仅适用于内部通信量的站点间VPN

Question

我想把我的家庭网络和办公室网络连接起来。在我的办公室(主机)，我有一个思科ASA 5510准备走。在我的家庭网络，我只希望工作流量通过隧道(这意味着我的家庭网络依赖于它自己的网关和互联网)。哪种设备最适合我的家庭网络连接？我过去经常在远程办公室之间使用Cisco 877，但我记得遇到了一些问题，即远程网络上的域工作站永远无法承载主机网络上服务器的主机名(比如我的文件或邮件服务器)。

我也有一个IP电话的家庭网络，我想能够访问我们的电话系统IP地址，但如果它是在一个不同的子网，它会吗？

想把我的头绕在这上面。谢谢!

Answer 1

任何支持IPSec的东西理论上都应该能够连接到ASA。在ASA方面，只需确保为此VPN连接启用了拆分隧道。这将只允许某些子网在现场到现场的隧道上路由。

不过，请记住，这样做大大增加了工作网络的曝光度，并增加了额外的攻击矢量。我不确定你是否有家庭成员或朋友使用你的家庭网络，但如果你这样做了，确保他们在子网上，不能进入现场到现场的隧道。