??? ??? ?? ??: ? ?? ????? ?? ?? ??

IPSec? 1990??? ????, ?? ??? ?? ??? ?? ??? ? ?? ??? ??? ??????. IKEv1/IKEv2 ????? ????? ESP(Encapsulating Security Payload) ???? ????, ?? ?? ???? ???, ???? ?? ??? ?? ??? ??????. ?? ‘?????’ ?? ????? ?? ?? ????? ?? ??? ??????. ???? ? ??? ? ?? ?? ??? ??? ? ?????. ??? ?? ?? ?? ?????. ?? ??? ????, ???, ?? iOS/Android? ?? NAT? ??? ? ?? NAT-T ???? ??? ??? ???, ??? ??? ???? ?? ?? ??? ??? ????? ?? ?? ???? ?? ???? ?? ???. OpenVPN? ????? ?? ??? ???, SSL/TLS ???? ?? ???? ??? 443? ???? ? ????. ?? ???? ???? ????? ???? ???? ???? OpenVPN? ??? ??? HTTPS? ?? ??? ???, ???? ? ?? ?? ? ?? ?????. ??? ? ?? ???? OpenVPN?? ?? ? ?? ???? ???? ??? ? ?? ???, IT ???? ‘???? ???? ??? VPN?? ???? ??? ?? ? ??’??? ?????. ??? OpenVPN? ??? ???? ??? CPU ????? ?? ?? ???? ?? ??, 200? ?? ?? ? ?? ??? ????? ????. WireGuard? 2020?? Linux ??? ?? ??? ‘???’???. Curve25519? ? ???, ChaCha20-Poly1305? ??? ????, Poly1305? ??? ??? ?????, ???? ??? ?? ‘???’ ??? ??????. ???? IPSec? ??? ?????. 4? ? ? 60? ??? ?? ??? ?? ?? ??? ??? ????. ??? ? ?? ???? ??? ?? ???, WireGuard ?? ?? ??? IPSec? 3~5??? 1? ???? ?????. ??? IP ?? ?? ?? ??? ???? ?? ?? AAA ??? ??, ??? ?? ??? ??? fwmark? ???? ????? ???? ??? ????.

???? ??: ?? ???? ??? ?? ???

??? ??: 50Mbps ??? ?? + 4G ?????, ?? ???? ??? VPN ?????? ??, ??? ??? iperf3? ping? ??????. IPSec? ??????? ?? ?????, 4G ?? ?? ??? 38ms, ?? ???? 0.3% ??? ?????. ?? ??? ??? ?? ????? NAT ??? ??? ??? NAT-T? ???? ?? ??, ? ???? ??? ?? ?? ???? ??? ?????. OpenVPN? ?? ???? ??? ?? ?? 45-52ms???, 443 ??? ??? ?? ???? 99%? ??? ???? ???? ???? ??? ??? ???? ?? ??? ????. WireGuard? UDP ????? ?? ?? ?? ???? ??? UDP ??? ?? ?????, ??? ??? ?? ?? 28-35ms??, ??? ????? 51820/UDP? ???? 53/UDP? ??? ??? ?? ?????. ??? ???? ? ??????. iperf3 ??? ????? ???? ? ?? ?, IPSec? ?? ???? AES-256-GCM?? CPU ???? ?? ?? 85%?? ????, OpenVPN? ??? ?? ???? ?? ?? ???? IPSec? 60% ??? ?????. ?? WireGuard? ??? ?? ????? ?? ????? ??? CPU ???? 25% ??? ???? ?? ???? 94%?? ???? ????. ? ??? ? ???? ?? ??????.

30??? 300???: ? ?? ??? ?? ?? ??

