소규모 사업장(50인 미만) 이고, vpn 은 최대 10명 정도 사용합니다. (동시접속은 없거나 1~2명 예상함)
지금은 iptime 의 내장vpn 을 사용하고 있는데, 이게 pc는 문제가 없는데 안드로이드 사용이 불가한 문제가 있네요.
저렴하고 괜찮은 장비 추천 부탁드립니다. 가능하면 ios/안드로이드에 접속 가능한 app이 있는 모델이면 좋겠습니다.
그리고, 요건중 하나가 id/pw 로만 접속 가능해야 합니다. (별도 인증서 설치나 폰에 인증서 복사 같은건 사람들이 어려워합니다.)
직접 구축하는것 보다는 공수와 유지보수 문제로 그냥 장비를 도입하려고 합니다.
고맙습니다.
wireguard로 설정하시고 앱다운받고 iptime에서 사용자프로필 생성해서 파일넘겨서 앱에서 프로필등록해놓고 on하면 자동으로 됩니다.
몇년전부터 L2TP가 보안문제로 안드로이드 내장기능에서 빠진게 아쉽긴합니다만 wireguard 쓰면서 느끼는거지만 생각보다 빠르고 안정적입니다.
vpn 장비 도입 전에wireguard 한번 테스트 해 봐야 할것같습니다.
고맙습니다~
https://knvd.krcert.or.kr/detailVul.do?article_id=25213&site=iptime
그런데 이거 풀매니지드로 하니까 번거로운 부분도 있고 비용이 꽤 나가더라구요..
그래서 고민중입니다.
안드로이드 앱있고 개발버젼 apk도 있으며 아이폰 ios는 3천원인가 만원인가 하더라구요.
안드로이드는 인증서 무시하고 그냥 붙여줍니다.
미크로틱은 SSTP서버 기능 있어서 거기에서 써도 무난하겠지만 미크로틱이 설정이 또 어렵다고 할거 같으니 좀 문제고...
IP타임 자체 VPN은 막상써보면 진짜 후달립니다.
PFSense HAProxy 앞단에서 SNI 콘트롤하고 하단 서버에 SSTP 구성해서 쓰니까 보안쪽도 맘편하고 좋습니다.
Wireguard 생각보다 속도 잘 나오고 다양한 OS 지원으로 사용하기 간편합니다.
나중에 인원 늘어나면 안쓰는 컴퓨터나 서버에 docker로 wg-easy 로 wireguard 셋팅하시면 될 것 같네요