现在在我的公司，我们正在使用PPTP Windows VPN进行远程连接（拨入），而我们正考虑使用思科解决scheme，而不是使用系统托盘中的黄色锁来下载该cisco客户端似乎在我去过的地方工作得很好）。 所以我正在寻找帮助，我最初的研究，特别是关键字，如果你不能说:-)
1）这是一个IPSEC VPN，虽然是稍微专有的思科版本。 他们可以站点到站点，或用户到站点。
2）您可以使用活动目录进行身份validation，以及其他许多来源。
3）如果由多个服务器，你的意思是多个VPN服务器作为不同的终点，那么是的。
4）这些单元有可用的vpn模块，不pipe你可以使用它们取决于你所期望的负载，但是对于less于50个并发用户，你将不会遇到很多问题，实际上他们可以路由的负载是可能要高得多。 所以VPN可以产生大量的负载，取决于你的用户在做什么。 我不知道你需要运行哪个IOS版本，尝试运行最新的你可以。
5）我认为许可是由同时进行的用户 – 加上额外的硬件模块发生的成本。
6）思科可以支持Web vpn。
6）思科VPN是一个很好的标准解决scheme，特别是对于基于Windows的远程工作者。 然而，有许多实现更通用的ipsec的更低成本的替代品，并且可能适合像Sonicwall。 瞻博也使一些体面的vpn装备。 如果你想要去开源路由，请检查openvpn，可能是我最喜欢的vpn实现，但是你需要做一些挖掘工作，让它远程工作，这可能不适用于你的情况。
我的大学正在从PPTP切换到Cisco VPN，所以我可以告诉它，它不像看起来那么好。
思科正在推广SSL VPN，但每个连接的许可证费用。 它由思科积极开发的AnyConnect客户端完成。
IPsec VPN没有每个连接的许可证，但只能使用不支持任何Windows 64位的“Cisco VPN Client”来完成。 系统。 而在Windows 7（32位），它需要变通办法。 此外，目前还没有计划为“Cisco VPN Client”提供64位的支持。
而且，如果您正在考虑使用ASA设备，则会出现尴尬和有点错误的pipe理。
您所指的客户端称为AnyConnect客户端（需要ASA的额外许可）。
您可以使用IAS（内置于Windows Server）作为radius服务器，并对AD进行身份validation。 但是，如果pipe理你的路由器或防火墙的人很多，你还应该考虑一下TACACS + （访问控制）。
我不知道思科的远程访问VPN技术有一个特定的“名称”。 他们的客户端软件有各种名称（“Cisco VPN Client”，“AnyConnect”等）。 思科VPN历史上一直使用IPSEC，但在过去的几年里，他们也开始使用基于SSL的VPN。
您可以使用RADIUS（以及内置的Windows RADIUS服务器IAS）来相当容易地将身份validation后端validation到Active Directory。 一些思科硬件（特别是他们的VPN集中器系列）也支持Windows域的直接后端authentication，但是我仍然倾向于在这些设备上使用RADIUS。 在传统的IPSEC VPN上，这是使用XAUTH完成的。 我不确定在SSL VPN上调用了哪些function，但也可用。
“我可以运行多个服务器吗？ 多个VPN端点供客户端连接？ 当然。 不过，你必须协调让客户连接到正确的客户端。 （我准备好了吗？）
SSL VPNfunction是按用户授权的。 我认为，基于IPSEC的VPNfunction受限于IOS中的硬连接限制（因此，实际上，它也得到许可 – 只是以不太灵活的方式）。
性能将取决于stream量负载。 2800系列有一个内置的encryption卸载模块（请参阅Cisco 2800系列集成多业务路由器的“安全”部分），但也有一个模块（AIM）可用于执行encryption卸载，该encryption卸载应该是机载性能的两倍卸载模块。 （我链接的文档显示了各种2800系列路由器的IPSECstream量吞吐量数字。）
我在ASA-5505和PIX设备上终止了大多数Cisco VPN，所以我在路由器上终止它们的经验是有限的。 另外，我已经远离了基于SSL的VPN产品，主要是因为“传统的”基于IPSEC的VPN对我的客户来说效果不错。 因此，我对这两方面都缺乏了解。 话虽如此，以下是一些可能有用的文档：
远程访问VPN：业务生产力，部署和安全考虑 – 比以往任何时候都多销售一些唠叨，但谈论他们基于SSL和IPSEC的VPN产品之间的差异。
思科集成多业务路由器上的networking安全function – 讨论了IOS路由器上提供的function：安全性，包括2800系列
Cisco IOS SSL VPN问答 – 包括有关SSL VPNfunction授权的详细信息。
这是另一种select… ip unplugged从无线IP软件的移动VPN。 这是一个基于移动IP标准的IPSec移动VPN，始终在线。 用户不必启动/停止VPN; 知道用户何时在办公室并且closuresencryption是足够智能的。 http://www.ipunplugged.com