??? ? ???? ????? ????? ??? ?? 32???, ?? ?? ??? ?? ??? ?? ????. IT ??? ?????? ??? ‘1? IT ??? 5? ??? ?? ? ??’? ????. ??? ?? ??? IPSec VPN ??? ?? ??? ????? ?? ????? ????. ?? ??? ??? ??? ???? ??? WireGuard? ???? wg-easy? ?? UI? ???? ??????. ??? 3??? ???, ??? ??? ??? ? ??? ????. ? ??? ??? ???? ?? ? ?? 2400??, ?? ??? ?? 0???. ???? ? ?? ?? ??? 150? ???, ??? ??? ???? ?? ?? ??? ?? ???? ?? ???? ????. ?? ??? ??? PLC? ?? IP ??? ???, ??? ERP ??? ??? VPN ??? ??? ??? ??????. ?? ???? OpenVPN? ??? ?????. ?? ???? ?? ???? ??? ? ??? ???? ??? ? ??, ?? ??? ??? ?? ??? ?? ?? ??? ????, ?? ? ??? ??? ??? ? ????. ??? ?? ??? ?? ????? ???, ?? Ansible ????? ??? ? ?? ???? 10??? ???? ????. ? ??? 1? ? ?? ???? ??? ?? ?? 40-60?? ??? ??? ?????. ???? ? ?? ??? ??? 280??? ?? ??? ??, ???? ?? ??? ? ??? ????, ??? ???? ??? ? ?? ?????? ?? ???? ?? ?? ????. ??? ?? IPSec? ??? ??? ?? ‘??? ? ??’, ‘???? ?? ??? ???’? ??? ??????. ???? ????? ??????. ?? ??? IPSec?? ??? ? ??? ?? ???? ????, ???? ? ?? ??? WireGuard?, ?????? Tailscale? mesh ????? ??????. ??? ?? ?? ?? ???? ??? ???? ??? ?? ????, ??? ??? ??? ????? ?? ?? ??? ? ????. ??? ? ????? ??? ????? ?? ???? ??? ???, ?? Keycloak?? ?? SSO? ??? ????? QR ??? ???? ??? ??? ? ?? ????.

1. 30-50?, ?? ??·??? ?? ?? → WireGuard + wg-easy / self-hosted, ? ?? 3000?? ??
2. 50-150?, ??? ??·?? ?? ?? → OpenVPN + Ansible ???, ???? ?????? ?? ??
3. 150-300?, ????? ??·?? ?? ?? → IPSec?? ??? ?? ?? + WireGuard? ?? ????? ??, ?? ?? ???? ??? ?? ??

?? ??????, 200?? ?? ??? sTrust ?? ???? ???? ?? ????? ????. ?? VPN? ???? ??? ‘?? ???? ?? ??’?? ???, ?? ????? ‘????? ??, ??? ??’???. ?? ??? ?? ???? ??? ?? ?? ??? ????, ???? ??? ???? ???? ??? ??? ????.

?? ?????: ?? ??? ?? ?? ??? ????

?? ??? ?? ????, ??? ??? ??? ?? ?? ?? ??? ???????. ????? ? ????? ??? ?? ???, ??? ‘VPN ??? ?? ??? 3?? ???? ??’? ??? ?????. ?? OpenVPN?? WireGuard?? ??? ???, ?? ? ?? ??? MLPS ????? ? ???? ?? ?? syslog ??? ?????? ?????. ? ??? ?? Sangfor VPN ????? ?????, ??? ?? ???? ??? ?? ?? ??? MLPS ?????? ???? ??? ?????. ? ?? ?? ???? ???? ?? ??? ‘?? ???’???. ?? ??? ERP ???? 15? ?? IPSec ???? ????, ????? ??? ?? ??? ??? ????. ?? ??? ?? ????? ??? ? ????. ?? ?? ???? ????. ?? ??? ?? ??? ??? ??? ??? ????? 0??? ?? ????? ?????, ???? ??? ??? ??? ?? ????. ????? ?? ??? ??. WireGuard? ??? ????????? ????. Tailscale, Netmaker, WireGuard Operating System ?? ?? ???? ???? ??? ?? AAA? ?? ?? ??? ??????. ?? ??? ????? WireGuard ?? ?? ???? ???? IPSec/OpenVPN? ?? ?? ????? ???? ????? ????. 3? ? ? ??? ??? ????.