软件 VPN（如 Hamachi）和专用硬件（如 SonicWall）之间的权衡是什么？

Question

我支持小型办公室（15 个用户、ActiveDirectory、Windows 2008 和 Windows 7）。我们一直在使用 LogMeIn Hamachi for VPN，使我们的远程用户能够从家里访问文件共享。它运行良好，因为我们的性能需求很小。

随着越来越多的用户上网，我开始考虑其他解决方案。在权衡SonicWall NSA 2400 之类的成本时，我应该考虑什么？超出我为 Hamachi 支付的 50.00 美元，额外的 2450.00 美元有什么好处？对于小型办公室来说，这样的设备是否太过分了？

更新 1：这与问题“硬件防火墙与 VMware 防火墙设备”略有不同，后者区分了硬件设备和基于 VM（但仍然是专用的）设备。我们目前都没有使用它们。

更新2：“为什么要购买高端硬件防火墙？”问题的答案。确实提供了一些很好的理由，我最喜欢的是“花钱去责备某人”。

Answer 1

我更喜欢有一个硬件 VPN 端点。如果我要使用在商用服务器（或虚拟化）上运行的基于软件的 VPN，它最终可能会在比设备解决方案的总成本更昂贵的硬件上运行......

不过，我会选择介于两者之间的东西...

价值 500 美元至 700 美元的Cisco ASA 5505可以支持 25 个 VPN 客户端，具有良好的口碑并且坚如磐石。它与 Active Directory 集成以进行身份​​验证，并且除了传统的 IPsec 客户端之外，还有一个不错的 SSL VPN 选项。

我认为在 Sonicwall 设备上遇到生产问题的并不是我一个人。昂贵，有时不稳定，绝对不是我认识的工程师的首选。