神样队员 发表于 2016-12-24 08:02
  
ssl vpn好,因为他贵。
Sangfor_Vecen 发表于 2016-12-24 10:11
  

Merry Christmas ! +20 S豆

两种VPN实现的功能、原理和场景都不一样,SSL VPN更偏向于移动办公组网,而IPSec偏向于点到点或者PDLAN方式接入,实现与内网互联,SSL更方便快捷,总之,无论是哪一种VPN,还是那句话,场景不一样实现的功能不一样,具体得看客户的需求
晓风残月粤 发表于 2016-12-25 23:07
  
不能说谁更好,只能说什么产品更适合客户!各有所长!
网络世界 发表于 2016-12-26 08:23
  
又来学习了。一段时间不来论坛大神是越来越多
2JZ 发表于 2016-12-26 09:03
  
1024
飞猪 发表于 2016-12-26 09:50
  
从实现来说,我选SSLVPN部署更快,另外,IPSEC我用的都是不装客户端的,我不知道你们怎么玩的。厂家给的说明是这么闹的,你的IPSEC还装客户端。某科给的说明也是SSLvpn才装客户端,我用过某科的,无差别。这就很好的展示了SSLVPN的实用性。
   SSLVPN实现的应用层的的访问,走的是HTTPS出去的。你家IPSEC和某石的PNPvpn(他家专利),我个人喜欢某石的,中心部署更优秀,但是某石设备硬件设置不行,硬件寿命太短。
   个人意见,IPSEC都是设备到设备的,SSLVPN都是用户到设备的。还是MPLS VPN稳定性更棒!某凌或许是最稳定的方案。
三零九二 发表于 2016-12-26 11:54
  
如你所说,两种VPN使用场景不同。
办公应用中SSL VPN使用的更多,资源发布方式、权限控制更灵活,支持的系统也更多;但无法组建多个网络之间的VPN隧道。
IPsec VPN也能满足办公应用,但不需要发布特定资源,也无法将权限控制更细化;但是它可跟其他分支机构建立IPsec隧道进行组网,来保证两个网络之间数据传输的安全性。
天悦信息_曾理 发表于 2016-12-26 14:34
  
我认为是看使用场景吧。如果客户只需要办公时使用并且是电脑,而且使用人数较多,那相对于ssl vpn,ipsec vpn并使用设备与设备之间的连接会更好,因为某公司硬件设备之间的ipsec vpn设置非常简单,也不需要分支授权,况且使用这种方式不需要ssl vpn的用户授权。如果有移动用户需求,那可以根据情况看是使用pdlan还是ssl vpn,如果需要手机使用的,那肯定是使用sslvpn访问并设置相应资源了。ssl vpn能设置很精细的认证方式,访问权限,资源类型,相比较而言ipsec vpn就不能控制这么详细了。但是ssl vpn的访问是需要单个电脑上都进行相应的IE设置然后需要注意防火墙是否退出等注意事项,如果还加点dkey认证啊这样,特别是用户量比较大的情况下,售后维护还是比较费神的。
大飞 发表于 2016-12-27 11:48
  
“尺有所长、寸有所短”;看应用环境、预算等多方面选择;
“长”优势很多很多,众大神都描述的相当清楚了;
“短”IPSEC VPN建立隧道后,如果分支计算机有病毒或木马同样会通过隧道到总部局域网;
           SSL VPN安装客户端插件会出现这样那样的冲突;

发表新帖
热门标签
全部标签>
每日一问
技术盲盒
技术笔记
干货满满
技术咨询
新版本体验
GIF动图学习
功能体验
产品连连看
标准化排查
自助服务平台操作指引
2023技术争霸赛专题
运维工具
通用技术
秒懂零信任
技术晨报
信服课堂视频
用户认证
安装部署配置
深信服技术支持平台
安全攻防
SDP百科
设备维护
社区帮助指南
答题自测
每日一记
玩转零信任
畅聊IT
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
上网策略
测试报告
日志审计
问题分析处理
流量管理
云计算知识
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
功能咨询
终端接入
授权
资源访问
地址转换
虚拟机
存储
迁移
加速技术
排障笔记本
产品预警公告
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
每周精选

本版版主

12
185
6

发帖

粉丝

关注

本版达人

LoveTec...

本周分享达人

新手24116...

本周提问达人