小企业连锁店经济型VPN方案.docVIP

小企业连锁店经济型VPN方案 2008-01-23 22:10 　　现在有不少的企业在发展过程中遇到一些难题，尤其是一些连锁的零售企业。在同一个城市开设了十家分店，为了每天新型销售点系统的数据同步及财务结账，拟采用VPN将城市中不同营业点加以联机，每个点可查询总公司的库存，而总公司每天可链接不同营业点的销售系统，作帐务的同步。　　由于每个连锁店都有二、三部计算机，所以希望每部计算机都可透过局域网ADSL对外联机，连锁店的销售系统可安全地连络到总公司的服务器。所传送的信息必须加以保密，以免泄露给第三者。而公司管理层也希望在公司意外的地方可以透过VPN可以进入总公司的服务器，执行部份帐务的查询。　　由于企业希望能以最经济的方式，把VPN建立起来，等到日后营业扩张，再升级到其他等级的设备，所以希望采用安全限制下，最经济的方案。 网络配置 　　经与连锁企业商量后，建议采取以下的配置：　　于总公司设备一部MPS-600E作为宽带路由器兼VPN网关，总部用户透过MPS-600E的WAN1联机，以ADSL、城域网或者其他上网方式上网。公司在外的员工，则可以在笔记本电脑或者台式计算机内建立一个Windows PPTP（拨号虚拟专网）的连接，直接连接到总公司或者各分公司的服务器。　　本配置采用PPTP VPN协议，PPTP VPN协议为公认安全的协议。许多市面上的网络设备都支持，所以日后扩展不是问题。而PPTP提供的用户身份验证功能则可确保其他人盗用用户帐号信息，放置传输数据外泄，遭受有心人士利用。　　在总公司MPS-600E的局域网端口可用来向下连接交换器，而WAN2则可视需要，在LAN、WAN2之间变换。在LAN的模式下，可以直接连接服务器，在防火墙的保护下，对外提供服务。在WAN2的模式下，可以实现多线路负载均衡，实现多线路上网。或者作为备份线路，当WAN1无法联机的时候，局域网用户可用WAN2上网。 产品选型 　　本产品在总公司选用MPS-600E产品，而在各连锁店则采用Windows 2000或更新版本上的PPTP VPN用户端软件。 　　选用产品规格如下： 　　MPS-600E：多功能VPN宽带路由器，采用Intel X86 533MHz以上的中央处理器，功能强大适合中小型企业适用。用于本案，可因应未来企业成长需要。主要功能为： ? 内建防火墙主动侦测技术 SPI\DoS\ActiveX\Java\Cookie Block 功能? 1 Port 10/100Mbps LAN + 2 Port 10/100Mbps DMZ(WAN)? 内建 Intel X86 533MHz以上的 CPU? 支持200人同时上网以及ADSL 固接/PPPoE 、Cable Modem、光纤、城域网等皆可使用? 通信协议TCP/IP?NAT?NAPT?PAT?DHCP?DDNS?Multi-DMZ?TFTP?IPSec、PPTP、SSL-VPN等? 支持封包过滤功能IP/MAC/URL Filter .(In-Out Filter Access Control)? 支持MSN?ICQ?Game等网络应用?支持上万的Session连接?使用多线下载分享软件不当机(EMule/Edonky..etc)? 内建标准SSL-VPN SERVER/CLIENT,支持DES(56Bit)/3DES(168bit) 50个VPN同时连接、IPSec Server/Client ?支持DES(56Bit)/3DES(168bit) 100 个VPN以及PPTP Server 20个通道同时使用。? QoS带宽管理?可依照IP或是Services Port服务埠来限定保证带宽与最高带宽?网络使用更加畅通效率加倍。 　　本方案以经济及防护性为重点，提供入门企业一个最基本的VPN建置方案，可供有志于尝试VPN网络的用户参考。