Router 3G z IPsec

[arturdebski]

Cześć.

Otrzymałem zadanie podłączenia do sieci przez IPsec umieszczonego w zdalnej lokalizacji
urządzenia pomiarowego które ma korzystać dostepu do internetu przez modem 3G.

Od administratora sieci otrzymałem dane do konfiguracji IPsec w postaci:

Cytuję:
-------------------------------
Dla IPSec:
Serwer: 194.xxx.xxx.xxx
Grupa ipsecowa: bla_bla
Hasło do grupy: haslo_do_bla_bla

Nazwa logowania: moj_uzytkownik
Hasło do konta: haslo_do_mojego_uzytkownika
-------------------------------

Próbowałem rozwiązać sprawę routerami z 3G i IPsec:
Globesurfer III - http://www.option.com/en/...d/globesurfer3/
czy Vigor 2830 - http://www.draytek.pl/?k=...ukty&d=27&n=230 z podczepionym
modemem USB 3G

Jednak w konfiguracji tych urządzeń jako "klientów"
IPsec nie ma nigdzie konfiguracji z wykorzystaniem danych jak powyżej.

W obydwu wymienionych urządzeniach występuje natomiast uwierzytelnianie
przy pomocy "preshared key" nigdzie nie ma mowy o konfiguracji grupy ipsec
a następnie uwierzytelnieniu użytkownika.

Moje pytanie wiec czy znacie urządzenia inne niż Cisco, z obsługą 3G, w cenie do około 1k zł
umożliwiające podłączenie sieci (jedno urządzenie+router) do drugiej sieci
posiadając zacytowane dane do konfiguracji IPsec.

Podejrzewam że rekonfiguracja sieci po drugiej stronie tak aby wykorzystywać
IPsec z "preshared key" nie będzie wchodziła w rachubę.

Przepraszam za ewentualną lakoniczność - to moje pierwsze podejście
do IPsec między sieciami.

Z góry dzięki

Pozdrawiam

[Jo_gurt]

OpenWRT i paczka VPNC powinna załatwić sprawę.
VPNC powinien działać z Cisco (PIX/ASA/ISR), Juniperem, Netscreenem itp. Nie wiem co jest po drugiej stronie.

[arturdebski]

OpenWRT i paczka VPNC powinna załatwić sprawę.
VPNC powinien działać z Cisco (PIX/ASA/ISR), Juniperem, Netscreenem itp. Nie wiem co jest po drugiej stronie.

No dzięki a znasz może urządzenie z wbudowanym 3G na którym to urządzeniu
można postawić OpenWRT czy pozostaje instalacja OpenWRT na jakimś urządzeniu
+ modem 3G na USB?

Od jakiego hardware byś zaczął?

Z góry dzięki

[jarek999]

czy pozostaje instalacja OpenWRT na jakimś urządzeniu
+ modem 3G na USB?

Nie ma kompaktów (router+modem 3G) z Open-Wrt. Lista najpopularniejszych http://ecco.selfip.net/gargoyle-pl/ar71xx/ (oczywiście do obsługi modemu tylko routery posiadające USB).

[prosiak]

poszukaj jakiegoś fritz box'a najlepiej z wyższej półki
jakiegoś 7390 7330
<font color="#FF00FF"><b>»»na pewno««</b></font> maja port dla modemu 3G
i coś podobno mają z VPNami ale się nie wczytywałem ...
pozdrawiam

[Jo_gurt]

poszukaj jakiegoś fritz box'a najlepiej z wyższej półki
jakiegoś 7390 7330
<font color="#FF00FF"><b>»»na pewno««</b></font> maja port dla modemu 3G
i coś podobno mają z VPNami ale się nie wczytywałem .

A najlepiej kupić Cisco 2811 3G: http://www.senetic.pl/product/C2811-3G-V-SEC/K9
Gwarantuję, że obsłuży IPSeca...

[prosiak]

A najlepiej kupić Cisco 2811

czytamy ze zrozumieniem
napisał kolega do 1 tys zł " chyba , że zrobisz mu promocję "

[Jo_gurt]

czytamy ze zrozumieniem

Łapiemy ironię.

[prosiak]

Łapiemy ironię.

to nie złapałem

[Jo_gurt]

Nie mówię, że Fritz jest zły, ale stwierdzenia typu:

coś podobno mają z VPNami ale się nie wczytywałem

na mnie działają.

[prosiak]

http://www.4ip.pl/pl/p/FRITZBox-Fon-WLAN-7390/145

"serwer VPN - wsparcie dla tuneli IPSec"
lepiej ?

[Jo_gurt]

A jakich tuneli IPSec? Site to site czy client-server?

[prosiak]

To już zadanie dla zaintererowanego... i
dlatego napisane było wcześniej "coś podobno mają z VPNami ale się nie wczytywałem" ...