裤子提提 发表于 2016-12-28 14:41
  
两者使用的协议不同,适用的细分场景稍有差别
雨中漫步 发表于 2016-12-28 14:29
  
公司两种都在使用
新手232959 发表于 2016-12-28 10:35
  
我感觉是SSL VPN好用,易维护。ipsec VPN每个电脑客户端都要安装,当VPN用户比较多时,不适合使用。
大飞 发表于 2016-12-27 11:48
  
“尺有所长、寸有所短”;看应用环境、预算等多方面选择;
“长”优势很多很多,众大神都描述的相当清楚了;
“短”IPSEC VPN建立隧道后,如果分支计算机有病毒或木马同样会通过隧道到总部局域网;
           SSL VPN安装客户端插件会出现这样那样的冲突;
天悦信息_曾理 发表于 2016-12-26 14:34
  
我认为是看使用场景吧。如果客户只需要办公时使用并且是电脑,而且使用人数较多,那相对于ssl vpn,ipsec vpn并使用设备与设备之间的连接会更好,因为某公司硬件设备之间的ipsec vpn设置非常简单,也不需要分支授权,况且使用这种方式不需要ssl vpn的用户授权。如果有移动用户需求,那可以根据情况看是使用pdlan还是ssl vpn,如果需要手机使用的,那肯定是使用sslvpn访问并设置相应资源了。ssl vpn能设置很精细的认证方式,访问权限,资源类型,相比较而言ipsec vpn就不能控制这么详细了。但是ssl vpn的访问是需要单个电脑上都进行相应的IE设置然后需要注意防火墙是否退出等注意事项,如果还加点dkey认证啊这样,特别是用户量比较大的情况下,售后维护还是比较费神的。
三零九二 发表于 2016-12-26 11:54
  
如你所说,两种VPN使用场景不同。
办公应用中SSL VPN使用的更多,资源发布方式、权限控制更灵活,支持的系统也更多;但无法组建多个网络之间的VPN隧道。
IPsec VPN也能满足办公应用,但不需要发布特定资源,也无法将权限控制更细化;但是它可跟其他分支机构建立IPsec隧道进行组网,来保证两个网络之间数据传输的安全性。
飞猪 发表于 2016-12-26 09:50
  
从实现来说,我选SSLVPN部署更快,另外,IPSEC我用的都是不装客户端的,我不知道你们怎么玩的。厂家给的说明是这么闹的,你的IPSEC还装客户端。某科给的说明也是SSLvpn才装客户端,我用过某科的,无差别。这就很好的展示了SSLVPN的实用性。
   SSLVPN实现的应用层的的访问,走的是HTTPS出去的。你家IPSEC和某石的PNPvpn(他家专利),我个人喜欢某石的,中心部署更优秀,但是某石设备硬件设置不行,硬件寿命太短。
   个人意见,IPSEC都是设备到设备的,SSLVPN都是用户到设备的。还是MPLS VPN稳定性更棒!某凌或许是最稳定的方案。
2JZ 发表于 2016-12-26 09:03
  
1024
网络世界 发表于 2016-12-26 08:23
  
又来学习了。一段时间不来论坛大神是越来越多

发表新帖
热门标签
全部标签>
每日一问
2024年技术争霸赛
技术笔记
干货满满
技术盲盒
GIF动图学习
新版本体验
技术咨询
信服课堂视频
功能体验
通用技术
秒懂零信任
2023技术争霸赛专题
标准化排查
产品连连看
答题自测
网络基础知识
安全攻防
在线直播
深信服技术支持平台
技术晨报
自助服务平台操作指引
齐鲁TV
华北区交付直播
每周精选
畅聊IT
专家问答
技术圆桌
MVP
安装部署配置
升级
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
云计算知识
用户认证
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
排障笔记本
产品预警公告
玩转零信任
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
社区帮助指南
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
北京区每日一练

本版版主

12
185
6

发帖

粉丝

关注

本版达人

LoveTec...

本周分享达人

新手24116...

本周提问达人