Re: [請益] 中國分公司申請

看板MIS (IT資訊人員)作者 (無限解、解無限)時間6年前 (2018/05/03 08:37), 6年前編輯推噓3(3017)
留言20則, 8人參與, 6年前最新討論串2/2 (看更多)
※ 引述《lu760423 (腦袋爛掉了)》之銘言: 各位先進好, 請問如果在中國設立子公司,郵件系統打算續用台灣端exchange, 並牽MPLS或Anywhere直接使用,這樣是否妥當? 我比較在意是,如果尾碼com.tw會不會受到特別管制? →聽起來mail server是要架在台灣?那原則上不會有啥問題 原則上在中國使用網路服務,就要有認知可能會被牆擋住 但如果你完全走MPLS連,收取信件的問題就不用煩惱了 至於中國外部廠商跟客戶與你們信件來往的問題 那只要server是國外ip都一樣,都有被擋的可能 不過就經驗來說,被擋的可能性不高,了不起偶爾漏個幾封信 如板上有針對中國建置分、子公司資訊設備的顧問,也歡迎私訊我。 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 59.120.66.218 ※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1525244729.A.9DA.html

05/02 15:35,
看郵件量大小..MPLS 雖然穩, 但要確認頻寬夠不夠mail用
05/02 15:35
我有在想直接跑Anywhere,走網際網路就好。 但怕會被中國網路攔截。 →走網際網路都有同樣的風險,啥時被牆,如何被牆沒人知道 ※ 編輯: lu760423 (59.120.66.218), 05/02/2018 15:49:04

05/02 16:42,
建議用MPLS,不然對岸連回來真的很慢
05/02 16:42
了解。 另外詢問一下,我跟同事考慮是否中國請當地人處理資訊就好? 不需要由台灣這邊常駐一名人員,真的到無法解決就出差飛過去即可。 →同樣建議架MPLS,雖然成本高,但穩定很多 我之前公司後來是有用ipsec啦,但非常非常不穩定 到後期根本就連不上了,走外網直接連啥時會gg誰都不知道 原則上看中國公司的規模啦,如果主要設備都在台灣 在架MPLS的情況下,在中國設備不多,請資訊可能會沒啥事做 當然如果中國設備夠多,請個網管顧顧軟硬體還是可以的 中國網管薪水成本其實還好,主要看你們架構啦 ※ 編輯: lu760423 (59.120.66.218), 05/02/2018 16:52:10

05/02 17:06,
如果沒有特別的資安考量 租個企業郵箱就好了
05/02 17:06
其實我不打算開外網,完全mpls(FILE、ERP、MAIL)回台灣,感覺貴... →mail、file也走mpls,頻寬需求高的話,成本不低哦

05/02 17:32,
我們目前是透過anywhere直接走vpn跟wan回台灣收信,沒問題
05/02 17:32

05/02 17:33,
但中國user會反應收發信慢就是了
05/02 17:33
感謝! 覺得前期考量會是如此。

05/02 19:07,
大陸如果有考慮架站的話,官方預設管制80,443,8080
05/02 19:07
出差同仁有反應,ssl vpn的問題,不過目前還不想動...

05/02 20:24,
建議MPLS, 不然三不五時給你來個網路管制,搞得雞犬不寧
05/02 20:24
覺得mpla是必要的了 →如果有erp/mail 服務要使用,還是花點成本走mpls 不然後續真的會搞死你,不然就是走pc anywhere或是terminal的方式了 ※ 編輯: lu760423 (118.165.99.132), 05/02/2018 20:39:18

05/02 23:18,
網域部分我要提醒 如果你要在中國架站 或exchange要架
05/02 23:18

05/02 23:18,
在中國 網域部分就要注意 現在中國使用的網域都要在
05/02 23:18

05/02 23:18,
中國註冊 不然會被歸類在所謂的二級網域 可能某些服務
05/02 23:18

05/02 23:19,
沒辦法用 去年年初因為這個搞得我們中國分公司人仰馬翻
05/02 23:19
我是在台灣申請dns,再轉去中國的mail server,目前是還好,沒啥問題

05/02 23:20,
另外VPN部分 IPSEC VPN好像也要跟當地政府申請才行
05/02 23:20
ipsec要不要申請我可能得去了解一下,不過可以肯定的是 大概去年初開始,我之前架的ipsec就再也連不上了,問中國電信也問不出所以然 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 121.227.202.172 ※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1525307847.A.72E.html

