Telekom Austria Business Access - VPN mit Cisco 836?

[wikkinger]

Ich hab schon so zwei Jahre den Business Access Pro mit einem Cisco 836 ISDN-Modem-Router.
Ich wollte jetzt einmal die bei diesem Internetzugang inkludierte VPN Möglichkeit ausprobieren. Hab daher den VPN Client namens VPN(IP-Sec)-Zugangvon der Homepage installiert, aber der ging alleine natürlich nicht. Denn das VPN erst aufwendig vom Support eingerichtet werden muss verschweigt das tolle neue "Business Internet Handbuch" natürlich.

Nach mehreren Anrufen bei diversen Support Technikern und dem Versprechen das VPN in ein paar Stunden bald gehen würde kam am nächsten Tag auf einmal die Meldung, dass mein Cisco Router zu alt wäre für VPN. Als Alternative könnte ich nur den Router auf meine Kosten austauschen lassen was bei der Telekom glaube ich so 160 bis 190 kostet.

Meine Frage ist nun ob das wirklich stimmt, dass der Cisco 836 sich nicht für VPN eignet, denn laut Datenblatt soll der das ja sogar sehr gut können?

[jutta]

das "business internet handbuch" und das vpn-angebot gibt es erst seit kurzem. beide beziehen sich auf neue produkte mit neuer hardware. dass ein produkt, das man vor zwei jahren gekauft hat, andere eigenschaften hat, ist nicht weiter verwunderlich.

rein technisch sollte vpn beim c836 moeglich sein. es haengt nur davon ab, ob du jemanden findest, der dir den router passend einrichtet, obwohl vpn fuer dein produkt offiziell nicht angeboten wird (damals nicht angeboten wurde).

[lordpeng]

>Meine Frage ist nun ob das wirklich stimmt, dass der Cisco 836 sich nicht für VPN eignet,
>denn laut Datenblatt soll der das ja sogar sehr gut können?
nicht zwangsläufig, es kommt aber drauf an, welches IOS drauf läuft, wenn eine nicht vpn fähige version drauf läuft stimmt es - womöglich hat er aber auch zu wenig ram, was den austausch dann rechtfertigen würde

hth

[wernerkl]

und da die telekom nur gewisse ios verwenden darf könnte das das problem sein, wenn du eh einen pro hast warum lässt ihn nicht auf routing umkonfigurieren und schaltest dann eine eigene vpn firewall nach, die 2. möglichkeit ist jeder business kunde bei der ta hat seinen eigenen nusiness berater, der hat die möglichkeit das mit dem neuen 876er zu regeln(kostenlos, bei weiteren 3 jahres bindung, ist genauer in einem pers. gespräch zu klären), da kannst dann auch den vpn konfigurieren

[ANOther]

womöglich hat er aber auch zu wenig ram, was den austausch dann rechtfertigen würde

nicht unbedingt...

ich hab vor ein paar jahren ein auto gekauft, jetz is beim gleichen modell ein navi drinnen.
um auch in den genuss des navis zu kommen müsst ich
x das fahrzeug umtauschen, was allerdings einiges an kosten verursachen würde oder
x mir selbst eins einbauen, billiger, aber umständlich
x weiter ohne navi durch die gegend gurken

umgelegt auf das vpn/routerproblem:
x lass den router tauschen, am besten du redest mit deinem ta-berater, und handelst dir was aus
x lass den router auf routing stellen(oder lass dir die nötigen ports öffnen), und bastel dir dein eigenes vpn
x leb damit

[diskette]

Hab daher den VPN Client namens VPN(IP-Sec)-Zugangvon der Homepage installiert, aber der ging alleine natürlich nicht. Denn das VPN erst aufwendig vom Support eingerichtet werden muss verschweigt das tolle neue "Business Internet Handbuch" natürlich.

wäre aber praktisch wenn vpn sofort ginge, dann könnte ich deines auch nutzen.
wäre ein tolles feature.

[lordpeng]

>wäre aber praktisch wenn vpn sofort ginge, dann könnte ich deines auch nutzen.
das ist gar nicht soooooo abwegig ...

es gibt router, bei denen man eine fertige konfigurationsdatei den vpn client direkt im web gui exportieren kann, die konfig importierst dann oder du erstellst ein package fürs deployment und fertig ...

setzt aber natürlich voraus, dass vpn im router schon konfiguriert is *g*

[diskette]

mitn SDM gehts auch leicht ( Cisco), wenn er nicht passwort geschützt wäre. Und auf den "alten Kunden-Datenblättern" stehen sicher nicht die Kennungen welche jetzt gültig sind (VPN).

[wikkinger]

x lass den router auf routing stellen(oder lass dir die nötigen ports öffnen), und bastel dir dein eigenes vpn

Was für Router könntet ihr da so empfehlen die ähnlich gute Firewall Funktionen aufweisen und VPN haben?
Gibt es da nur solche viele Hundert Euro teure und schwer konfigurierbare Cisco Geräte oder auch was anderes?

[diskette]

migriere auf ein neues Produkt mit vpn.
bei einer 3 jahresbindung ( siehe oben ) entstehen keine kosten.

[lordpeng]

>Gibt es da nur solche viele Hundert Euro teure und schwer konfigurierbare Cisco Geräte oder auch was anderes?

wenns einfach zu konfigurieren sein soll, aber ein paar euro kosten darf würd ich dir eine sonicwall empfehlen, dabei handelt es sich nicht un einen normalen router sondern um eine security appliance, die etwas mehr kann als so manche andere geräte ...

[lordpeng]

>nicht unbedingt...

>ich hab vor ein paar jahren ein auto gekauft, jetz is beim gleichen modell ein navi drinnen.
>um auch in den genuss des navis zu kommen müsst ich
dein vergleich hinkt ein bissl, ich weiss jetzt nicht wieviel speicher ein IOS mit aktiviertem vpn feature set mehr braucht als eins ohne, aber dass es mehr braucht ist sicher ...

[ANOther]

och, fortigate, sonicwall, oder du kannst dir auch selber was basteln, wie ipcop...

[diskette]

ich weiss jetzt nicht wieviel speicher ein IOS mit aktiviertem vpn feature set mehr braucht als eins ohne, aber dass es mehr braucht ist sicher ...

die 83x er serie ist bei höheren geschwindigkeiten mit der firewall ( ipinspect http) schon überfordert.( rechner im cisco is net da schnellste,
muss sich dann jedes packerl anschaun)
wenn dann nu vpn dazukommt,....

nicht nur RAM auch von der Leitungsgeschwindigkeit abhängig.

[ANOther]

dein vergleich hinkt ein bissl, ich weiss jetzt nicht wieviel speicher ein IOS mit aktiviertem vpn feature set mehr braucht als eins ohne, aber dass es mehr braucht ist sicher ...

der nachfolger meiner kiste schaut auch ein bisschen anders aus, hat xenonlichter uvm....

was ich sagen wollte:
ich kaufte vor $ZEIT vom autohersteller $FIRMA das auto $PRODUKT in mit der ausstattung $EXTRA

wenn ich mir das $PRODUKT heut anschau, ist so manches $EXTRA per default ins $PRODUKT integriert worden, und es gibt neue $EXTRAs

ich kann umsteigen, auf das neue $PRODUKT, werd allerdings ein paar euronen loswerden, $FIRMA wird mir kein kostenloses upgrade zukommen lassen...