『外出先からのリモートアクセスVPNについて質問です。』のクチコミ掲示板

[エナジードランカー]

NVR500からRTX830への買い替えを検討しています。（VPN機能の増強が目的）

外出先からのリモートアクセスVPNを利用しています。
外出先は主にベトナムになりますが、VPNが不安定になり接続できない状態になることがあります。

NVR500のVPN対地数が4に対して、4人以上つなごうとする場合もありますが、2人ほどの接続で不安定になったこともあります。
RTX830ではVPN対地数が20ということですので、20名までの接続も可能と思いますが、「外出先からのリモートアクセスVPNについて」安定していますでしょうか。

書込番号：22349081

[sorio-2215]

接続数が多いだけで、総体的な性能はかわりません。
どちらも、VPN接続時のキャッシュ機能はソフトウェア処理で、VPN接続の性能で言うと、CISCO系のルーターの方が良いです。

NEC ix2106ルーターですと、VPN接続時の処理として、個別のCPU処理とハードウェア処理するキャッシュ機能が搭載してます。 UFSキャッシュ機能になりますが、NAT処理もYamahaに比べて、高速に処理されます。

書込番号：22349989　スマートフォンサイトからの書き込み

[sorio-2215]

補足ですが、Yamaha系のリモートアクセスやipsec機能は、総じて安定性能は出ません。
NECやアライドテレシス系の方が、安定した性能が出るかと思います。

書込番号：22350002　スマートフォンサイトからの書き込み

[エナジードランカー]

情報をありがとうございます。（ソフトウェアVPNは安定しないのですね。）
＞Yamaha系のリモートアクセスやipsec機能は、総じて安定性能は出ません。

ヤマハとNEC、またはヤマハとアライドテレシス系など、メーカー混合でVPN拠点間のVPN接続は可能なものでしょうか。

今のところ、予算の都合上、既に利用しているNVR500を活かして、日本-ベトナム間で2拠点間のVPNでの運用を考えており、
新たにRTX830を購入し、外出先にNVR500を配置を想定しております。

メーカーサポートは有りませんが、海外（ベトナム）での利用を試された方はいらっしゃいますでしょうか。

書込番号：22351349

[sorio-2215]

　「ヤマハとNEC、またはヤマハとアライドテレシス系など、メーカー混合でVPN拠点間のVPN接続は可能なものでしょうか。」

　↑　可能ですが、CUIコマンド設定となります。
　それぞれのメーカーにより、IPSECトンネルやL2TP/IPSECトンネルのIKEキーやSAキーの認証に対し、接続・切断管理機能に差異が有り、CUIコマンド設定にて、VPNトンネルのキープアライブのモードの設定を統一化するのは、コマンドしか出来ません。

　遠隔地拠点からの同時接続処理を考えると、本拠点にNEC-IX2106ルーター、外出先拠点に中古・オークションで構いませんが、NEC-IX2105などの方が良いかと思われます。

　Yamahaですと、IPフィルタや不正ｱｸｾｽ検疫設定を少し投入しただけで、上り速度が極端に落ちます。
　光1G回線でも、上り15〜30Mbpsになることは覚悟しておいた方が良いかと思います。
　外出先からのアクセスの影響がもろに出ます。
　IX2106などは、上り・下りも総じて200Mbps以上は確保可能です。

書込番号：22351399

[sorio-2215]

　補足です。

　Yamaha系ルーターは、VPN接続・切断監視機能として、HeatBeat監視機能がデフォルトになっており、業界標準のdpd監視機能は、コマンド設定となります。
　特にL2TP/IPSECトンネル接続の場合には、モバイル端末のメーカー・機種により、接続→切断時にルーターの方へ切断命令が反映せず、再接続されるまで時間がかかる場合も有ります。

　上記の場合には、ルーターの方に、一定時間にて自動切断やIPSEC認証などの再認証をさせるタイマー設定をするケースも御座います。

　※　http://www.rtpro.yamaha.co.jp/RT/docs/heartbeat/index.html
　※　http://www.rtpro.yamaha.co.jp/RT/docs/heartbeat/index2.html
　※　http://www.rtpro.yamaha.co.jp/RT/docs/ipsec/dpd.html

　※　https://www.allied-telesis.co.jp/support/list/router/ar3050s_ar4050s/rel/5.4.5-2.1/613-002107_F/docs/[e-mail]

　※　https://jpn.nec.com/univerge/ix/faq/ipsec-ike.html#Q1-5

↑　Yamahaの場合には、IPSEC-VPNの生存監視に独自の機能にてキープアライブさせてますので、Webからの簡易設定が中心ですが、HeatBeat監視での接続になってます。

書込番号：22351784

[エナジードランカー]

ルータの知識を教えていただき、ありがとうございます。
CISCOルータ（CISCO C841M-4X-JSEC/K9）を購入しまして、
既存のNVR500と置き換えてリモートVPN設定してみます。　　拠点間のVPNはひとまず考えません。

書込番号：22377917

[sorio-2215]

CiscoルーターのIOS（CUI）になれているのであれば、構いませんが。
あまり使い勝手がNECや富士通に比べて、良くなかった記憶が有りますが。

私個人としては、Yamaha　→　アライドテレシス　→　Cisco　→　富士通　→　NEC　と使ってきた感想ですが。
　各機器のConfig自体は、それぞれのクセが有るので、なんとも言えませんが。　

書込番号：22414845