05/03 09:08, 6年前 , 1F
之前有傳對岸把VPN也納入管制需要申請 個人也推MPLS
05/03 09:08, 1F

05/03 09:09, 6年前 , 2F
省去很多麻煩事
05/03 09:09, 2F

05/03 09:15, 6年前 , 3F
ipsec sslvpn均正常服務中
05/03 09:15, 3F

05/03 09:34, 6年前 , 4F
Tunnel可以正常服務就是了 IPSEC我有一邊通一邊不通的
05/03 09:34, 4F

05/03 09:34, 6年前 , 5F
狀況 它們現在改得很奇怪...
05/03 09:34, 5F
中國這種事情其實很難預估,他們啥時要擋,啥時要放沒人知道 如果是企業使用,個人還是傾向別跟他賭,花點錢解決會好點 說實在話個人覺得要在中國經營,vpn費用是必要考量的成本就是 ※ 編輯: esla (121.227.202.172), 05/03/2018 09:44:33 ※ 編輯: esla (121.227.202.172), 05/03/2018 09:45:00

05/03 09:47, 6年前 , 6F
很難說..上次520老共一個不爽整個o365就地動山搖一次
05/03 09:47, 6F
中國嘛,真的想幹嘛都可能,沒辦法,只能找風險最小的方案了 不過一直有新聞說,中國可能連mpls都要擋,以後只能使用他們認証的VPN服務 但這樣的新聞年年有,啥時會真的實施,誰也不知道 只能說,現階段MPLS可能是相對比較風險比較小的解決方案了 ※ 編輯: esla (121.227.202.172), 05/03/2018 10:33:04

05/03 10:50, 6年前 , 7F
受益良多! 我個人目前都只報MPLS不打算給其他選項...
05/03 10:50, 7F

05/03 10:50, 6年前 , 8F
erp和file都走MPLS,mail則用anywhere少一點頻寬。
05/03 10:50, 8F

05/03 10:51, 6年前 , 9F
再者,資訊人員需求後續想想其實用出差形式也可以?
05/03 10:51, 9F

05/03 10:51, 6年前 , 10F
有問題先遠端,若需要送修再請當地原廠收送件。
05/03 10:51, 10F

05/03 10:51, 6年前 , 11F
以上這樣應該就差不多,目前那邊僅有單純出貨。
05/03 10:51, 11F

05/03 10:52, 6年前 , 12F
rd之類的也不會過去...
05/03 10:52, 12F

05/03 22:07, 6年前 , 13F
基本上沒有MPLS的話,遇到開會期間很容易斷線
05/03 22:07, 13F
開會,台灣大選,中國出了重大事故或其它不想讓中國人了解詳細的新聞 像是高鐵撞了立即埋掉啊,新彊開槍亂打人爆動啊,中國民主鬥士得了諾貝爾和平獎啊 反正不想讓中國人了解世界的真相時,網路就有可能不穩 但啥真相是不該被中國人所得知的,就得看中共怎麼決定了 這個誰都說不清,被牆的內容各式各樣,連之前出了名的維尼熊都傳過被牆 牆的技術也愈來愈強,聽說連wechat上的頭像換上皇帝的都可能被牆 總之,也不需要去揣測啥時擋,擋啥東西,就當作全會擋會好點 ※ 編輯: esla (114.219.117.254), 05/04/2018 08:35:18

05/06 21:16, 6年前 , 14F
MPLS費用不低,如果file和mail要走MPLS成本會高很多
05/06 21:16, 14F

05/06 21:17, 6年前 , 15F
目前我公司是ERP、PLM、MES是走MPLS,其他的MAIL、FILE、
05/06 21:17, 15F

05/06 21:18, 6年前 , 16F
FTP是走IPSEC VPN,不過IPSEC VPN就偶爾會斷會是一些陌名
05/06 21:18, 16F

05/06 21:20, 6年前 , 17F
那我大陸的分點,也都是用台灣的MAIL SERVER,網域也是
05/06 21:20, 17F

05/06 21:20, 6年前 , 18F
com.tw, 是可行的
05/06 21:20, 18F

05/06 21:52, 6年前 , 19F
正是導入SD-WAN的好機會啊 XD
05/06 21:52, 19F

05/06 22:36, 6年前 , 20F
TT大,感謝回應。 file公司使用需求小,這在另外思考。
05/06 22:36, 20F
文章代碼(AID): #1Qwbd7Sk (MIS)
文章代碼(AID): #1Qwbd7Sk (MIS)