Thiết bị cân bằng tải DRAYTEK VIGOR 2960

Vigor 2960 Dual-WAN Firewall

Vigor 2960 là bộ cân bằng tải có hai cổng Gigabit WAN chuyên dụng có thể cung cấp cân bằng tải hoặc chuyển đổi dự phòng WAN. Dựa trên nền tảng HĐH DrayTek mới, Vigor 2960 cho hiệu suất cao. QoS mở rộng và các tính năng lọc nội dung web VLAN giúp duy trì hiệu quả mạng và năng suất trực tuyến cao.

VPN

Là một điểm cuối / bộ tập trung VPN, Vigor 2960 sẽ hỗ trợ đồng thời 200 bộ làm việc từ xa hoặc mạng LAN-to-LAN với thông lượng VPN lên đến 500Mb/giây tùy thuộc vào loại giao thức, nhờ vào bộ đồng xử lý VPN dựa trên phần cứng của nó. Bảo mật VPN bao gồm quyền truy cập dựa trên chứng chỉ MOTP hoặc mã thông báo / PSK và xác thực khóa-băm để đảm bảo bảo mật tối đa.

SSL VPN

Để dễ dàng truy cập từ xa, Vigor 2960 có thể cung cấp tới 50 đường truyền SSL VPN đồng thời hoặc liên kết web-proxy. SSL Web-Proxy giúp bạn có thể truy cập từ xa vào mạng của mình từ hầu hết mọi nơi mà không gặp phải sự cố bất tiện hoặc tương thích khi cài đặt ứng dụng khách VPN. Vì SSL là một giao thức Internet tiêu chuẩn (được sử dụng cho các trang web) SSL VPN cũng có khả năng chống chọi với những khó khăn trong việc tạo đường truyền thông qua mạng khách (quán cà phê web, khách sạn, v.v.) nơi các đường truyền IPSec / PPTP truyền thống thường gặp khó khăn. Mã hóa SSL cũng rất mạnh, sử dụng 128bit DES / 3DES hoặc AES. Sử dụng MoTP, mật khẩu nhân viên làm việc từ xa của bạn mạnh và theo thời gian thực; mật khẩu được tạo trong thời gian thực bởi điện thoại di động của bạn (iphone, Android, v.v.), có thể được sử dụng một lần duy nhất và chỉ tại thời điểm được tạo. Bạn có thể đọc thêm về SSL VPN và MoTP tại đây. Ngoài chế độ Web-proxy, đường truyền SSL VPN đầy đủ được hỗ trợ cho Windows OS, macOS, iOS / iPhone / iPad và Android

Tính khả dụng cao

Để có khả năng phục hồi cao hơn nữa, Vigor2960 cung cấp Tính khả dụng cao (HA). Giao thức CARP (tương đương với VRRP hoặc HSRP) cho phép bạn thiết lập Vigor2960 chính và phụ, theo đó trong trường hợp thiết bị chính bị lỗi, thiết bị phụ có thể chuyển đổi liên tục và tự động. Điều này có thể loại bỏ khả năng xảy ra một điểm lỗi trong bộ định tuyến của bạn. Ngoài ra, nhiều Vigor2960 đang hoạt động có thể cung cấp sao lưu định tuyến qua lại cho các Vigor2960 đang hoạt động khác.

VPN – Liên kết các văn phòng từ xa, HQ, nhân viên làm việc từ xa và nhân viên di động

Một tính năng trung tâm của bộ định tuyến DrayTek là khả năng VPN (Mạng riêng ảo) của nó. VPN cho phép bạn liên kết các văn phòng từ xa và văn phòng chi nhánh với HQ hoặc nhân viên làm việc từ xa tại nhà / di động trở lại văn phòng của bạn. Sau khi kết nối, họ có quyền truy cập vào tài nguyên văn phòng / từ xa của bạn thông qua một đường hầm được mã hóa an toàn cho phép máy tính để bàn từ xa, chia sẻ tệp và truy cập liền mạch vào các tài nguyên và thiết bị khác.

