社内のネットワークにインターネット経由で接続するためのVPNゲートウェイを検討しています。クライアントはWindowsXPで、ルーター間のVPNではなく、たとえばダイアルアップしたモバイルから接続するといった利用方法です。出来るだけ安価に構築したいのですが、FTTHで接続されていますので、スループットは高い方がいいです。また、その機械を使うと同時に何人の社員が接続できるのか、接続した際に社内のIPアドレスが動的に振られるのかどうか、認証はどのように行うのかなども分かれば教えてください。よろしくお願いいたします。

まずは無難にシスコシステムズをご紹介しましょう。

スケールによって小さいのからおっきいのまで

いろいろあります。

アライドテレシスのルータをゲートウェーに

使う場合はこのクライアントソフトが要ります。私はまだ試してませんが・・

YAMAHA RTX1000 あるいは RTX2000 程度であれば価格的にも良いのでは無いでしょうか。

Windows2K や XP 等であれば、特にクライアント側にソフトウェアの追加は要しません。

設定次第で御要望の仕様は満たせるかと思います。

SonicWallは割と設定も簡単ですね。OS等日本語化されているファイアウォール/IPSec VPNアプライアンスです。モバイルから等用のリモートアクセスには専用VPNクライアントが用意されています。上記URLは販売代理店の一つ丸紅ソリューションの製品仕様一覧で、VPNトンネル数、パフォーマンス速度、クライアントライセンス数(アップグレードオプション有)、等が横並びで機種毎の比較がしやすいです。

VPNクライアントはVPN接続先LAN内のアドレスを持っているように振舞えます。VPN経由でのDHCPも可能だったと思います。NAT環境からのVPN接続も可能です。SonicWall内で100程度までは認証ユーザの登録が可能ですが外部RADIUS併用も可能です。なお設定/管理はWebインターフェースでブラウザからです。ログはsyslogとメール送信が可能。LAN内のノード数制限の有無がありますが無制限へのアップデートパスがあるモデルもあります。

SonicWallの先月発表された新機種TZ170の製品ページです。メモリ量など基本スペックが従来機から向上しているようです。OSも新しいものになって管理しやすくなってるようです。既存機種より安く、10万円を切るモデルからあるようです。

URLはダミーです。気になった点だけ。

受け側がFTTHでも、クライアント側がモバイルだとそれほどの速度は出ないでしょうから、スループットは気にしなくてもさほど問題にはならないかもしれません。トンネル/セッション数にもよるのでしょうけど...また、VPN以外のインターネットアクセスがあった場合はWebでいくら、VPNでいくら等、帯域制限にも気を使う必要が出てくるかもしれません。