หัวข้อ: ขอความรู้เรื่องการตั้งค่า IPSec ในตัว VPN ครับ

[เด่นชัย]

ผมกำลังจะทำระบบเชื่อมต่อกันระหว่างสาขาของ บ.  โดยอุปกรณ์ Cisco RV042

ผมหาบทความจาก google ได้บทความตามนี้  (ขอบคุณเวปลิงค์ sys2u แหล่งที่มาของความรู้ด้วยครับ)

http://www.sys2u.com/xpert/viewtopic.php?f=5&t=13753&sid=c6b3f373e3ec581618ddbab0005242e6

เรื่องอื่น ๆ ไม่สงสัย  แต่มาสงสัยเรื่องค่า... ใน IPSec นี่แหละครับ

คำถาม/ข้อสงสัย อยู่ตามรูปนี้ครับ  (รูปจากเวป sys2u)

VPN ตัวที่ 1  ให้ตั้งค่าแบบนี้

Phase1   ใช้  Group2

Phase2   ใช้  Group1





VPN ตัวที่ 2  ให้ตั้งค่าแบบนี้

Phase1   ใช้  Group2

Phase2   ใช้  Group2




คำถาม

1. Group1  หรือ  Group2  ทำไม ไม่ตั้งให้เหมือนกัน

2. แล้วถ้ามีสาขาที่ 3 , 4 , 5  มันจะต้องเป็น Group อะไร

3. ผมต้องใช้ Group ไหน ที่เหมาะสมที่สุดครับ

ขอบคุณทุกคำตอบครับ  ผมเป็นผู้ดูแลระบบมือใหม่จริง ๆ ยังไม่เข้าใจอะไรที่มันซับซ้อนมากครับ