【聊聊吧】第二期:SANGFOR 两款VPN,谁更胜一筹?已派奖
  

Sangfor_闪电回_朱丽 11664

{{ttag.title}}
SSL PK IPSEC.jpg


某公司自出道以来,有两款VPN风靡市场,分别是SSL VPNIPSEC VPN
经过多年的发展、优化,这两款产品都已趋于成熟。

SSL VPN:融合远程应用发布(EasyConnect)、企业应用安全加固(EasyApp)等多种移动终端的安全接入方式,通过构建一套平台,即可满足移动办公、分支互联、协同办公、应用虚拟化、APP安全加固业务需求。同时提升移动接入的安全性,简化安全策略的部署,优化传输速度,让用户获得最佳的移动访问体验,帮助企业节省大量的IT建设成本。

IPSEC VPN:为中小型分支提供一体化组网解决方案,同时实现安全、高效、低成本的网络互联。

不管是正在使用VPN产品的筒志们,还是从未体验过VPN功能的吃瓜群众,都来说说:
1、您对两种VPN的了解/看法
2、您觉得哪种VPN更好用
……


包括但不限于上述话题,欢迎畅聊!

讨论时间:
2016年12月21日-2016年12月28日

奖励:
1、本帖设置500S豆的回帖奖励,每次回帖有50%的中奖机会,奖励20S豆,一个ID最多中奖1次
2、活动结束后,我们将选出 3个最佳回复,赠送我们精心挑选的智慧读本:
《精进:如何成为一个很厉害的人》
QQ20161221-1@2x.png

在《精进:如何成为一个很厉害的人》中,作者提出了一种更有效的提升自我的方法:只使用非常小的力量,就能达到意想不到的效果,这便是精进。
  这本书为大家提供了时间、选择、行动、学习、思维、才能、成功七个方面的精进路径,只要依循书中的方法反复磨练,便可以日益精进,成为一个很厉害的人,找到实现自我的那条成功之道。
  这本书将帮助你——
  ◎建立平衡的【时间】观,度过真正有质量的人生
  ◎建立选择标准,解决【选择】中的两难困境,找到适合选项
  ◎高效、即刻行动,在【行动】中增长智慧
  ◎通过提问、解码、操练、融合,成为高段位的【学习】者
  ◎了解潜意识特性,借助【思维】工具,突破大脑的限制
  ◎优化个人资源,有策略地培养后天【才能】,成长为T型人才
  ◎找到你的独特性,开辟个人【成功】之路

感谢大家积极参与本次话题讨论,通过本次讨论,也让我们收益很多,我们知道了SSL VPN和IPSEC VPN的不同特点,不同的使用场景,如何使用才能让两个产品的优点发挥得最好等等....

最后,根据每条评论的点赞数,从大家的回复中,评选出优秀回复,并送上我们的智慧读本:
《精进:如何成为一个很厉害的人》

2楼(回复的回复中)
赞赏(0)    有用(5)  发表于
2016-12-21 10:41
SSL VPN与IPSEC VPN适用于不同场景, SSL VPN用于个人通过IE安全访问公司内网的应用。IPSEC VPN主要用于总公司与异地分公司之间的通讯加密。

从安全性比较,两者差不多。SSL VPN安全性稍好一点,因为如果用IPSEC VPN,有一台电脑中毒,会感染整个网络,而SSL VPN更细粒度的控制都避免这种情况。

SSL 是基于应用层的安全协议
IPSEC  是基于网络层的安全协议

SSL被大部分浏览器集成,用户不要再安装客户端软件,IPsec则必须安装客户端。
但是,不装客户端的SSL VPN只能实现简单的应用,如http等,若需要其他的应用,如邮件、远程桌面、某些软件,就必须安装SSL VPN的客户端。但这样就丧失了SSL VPN易安装、易维护的特点。
IPsec VPN则是现在比较广泛使用的VPN产品,它功能全面、强大,缺点是部署、维护比较麻烦,经常容易和其他软件冲突。

35楼:
rookie Lv1  发表于 2016-12-22 12:47
赞赏(0)    有用(5)
发帖额外奖励
SSL VPN、PSec VPN技术各具特色。
即都是VPN,2者的核心目的都是跨公网传私网路由。 SSL VPN 更多的适用于client-site的环境 ,使移动办公人员安全又便捷的访问内外资源。IPSec VPN则在(Site-Site)的VPN连接中具备先天优势.这两种产品在VPN市场上长期共存,优势互补。总的来说,IPSec VPN和SSL VPN在应用方面都有各自的优点和缺点。往往一方的缺点就是对方的缺点。业在选购VPN产品的时候,可以针对这些优缺点,结合企业自身的应用合理的选择合适的VPN产品。


