因目前使用路由器的VPN伺服器,最多同時連線VPN的人數只能有8人,以不夠使用,在網路上查了很久,很多路由器都有VPN伺服器的功能,但都沒寫可同時上線的人數.請教各位前輩,現在市面的VPN路由器,有支援可"同時"VPN連線人數20人以上的機型嗎..
Fotinet FortiGate系列防火牆,算是最普遍的防火牆設備廠牌之一
最小好歹也來一台FortiGate FG-60E,甚至更高的版本,以免撐不住
https://www.fortinet.com/content/dam/fortinet/assets/data-sheets/FortiGate_FortiWiFi_60E_Series.pdf
不然就考慮最新型的FortiGate FG-40F
https://www.fortinet.com/content/dam/fortinet/assets/data-sheets/fortigate-fortiwifi-40f-series.pdf
Fotinet FortiGate 相關機型比較圖:
https://www.fortinet.com/content/dam/fortinet/assets/data-sheets/Fortinet_Product_Matrix.pdf
wsc3002 wrote:
因目前使用路由器的VPN...(恕刪)
樓上有人建議 FortiGate 60E 甚至 40F,
雖然不是不行,但是這兩台算是中階的商用機,
效能的確強!不過,比較貴!
所以個人推薦另一台:FortiGate 50E
這台應該就很夠了!性能輸給 60E,
但是VPN支援200個通道,(60E/40F→也是200通道)
VPN吞吐量 100Mbps,(60E→150Mbps;40F→450Mbps)
原則上,應該夠用了吧?
重點價格更便宜,二手價,約NT$3000上下。
FortiGate 50E 規格表(英文)
FortiGate 50E 規格表(簡中)
VPN server 本來就是 router/防火牆 硬體設備的副業,可以用 fortigate cpu usage 去搜尋一下,cpu 爆表的情況一大堆。廠商 tunning 之後的結果,VPN 副業的效能不可能會比 router/防火牆 主業高。而這些副業搞多了還可能會拖跨主業(所以他要限制副業的連線總數)。
只用 fortigate 60 型的話,一樣是 armv7 的 CPU,一片便宜又垂手可得的 raspi-4 (RAM 還可能比 fortigate 多) 拿來全力把 VPN Server 當主業,就 VPN 這一部份的效能而言,不會輸那種把 VPN 當副業的專業硬體機型。
把 router 當 NAS、把 NAS 當網路相簿結果很難用的情境大家都碰過,專機專用才是王道,要好用就不要用副業的角度去玩(除非要求很低很基本有的用就好),好好考慮一下吧。當今 raspi 要設成 VPN Server,網路教學一大堆,就算不懂 linux,依說明操作真的一點也不難。又可以學到東西增加技能,很多事情不是你會不會或能不能,而是你要不要?
補圖:




























































































