SYS2U.COM Xpert Zone

ake12 เขียน:รบกวนสอบถามด้วยครับ
ต้องการจะเชื่อม vpn ระหว่างสำนักงานใหญ่กับสาขาครับ
มีสาขา 20 แห่ง จะเชื่อมต่อแบบไหนที่ง่าย และสะดวกที่สุดครับ

1. PPTP ดูจะง่ายสุด แต่เห็นว่ามีข้อจำกัดแค่ 5 user จริงไหมครับ 5 user นี้สามารถ login เข้ามาพร้อมกันได้ไหมครับ
ถ้าได้แค่ 5 user จริง ผมน่าจะใช้ไม่ได้ เพราะมี 20 สาขา ใช่ไหมครับ

• ใช่ได้แค่ 5 Users ครับ โดยสามารถ login เข้ามาได้แค่ 5 Users พร้อมๆ กันครับผม ถ้ามี 20 สาขา นั้น จริงๆ แล้วไม่น่าจะเรียกว่า 20 สาขานะครัย น่าจะเรียกว่า 20 เครื่อง Notebook/PC หรือเปล่าครับ ? เพราะความหมายของคำว่าสาขาน่าจะหมายถึงการเชื่อมต่อที่มากกว่า 1-2 เครื่อง ของแต่ละสาขานะครับ ?
  
  
• โดยปกติถ้าจะใช้งานจริงๆ จังๆ ส่วนใหญ่ก็จะไปทำ Site-To-Site VPN มากกว่าจะมาทำ PPTP แบบนี้นะครับ เพราะว่า PPTP ถูกออกแบบมาให้ใช้งานกับ Mobile User เป็นหลักครับผม โดยเราอาจจะใช้ Linksys AG241 หรือ Linksys RV042 เชื่อมต่อกันก็ได้ครับ รองรับตั้งแต่ 5-50 สาขาสบายๆ ครับผม

2. Quick VPN เท่าที่อ่าน ๆ มา มีปัญหาเยอะ ติดบ้าง ไม่ติดบ้าง

• ถูกต้องครับ ปัญหาค่อนข้างเยอะ ตอนนี้ทีมงานกำลังทดสอบตัว IPSec Client ที่เป็น Freeware อยู่ครับ และถ้าใช้งานแล้วไม่มีปัญหาก็จะนำมาทำบทความในลำดับต่อไปครับ ซึ่งการเชื่อมต่อแบบ Client to Gateway นั้น น่าจะสามารถใช้งานได้ไม่ต่ำกว่า 50 Users ครับผม

3. เข้าไปที่หน้า VPN มีหลายแบบมากครับ เช่น Gateway to Gateway, Client to Gateway, VPN Client Access, VPN Pass Through, PPTP Sever แต่ละแบบต่างกันยังไงครับ

แบบนี้ผมควรเชื่อมต่อด้วยวิธีไหนดีครับ
รบกวนช่วยแนะนำวิธีเชื่อมต่อที่เหมาะสมด้วยครับ เอาแบบง่าย ๆ นะครับ
ขอบคุณครับ

• อธิบายหมดคงไม่ไหวอะครับ เอาเป็นว่า ลองค้นจากกระทู้เก่าๆ ก็ได้ครับ น่าจะมีอยู่พอสมควรครับผม หรือศึกษาจากคู่มือ User Guide ก็ได้ครับ เพราะทีมงานก็อ่านจาก User Guide แล้วมาทำเป็นภาษาไทยเท่านั้นครับ

ake12 เขียน:โอ้ ตอบเร็วมากครับ ขอบคุณครับ

ใช้งาน 20 เครื่องครับ (20 user) โดยที่สาขาทุกสาขา จะเชื่อมต่อเข้ามาที่สำนักงานใหญ่ (Share file โปรแกรมบัญชี Express)
- ดูแล้ว client to site น่าจะดีที่สุดไหมครับ มีบทความง่าย ๆ ให้อ่านไหมครับ

• มีใน Google เพียบเลยครับ แต่ต้องเอามาทดสอบอีกครั้งครับว่าจะได้ตามที่ต้องการหรือไม่ครับ แต่ถ้าเป็นภาษาไทยง่ายๆ ก็ยังไม่เคยเห็นนะครับ

- PPTP มี router รุ่นไหน ทำได้มากกว่า 5 user ป่าวครับ

• Linsys WRT54GL + DD-WRT ครับผม น่าจะได้ประมาณ 20 Users นะครับ แต่ผมก็ไม่เคยลองเหมือนกันว่าจะได้เยอะเท่าไรครับ เพราะเห็นสร้าง User ไปได้เรื่อยๆ เหมือนกันครับ แต่มีข้อเสียตรงที่ CPU + RAM ค่อนข้างจะเหลือน้อยเต็มทนครับ อาจจะ hang หรือ ช้ามากๆ เมื่อใช้งานเยอะครับ
  
  
• ถ้าต้องการ CPU + RAM สูงๆ ที่สุดของรุ่นก็เปลี่ยนไปใช้เป็น Linksys WRT610N + DD_WRT ครับ CPU + RAM มาเหลือเฟือเลยครับผม
  
  
• บทความสำหรับการทำ PPTP Server บน DD-WRT ครับ -> วิธีการติดตั้งอุปกรณ์ Linksys WRT54GL (DD-WRT) ให้ทำงานเป็น PPTP Server

- IPSec Client ที่เป็น freeware พอจะบอกได้ไหมครับ ว่าเป็นตัวไหน จะได้ลองศึกษาดูครับ
ขอบคุณครับ