69楼
三零九二 Lv1  发表于 2016-12-26 11:54
赞赏(0)    有用(5)
发帖额外奖励
如你所说,两种VPN使用场景不同。
办公应用中SSL VPN使用的更多,资源发布方式、权限控制更灵活,支持的系统也更多;但无法组建多个网络之间的VPN隧道。
IPsec VPN也能满足办公应用,但不需要发布特定资源,也无法将权限控制更细化;但是它可跟其他分支机构建立IPsec隧道进行组网,来保证两个网络之间数据传输的安全性。



五花肉。 发表于 2016-12-21 10:33
  

回帖奖励 +20

当然是SSL VPN更胜一筹
雨中漫步 发表于 2016-12-21 10:48
  
五花肉
无花果 发表于 2016-12-21 10:48
  

回帖奖励 +20

各有所长,各有所短!
SSL可能更加安全,使用也更加简单(不用安装和配置客户端,控件不算,哈),都是点对网的环境下,用这个比较好!
IPSEC,在配置VPN连接的时候,要复杂一些,但是接入后,使用很方便了,基本上只要总部设备能访问到的地方,它都能访问,不需要一个个去加资源
到底选哪个,就看你关注的是哪一块了
陈默默 发表于 2016-12-21 10:50
  

回帖奖励 +20

我们公司使用sslvpn,还是蛮不错的哈
tszyz 发表于 2016-12-21 11:00
  

回帖奖励 +20

其实每种类型基于的协议不同,应该针对场景和具体网络情况进行选择部署哪种方式
Mr_Feng 发表于 2016-12-21 11:00
  
这个要结合场景,如果客同时需要点对点和移动办公,这个时候选择SSL VPN格式,且移动办公易用性更高,如果是从价格方面来讲的化,选择IPSec VPN更有优势!!
雨中漫步 发表于 2016-12-21 11:00
  
五花肉这么专业
_先森 发表于 2016-12-21 11:03
  
各有所长吧,两者安全性比较,两者差不多,隧道都是进行传输加密。SSL点到点的安全,更偏向于移动办公,移动性强,兼容性强。 IPSECVPN点到多点,偏向于固定局域网,更加全面,强调稳定性,缺点是部署问题,后续的维护比较麻烦,经常容易有冲突,需要提前规划。
梁木 发表于 2016-12-21 11:15
  

回帖奖励 +20

个人技术层面上来讲两者各有千秋,首先SSL VPN在便捷性和安全性上面远远超过IPSEC VPN,SSL VPN只是放通某个端口,分支如果出现问题,基本不会影响到总部其他应用的安全。但是SSL VPN又首次登陆就比较麻烦,如果出现软件冲突,造成安装失败,就可能会导致重装系统。还有一个问题就是如果分支人数多了,点到网安装维护就会比较麻烦。但是ipsec vpn就解决了这样的问题,网到网的形式将分支与总部互联,所有数据存放在总部。保障了数据的冗余,降低了网络的维护成本。从成本来说,如果分支人员分散且少,则SSL VPN更加有吸引力。但是分支多而人员较多就适合我们的IPSEC VPN了。
发表新帖
热门标签
全部标签>
每日一问
技术盲盒
技术笔记
每周精选
干货满满
技术咨询
信服课堂视频
秒懂零信任
自助服务平台操作指引
新版本体验
标准化排查
产品连连看
安装部署配置
功能体验
GIF动图学习
玩转零信任
2023技术争霸赛专题
技术晨报
安全攻防
每日一记
深信服技术支持平台
天逸直播
华北区交付直播
社区帮助指南
畅聊IT
答题自测
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
上网策略
测试报告
日志审计
问题分析处理
流量管理
运维工具
云计算知识
用户认证
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
排障笔记本
产品预警公告
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
答题榜单公布
纪元平台
通用技术
卧龙计划
华北区拉练
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV

本版版主

12
185
6

发帖

粉丝

关注

本版达人

LoveTec...

本周分享达人

新手24116...

本周提问达人