UF-200 und Lizenzen

[der_Mausbiber]

Nabend,
ich habe gerade eine Diskussion mit einem Bekannten über die VPN Lizenzen bei Lancom.
Er nutzt eine Firewall UF-200 und hat 2 x Außenstellen per S2S angeschlossen (dort nutzt er einen Lancom Router als Gegenstelle).
Desweiteren sind mehrere Außendienst-Mitarbeiter per Lancom VPN Client C2S auf Ihrem Notebook angeschlossen.

Jetzt soll ein weiteres Büro angeschlossen werden, dort steht aber nur 1 x PC.
Ich bin der Meinung es ist sinnvoller diesen über die VPN Client Software direkt auf dem PC einzubinden und er meint es wäre besser diesen auch mithilfe eines weiteren Lancom Routers vor Ort per S2S anzubinden.
Als Grund nannte er die Lizenzen, für die S2S Anbindung wären keine VPN Lizenzen notwendig, für die Anbindung per VPN Client Software C2S schon.
Ja, der Lancom Client kostet Geld, aber darum geht es nicht.
Er meinte er müsse dann eine extra VPN Lizenz kaufen und bei der S2S Anbindung nicht.
Stimmt das?

[Dr.Einstein]

Stimmt das?

• VPN Client von NCP kostet Geld

• Lancom Router nehmen pro aktivem IKEv1/IKEv2 Tunnel eine Lizenz, Standardmäßig hat ein kleiner Lancom 5 gleichzeitige VPN Tunnel, Tunnelinhalt (S2S, C2S ist egal)

[der_Mausbiber]

mit

VPN Client von NCP kostet Geld

mein du die Lancom VPN Client Software die ich direkt auf dem Desktop/Notebook installiere, oder?
Wie gesagt, das weiß ich ja. Ist aber auch noch billiger als extra einen Lancom Router zu kaufen und ein S2S Tunnel aufzubauen oder nicht?

Mir ging es vor allem darum ob ein Unterschied bei den Lizenzen gemacht wird zwischen C2S und S2S Anbindung?

[Dr.Einstein]

Macht bei den Lancom Routern und Firewalls keinen Unterschied.

[der_Mausbiber]

Danke, damit ist meine Meinung bestätigt und es macht keinen Unterschied.

[tstimper]

wenn für das Büro mit den einen PC auch einen Lancom Router für S2S VPN genutzt wird hast Du folgende Vorteile:

- die Firewall des Routers schützt den PC unabhängig davon, was grad auf dem PC los ist.
- Für alle Standorte kannst Du z.B. ein gemeinsames Regelwerk für die Router Firewalls nutzen, das hilft bei ggf notwendiger Fehlersuche.
- Für den VPN Aufbau ist der Router zuständig, es fällt dann leichter, ggf. ein weiteres IP Gerät erreichbar zu machen. (Drucker, Camera, usw.)
- Im Fehlerfall ist es leichter, zwischen Leitungs- und Provider Fehlern und PC Fehlern zu unterscheiden.

Viele Grüße

ts