我可以使用什么方法来pipe理数百个VPN /远程连接到networking外部的服务器?

问题

我们支持数百个客户端,并通过VPN / RDP(SSL VPN,Cisco VPN,MS VPN等)访问他们的许多服务器。 另一个启发就是我们必须能够让公司的其他部门的支持员工根据需要使用这些连接来进行各种项目,所以必须有某种接口来pipe理所有的连接。

我们通过使用一个非常过时的版本的VMWare服务器(不再可用和不受支持)以及为我们的每个客户端使用一个单独的XP虚拟机来执行此操作。 他们向我们发送他们的VPN安装程序和信息(或.PCF文件等),我们用所需的VPN软件和RDP快捷方式build立一个新的虚拟机。 每个需要访问权限的用户都可以在他们的机器上安装旧的VMWare服务器控制台客户端,并通过这个控制台查看和处理远程服务器。

此方法列出的问题太多,但最新的XP / IE 8 VPN支持正在逐步淘汰这些XP机器。

尝试解决问题

我们已经研究了许多选项,可以让我们pipe理许多没有VPN的远程连接(Team Viewer,Citrix GoToAssist Unattended Access等),但是许多客户仍然坚持特定的安全/ VPN / Etc品牌。 我们不会试图去指定它。

我们考虑尝试迁移到一个更新的虚拟机pipe理程序,并使用Win7虚拟机而不是XP,但许可成本很高,运行我们需要的单个虚拟机数量的开销也太高(因此,过高)。

我们通过一个盒子来研究VDI,这个盒子可以让我们维护安装了众多VPN的桌面虚拟机的“主”映像(显然,只有安装在一边的VPN才能很好地运行)。 我们的想法是,这将需要更less的许可和维护(IE没有为每个客户提供单独的虚拟机),但是这可能还需要对我们没有的硬件/软件进行一些投资。 再次,这可能会变得昂贵。

我们讨论了与我们的销售/pipe理部门讨论限制我们在许可协议/软件合同中的客户端连接选项,但他们不想添加任何可能成为潜在销售障碍的东西……我真的觉得这是我们的最好的select,但它可能永远不会发生。

摘要/ TLDR

我们需要能够远程连接到很多服务器,并同时使用许多不同的VPN

我们目前的解决scheme正在工作,但从来没有理想。 现在速度很快,我们需要别的东西。

我们已经考虑了很多事情,但是其中很多都很昂贵,或者我们不确定它们是否是最好的解决scheme。

我们正在寻找其他人使用什么工具来pipe理这种老鼠的服务器连接,我们正在试图以一种经济有效的方式来做到这一点,或者至less要有一个足够长的时间来提供投资回报。

在此先感谢您的帮助,

亚伦

这是一个相当独特的问题需要解决。

你以前的解决scheme听起来像是为你工作,所以有一个更便宜的方式继续你在做什么。

一个免费的事情将是用VMWare ESXi(或Hyper-V,见下文)取代VMWare服务器,然后导入你的旧VMWare服务器虚拟机到一个受支持的平台。

Windows Server Datacenter版本的优势在于,如果您已经授权正确数量的套接字(或者是最近的内核),那么允许虚拟机将在其上运行的主机拥有无限的虚拟化权限。 假设您可以将它们全部安装在一个双插槽主机上,那么您的Windows许可证费用可能在6000美元左右(或者您所在地区的任何成本)。

现在我唯一能想到的其他事情就是尽可能多地连接到路由器。 像Mikrotik RB2011UiAS-RM一样便宜但function强大,支持L2TP,PPTP,IPSec和OVPN连接。 您可以将它们连接到服务器端,然后执行路由规则以将stream量传送到正确的目的地,并且您的用户可以仅使用现有的PC。 你需要NAT到VPN,因为我猜测他们是服务器客户端VPN,而不是你提供的站点到站点VPN。 但这对于基于SSL的VPN,AnyConnect VPN或任何其他专有VPN格式都无济于事。