |
Wichtiger Datenverkehr könnte verworfen werden |
Router benötigt mehr Ressourcen |
QoS Topologie für das Arbeiten von zu Hause oder unterwegs
Flexible Bandbreite für unternehmensrelevante Anwendungen
Flexibel Bandbreite zuweisen
Die Bandbreite kann für unternehmensrelevante Anwendungen reserviert und von anderen Anwendungen genutzt werden, wenn diese frei verfügbar ist.
VoIP hat immer die höchste Priorität
Flexible Bandbreitenzuweisung mit QoS in 3 Schritten
1. Festlegen der WAN Bandbreite und der Verbindungsrichtung
2. Relevante Anwendungen angeben und priorisieren
2 Möglichkeiten der QoS Bandbreitenreservierung
| |
App QoS |
QoS Regeln |
| Unterstützt |
150+ der bekanntesten Anwendungen |
In Klassen fesgelegte Regeln durch:
- Dienst
- IP Adresse
- DSCP
|
Beispiele Regeln (Klassen) einrichten nach… |
Relevanten Anwendungen, wie Skype, Office 365, YouTube, etc. |
- Bestimmte Protokolle (z.B. DNS)
-
- VPN (z.B. arbeiten von zu Hause oder unterwegs)
- wichtiges Subnetz (z.B. Vertrieb)
- spezifische IP-Adresse (z.B. Datei-Server)
- Spezieller Datenverkehr (z.B. IPTV)
|
| Vorteile |
Einfaches Konfigurieren mit wenigen Klicks |
Flexible "Quelle + Ziel” Regeln für unterschiedliche Szenarien |
| Nachteile |
Diese Regeln betreffen alle LAN Clients |
Computerkenntnisse und Netzwerkgrundwissen wird vorausgesetzt |
Beispiel für die Bandbreitenreservierung mit App QoS
- Setzen Sie "Skype” in "Class 1”, um beste Qualität in Konferenzgesprächen zu haben.
- "YouTube” und "Facebook” werden in "Class 3” gesetzt, da Mitarbeiter weniger Zeit damit verschwenden sollten.
Beispiel für die Bandbreitenreservierung mit QoS-Regeln
QoS Regeln eignen sich für konkrete Szenarien.
So können Sie beispielsweise Bandbreite für einen speziellen VPN-Tunnel oder einen wichtigen Server in Ihrem Büro reservieren.
Oder ein bestimmter LAN-Client benötigt eine spezielle Regel anstelle aller LAN-Clients.
Flexible Bandbreitenzuweisung mit QoS in 3 Schritten
- Legen Sie Ihre WAN-Bandbreite und Verbindungsrichtung fest
- Geben Sie die relevanten Anwendungen und deren Priorität an
- Mit App-QoS und QoS-Regeln
- Reservieren Sie das entsprechende Bandbreitenverhältnis für wichtige Geschäftsanwendungen
- Es wird empfohlen, Bandbreite für Klassen mit hoher Priorität zu reservieren
(Bandbreite kann von anderen Klassen mit geringerer Priorität genutzt werden, wenn verfügbar)
Wenn alles eingerichtet wurde, kann der Status überprüft werden.