• ตอนนี้ที่ทดสอบอยู่ 2-3 ตัวครับ แต่ที่น่าจะมีความหวังที่สุดก็น่าจะเป็น ตัวนี้ครับ -> http://www.shrew.net/software

ake12 เขียน:Linksys WRT610N + DD_WRT น่าสนใจดีครับ มีคำถามรบกวนครับ
- DD_WRT นี่คืออะไรครับ เป็น firmware พิเศษรึป่าวครับ เสียเงินเพิ่มรึป่าว

• เป็น 3rd Party Firmware ที่ได้รับความนิยมสูงสุดตอนนี้ครับ เป็น Freeware ไมเสียเงินเพิ่มครับ -> วิธีการอัพเกรดเฟิรมแวร์ DD-WRT บนอุปกรณ์ Linksys by Cisco WRT610N

- ถ้าไม่ upgrade เป็น DD_WRT จะใช้ PPTP vpn ได้ไหมครับ

• ไม่ได้ครับผม

- รุ่นนี้ใช้งาน PPTP vpn ได้กี่ user พร้อมกันครับ

• ยังไม่เคยสร้าง User ให้ครบซักทีอะครับ แต่คิดว่าน่าจะได้เกิน 10+ Users ครับผม

- ดู spec รุ่นนี้ ไม่เห็นมีเขียนว่า support vpn เลยครับ
ขอบคุณครับ

• Firmware เดิมๆ ที่มาจากโรงงานไม่สามารถทำงานได้ครับผม จะต้อง upgrade firmware เป็น DD-WRT ครับ ถึงจะรองรับการทำงานดังกล่าวครับ

ake12 เขียน:มีคำถามรบกวนครับ

- Linksys WRT610N + DD_WRT ผมได้อ่านบทความ upgrade firmware จากท่านเรียบร้อยแล้วครับ ไม่ทราบว่ามีบทความการทำ PPTP รุ่นนี้รึป่าวครับ

• วิธีการใช้งาน PPTP ของ DD-WRT เหมือนกันหมดครับผม เปรียบเทียบก็เหมือนกับ Windows อะครับ ไม่ว่าจะไปลงที่เครื่อง IBM, HP หรือ เครื่องประกอบ มันก็คือ Windows ใช้งานเหมือนกันครับ

- RV042 Client to Gateway พอจะมีบทความไหมครับ setup ยากไหมครับ

• จาก reply ด้านบนที่ผมให้ไป ลองเข้าไปดูหรือยังครับ ? มันจะมีวิธีการ setup อย่างละเอียดนะครับ เพียงแต่เป็นภาษาอังกฤษ และก็ยังไม่เคยทดสอบว่าได้ตามนั้นหรือไม่ครับผม

- ระหว่าง WRT610N + DD_WRT (PPTP) กับ RV042 Client to Gateway ไม่ทราบว่าผมควรใช้อันไหนดีครับ (เชื่อมต่อเพื่อ Share File 20 computer และอาจจะ Remote บางครั้ง)

ขอบคุณครับ

• ถ้าเป็น PPTP จะสามารถใช้งานได้ทั้ง 2 ทาง คือ ข้างนอกเข้าไปใช้งานภายในได้ + ภายในก็สามารถเข้ามาที่เครื่องภายนอกได้ครับ แต่ถ้าเป็น IPSec (Client to Gateway) ภายนอกจะเข้าไปใช้งานภายในได้อย่างเดียวครับ
  
  
• ถ้าเป็น PPTP จะเข้ารหัสแค่ 1 ชั้น หรือเราจะเรียกว่า Tunneling แต่ถ้าเป็น IPSec (Client to Gateway) จะเข้ารหัส 2 ชั้นครับ
  
  
• จริงๆ ก็จะมีข้อมูลเก่าๆ พวกนี้อยู่เยอะนะครับ ในบอร์ด Xpert Zone เพียงแต่ว่าจะต้องใช้เวลาคุ้ยอยู่ซักพักละครับ

ake12 เขียน:บทความ PPTP บน DD_WRT อ่านเรียบร้อยครับ
ผมนึกว่า วิธี setup จะแตกต่างกันครับ เห็นมันคนละรุ่นกัน
อ่านดูแล้ว ง่ายดีครับ

รบกวนข้อนี้ด้วยนะครับ

- ระหว่าง WRT610N + DD_WRT (PPTP) กับ RV042 Client to Gateway ไม่ทราบว่าผมควรใช้อันไหนดีครับ (เชื่อมต่อเพื่อ Share File 20 computer และอาจจะ Remote บางครั้ง)

ขอบคุณครับ

• ถ้าเป็น PPTP จะสามารถใช้งานได้ทั้ง 2 ทาง คือ ข้างนอกเข้าไปใช้งานภายในได้ + ภายในก็สามารถเข้ามาที่เครื่องภายนอกได้ครับ แต่ถ้าเป็น IPSec (Client to Gateway) ภายนอกจะเข้าไปใช้งานภายในได้อย่างเดียวครับ
  
  
• ถ้าเป็น PPTP จะเข้ารหัสแค่ 1 ชั้น หรือเราจะเรียกว่า Tunneling แต่ถ้าเป็น IPSec (Client to Gateway) จะเข้ารหัส 2 ชั้นครับ
  
  
• จริงๆ ก็จะมีข้อมูลเก่าๆ พวกนี้อยู่เยอะนะครับ ในบอร์ด Xpert Zone เพียงแต่ว่าจะต้องใช้เวลาคุ้ยอยู่ซักพักละครับ