Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 5 replies
  • Subscribers 2 subscribers
  • Views 1838 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

RED Appropriate for this?

Simon Shaw
Hi, thinking about using RED's in our branch offices.

Head office is in Perth, Western Australia on a 40mbit fibre link.

Branch offices are overseas in locations like Almaty, Kazakhstan, UlaanBaatar, Mongolia, Johannesburg, South Africa and so on.

From what I understand, RED's normally push all traffic through the ASL link, so all traffic would have to come through head office unless we use split mode.

Now a lot of these branch offices have poor internet and high latencies back to head office.  Would a RED be suitable in situations like this?  I'd like to control web browsing rules, packet filter etc from head office, but if it slows down the branch's internet switching to REDs; then they are a no go.

I don't have a RED unit to trial.


This thread was automatically locked due to age.
Parents
  • 0
    Hi Simon,

    it may or may not be a fit. Please keep in mind that the RED device itself doesn't do any kind of local enforcement, so you cannot push down packet filter rules or Web filtering policies. Any traffic that you want to control has to be routed back to the ASG the RED tunnel is connected to or has to be enforced by other means.

    As for the ASG location: you may also evaluate if a cloud-based ASG (e.g. hosted with CloudSigma or hetzner.de or in a friendly datacenter close to your customers' locations) may be an alternative to routing the traffic back to Australia.

    Probably, some 120s would do a better job, as they can enforce the policies locally.
Reply
  • 0
    Hi Simon,

    it may or may not be a fit. Please keep in mind that the RED device itself doesn't do any kind of local enforcement, so you cannot push down packet filter rules or Web filtering policies. Any traffic that you want to control has to be routed back to the ASG the RED tunnel is connected to or has to be enforced by other means.

    As for the ASG location: you may also evaluate if a cloud-based ASG (e.g. hosted with CloudSigma or hetzner.de or in a friendly datacenter close to your customers' locations) may be an alternative to routing the traffic back to Australia.

    Probably, some 120s would do a better job, as they can enforce the policies locally.
Children
No Data
Unfiltered HTML