硬件VPN解决scheme?

我有以下情况:

我在三个不同的城市有三个客户。 他们都是24/7可用的电脑机器在不同的学校运行,并在build筑物中收集能量测量。 这三者需要与远程中央数据库系统(第四城市)进行安全通信,并定期上传数据。 我有硬件VPN解决scheme需要在这里实现的信息,但没有关于哪个路由器(如果有的话)安装在数据库的networking的规范。 我也有信息,DSL互联网连接在所有3个远程测量位置可用。 你会build议什么types的架构和实现?

可以购买像这样的设备有帮助吗? 只要它具有IPSec,那么路由器是在另一边吗?

谢谢,

主要厂商之间的IPsec实现差异很大; 如果你select的不好,你可能会陷入一个痛苦的世界。

但是,如果你能find4个相同的设备相对较less的钱,你应该是好的:)

但是,大多数小型(消费级)支持VPN的设备也是路由器和调制解调器,所以也许你可以在所有位置find可以代替DSL调制解调器的东西,如果这与现场其他要求不冲突的话。

我毫无保留地推荐思科SOHO系列(8xx DSL调制解调器) – 这些应该让你每个人挣300〜500美元。

我认为这取决于

  • 测量客户端如何连接到networking
  • 他们使用什么协议来传递数据
  • 收集到的数据真的有多敏感
  • 接收服务器应用程序的可靠性/稳定性/安全性

当我假设服务器端是可靠和安全的,测量设备是在一个安全的防火墙后面,你可以使用像httpsscp协议来传输数据,我不需要看到需要一个VPN用于此目的。