Исходное сообщение
"Организация VPN нужен совет" Отправлено routercs, 14-Дек-05 18:51
>Передо мной стоит та же ситуация, только масштабнее. Во-первых, почитай курс SECUR/CCSP 641-501. Во-вторых, нужно брать сразу с AIM-VPN/BPII-PLUS, иначе нагнутся твои роутреы (и так дешевле - все вместе). VoIP - только Voice-over-IP (VoIP) pass-through. Тут есть два выхода - либо брать не 1841, а 2811, либо отдельно покупать девайс VoIP (так дешевле всего: у нас в Украине это добро стоит 150$ за порт FXS или FXO. у вас и того дешевле :)). Насчет динамических протоколов: никого не слушай, кто говорит BGP или что-то подобное. Тебе не поможет даже Object Tracking. Нужно брать связку _IPSec+GRE_ (опять же, читай SECUR/CCSP или VPN/CCSP). По GRE пускаеш, например, EIGRP, а для безопасности используй IPSec с ESP на AES'e и ISAKMP тоже на AES. Вот тут тебе и прогодится эта плата AIM - расгрузит проц только так :)) Для обмена ключами в ISAKMP используй сертификаты или ключи RSA. Вот вроде и все. Вкратце :)