Всем привет. Есть идея поднять VPN между площадками компании. От прошлого админа остались 3 Cisco ASA 5505 с SEC лицензиями, одна 2921 с SEC лицензией. Задача сделать ipsec между площадками и pptp для простых пользователей pc и всяких мобильных девайсов. Также обезопаситься от всякого мусора. Есть идея сделать основную точку сбора VPN на 2921, шифрование отдать ASAм, а роутеры сделать на Ubuntu. То есть, на трех площадках поставить по ASA, перед ними на двух Linux, на третьей 2921. Роутеры занимаются своим делом, асы своим. Внешние пользователи цепляются к 2921. Подскажите как правильно реализовать данную схему и в какую сторону копать? Можно протсо накидать ссылок по теме, ничего похожего не нашел в сети.
|