Vigor 2960 cho phép bạn có tới 200 đường hầm VPN đồng thời đến các văn phòng từ xa hoặc nhân viên làm việc từ xa. Nó hỗ trợ tất cả các giao thức tiêu chuẩn chung của ngành, các loại mã hóa và phương pháp xác thực (xem tab thông số kỹ thuật để biết danh sách hỗ trợ đầy đủ). Nhân viên làm việc từ xa có thể xác thực trực tiếp với máy chủ LDAP của bạn nếu muốn.

Sơ đồ VPN

Vigor 2960 hỗ trợ trung kế VPN; điều này cho phép bạn tạo đường hầm xuống nhiều kết nối WAN đến một trang web từ xa để tăng băng thông. Trung kế VPN cũng cung cấp chuyển đổi dự phòng (sao lưu) tuyến VPN của bạn xuống một kết nối WAN phụ. Bạn có thể tìm hiểu thêm về DrayTek VPN tại đây . Nhân viên làm việc từ xa cũng có thể sử dụng 2FA (Xác thực hai yếu tố) như MOTP .

DrayTek SSL VPN – Liên kết nhân viên làm việc từ xa và mạng từ xa với mã hóa TLS

Vigor 2960 hỗ trợ tới 50 kết nối đường hầm DrayTek SSL VPN. Đây là các đường hầm được mã hóa liên kết nhân viên làm việc từ xa của bạn hoặc bộ định tuyến DrayTek Vigor từ xa trở lại văn phòng chính của bạn bằng cách sử dụng công nghệ SSL / TLS – mã hóa tương tự mà bạn sử dụng cho các trang web bảo mật chẳng hạn như ngân hàng của bạn.

Đường hầm VPN site to site có thể kết nối văn phòng chi nhánh với văn phòng chính, với mã hóa DrayTek SSL VPN đảm bảo kết nối giữa hai văn phòng, đường hầm HTTPS được mã hóa TLS có thể an toàn hơn PPTP và dễ định cấu hình hơn đường hầm IPsec VPN.

Nhân viên làm việc từ xa có thể dễ dàng tạo một đường hầm DrayTek SSL VPN bảo mật cho DrayTek Vigor 2960 bằng ứng dụng DrayTek Smart VPN Client.

DrayTek Smart VPN Client miễn phí và hỗ trợ Windows OS, macOS, Apple iOS (iPad, iPhone) và Android. Bạn có thể tìm hiểu thêm về DrayTek Smart VPN Client tại đây .

DrayTek SSL VPN dễ cấu hình, cung cấp giải pháp thay thế an toàn hơn cho Giao thức đường hầm điểm tới điểm (PPTP VPN) hiện đã lỗi thời; vốn đã biết những điểm yếu và hiện được coi là không an toàn. Thiết lập tương tự như một đường hầm PPTP VPN ở chỗ nó xác thực bằng Tên người dùng và Mật khẩu SSL VPN.

VPN Trunking

VPN Trunking là cơ sở để tạo nhiều hơn một đường hầm VPN, qua một Wan CONNECTION thứ hai, đến cùng một vị trí từ xa để cung cấp băng thông tăng lên giữa hai trang web (cân bằng tải) hoặc khả năng phục hồi (chuyển đổi dự phòng) trong trường hợp một đường hầm / kết nối bị gián đoạn. Vigor 2960 hỗ trợ cả hai chế độ Chuyển đổi dự phòng và Cân bằng tải cho VPN Trunks.

Vigor 2960 đã hỗ trợ cân bằng tải với Internet bằng các cổng WAN kép. Những gì VPN trunking làm là cho phép tạo một đường hầm ảo duy nhất trên cả hai kết nối WAN đến cùng một vị trí từ xa tạo ra một đường hầm ảo duy nhất, kết hợp lại đường hầm ở đầu kia. Đối với lưu lượng truy cập và các thiết bị / máy khách mạng LAN, chỉ có một đường hầm duy nhất, với băng thông tăng lên.

DrayTek VPN Trunking

Trong sơ đồ trên, bạn có thể thấy một đường hầm ảo duy nhất liên quan đến mạng LAN ở mỗi đầu. Trong bộ định tuyến, hai kết nối WAN đang được sử dụng với mỗi bộ định tuyến, qua đó đường hầm VPN có thể được trải rộng, tăng tổng dung lượng và / hoặc dự phòng (để chuyển đổi dự phòng).