ISR4331-sec/k9 zamiast 2921-sec/k9

Wszystkie rozmowy związane z problemem z hardwarem, supportowanymi funkcjonalnościami, wydajnością urządzeń itp.
Wiadomość
Autor
rebus
wannabe
wannabe
Posty: 88
Rejestracja: 07 wrz 2011, 02:50

ISR4331-sec/k9 zamiast 2921-sec/k9

#1

#1 Post autor: rebus »

Witam,
Obecnie mamy łącze 100Mbit/s, które wykorzystywane jest w 50%. Na nim router 2921. Zestawione 3 tunele IPsec site2site i około 25 użytkowników remote2site. Jak na razie użytkownicy r2s wykorzystują Cisco VPN Client. Ponieważ jak wiadomo jest mały problem z tym Client'em pod systemem Windows 10 - trzeba go na nowo instalować po kolejnych service pack'ach jest decyzja aby zakupić nowy router gdzie użytkownicy mobilni będą mieć dostęp do firmy z wykorzystaniem aplikacji, która bez problemu będzie działać na Windows 10 - Cisco AnyConnect.
Stary router -2921 - pójdzie do innej lokalizacji gdzie nie będzie wymagane połączenie r2s a jedynie jedno s2s.

Pytanie jest takie:
Czy kupując router ISR4331-sec/k9 obsłużę tylu użytkowników zdalnych oraz czy do niego będzie trzeba jeszcze dokupywać jakąś licencję aby mieć dostęp przez AnyConnecta?

Pozdrawiam

max239
wannabe
wannabe
Posty: 270
Rejestracja: 04 paź 2007, 09:22

#2

#2 Post autor: max239 »

generalnie każde pudełko wymaga osobnej licencji na anyconnecta i to jeszcze jest kilka wersji tej lincencji kiedys byla jednoraowa teraz tylko subskrybcyjna etc

http://www.cisco.com/c/dam/en/us/produc ... ect-og.pdf

a wiesz ze na tym pidełku 2921 tez uruchomisz anyconnecta ? ;)

lukaszbw
CCIE
CCIE
Posty: 516
Rejestracja: 23 mar 2008, 11:41

#3

#3 Post autor: lukaszbw »

Warto zwrócić uwagę, że 4331 nie obsługuje anyconnect SSL VPN.

Może być lepiej dokupić firewall, który obsłuży nam anyconnect oraz stateful firewall czy NAT.
Routing i s2s vpn zostawić na routerze brzegowym. Ewentualnie upgrade routera np. do 3925E.


Pozdr.
Lukasz Wisniowski MSc CCNA CCNP CCIE #20319
Tandem Networks
ul. Sztormowa 34
94-117 Łódź
NIP: 727-257-72-37
tel: +48 (42) 2091825

ODPOWIEDZ