Thegreenbow ipsec vpn hodnotenie a hodnotenie klientov

V týchto dňoch nájdete klientov virtuálnej súkromnej siete (VPN) ako natívne súčasti mnohých moderných operačných systémov (OS), vrátane Apple iOS a OS X, Linux, Microsoft Windows a ďalších. Akákoľvek spoločnosť ponúkajúca firemného VPN klienta tretej strany, napríklad VPN klienta TheGreenBow IPSec (začínajúci na 79 USD), musí poskytovať podstatne viac, než to, čo podniky už získali v rámci predchádzajúcich investícií. To znamená dosiahnuť zvýšenú konzistenciu, vyhradenú podporu a spravovateľnosť vo viacerých operačných systémoch minimálne. Mali by ste však zvážiť aj to, že klienti tretích strán majú viac možností a funkcií ako vstavaní klienti. To znamená jednoduchšiu inštaláciu prostredníctvom tichých inštalačných súborov, ktoré môžu byť zaslané e-mailom používateľom, kľúčov, ktoré môžu byť uložené na jednotkách USB alebo ovládacích moduloch, ako aj čipových kartách, alebo dokonca integrovať do samotného vzdialeného zariadenia, čím poskytuje viacúčelový multifunkčný prístroj. bezpečnostný proces.

Klient VPN GreenBow IPSec ponúka túto konzistentnú sadu funkcií a používateľské rozhranie (UI) na viacerých platformách so svojím klientom VPN. Masívna platforma, hlavnou nevýhodou tohto klienta je, že v súčasnosti nepodporuje Apple iOS alebo OS X, čo je sklamaním. Napriek tomu spoločnosť ponúka funkcie nasadenia, ktoré by mali vylúčiť bolesti hlavy z povoľovania sietí VPN pre všetkých vzdialených používateľov; môžu dokonca prispôsobiť softvér poskytovateľom služieb, napríklad poskytovateľov webhostingu, ktorí chceli pridať podporu VPN ako jednu zo svojich zákazníckych možností. TheGreenBow tiež vyrába certifikovanú verziu, ktorá vyhovuje požiadavkám CC EAL3 + pre vládne agentúry a dodávateľov. Iba nedostatok podpory od spoločnosti Apple a cenovka udržujú klienta TheGreenbow IPSec VPN za klientom NCP Secure Entry Client pre Win32 / 64, víťazom našej edície v tejto kategórii.

Začíname

Klient VPN GreenBow IPSec alebo VPN Client Premium sú k dispozícii ako 30-dňové bezplatné skúšobné verzie, zatiaľ čo platené verzie pre klienta VPN sú 79 dolárov a pre klienta VPN Premium 160 dolárov. Hlavný rozdiel medzi týmito dvoma centrami, pokiaľ ide o možnosti nasadenia. Premium je navrhnutý na ľahkú integráciu s platformami na správu softvéru tretích strán pre veľké nasadenia (testovali sme klienta VPN, ktorý tieto funkcie nemá, pretože je zameraný na domáce telekomunikačné zariadenia a cestných bojovníkov). The ClientGreenBow Premium Premium ponúka tiež pokročilé možnosti správy infraštruktúry verejných kľúčov (PKI), na ktoré sú zvyknutí správcovia podnikových IT. K dispozícii sú aj verzie pre Android a Linux. Podporujú všetky štandardné funkcie VPN vrátane IPSec, SSL, IKEv1 a IKEv2, IPv4 a IPv6 a širokú škálu tokenov USB a čipových kariet, ktoré je možné použiť na autentifikáciu pripojenia. Podporuje aj Microsoft Windows 10 dnes.

Existujú desiatky samostatných inštalačných dokumentov, ktoré prechádzajú potrebnými nastaveniami pre mnoho rôznych druhov brán firewall a serverov VPN, aj keď nie všetko je aktuálne. Firewall Linksys používaný na testovanie bol stále uvedený pod starším názvom TrendNet, aj keď bol dodaný ako Linksys a nejde o starý model. Keď som však našiel ekvivalentný podporný dokument TrendNet, tieto informácie boli správne a úplné.

Inštalácia je jednoduchá záležitosť spustenia súboru EXE na cieľovom zariadení s možnosťou tichej inštalácie a skrytím používateľského rozhrania konfigurácie. Systém obsahuje sprievodcu konfiguráciou, takže správca môže prednastaviť všetky príslušné možnosti namiesto toho, aby musel viesť každého jednotlivého používateľa cez ponuky a nastavenia. Sprievodca sa ľahko používa a zabezpečuje, aby boli všetky nastavenia správne nakonfigurované. Nastavenie je potom možné uzamknúť, aby používateľ nemohol omylom obnoviť žiadne možnosti konfigurácie na niečo, čo nefunguje. K dispozícii je tiež nastavenie vzdialenej pracovnej plochy, ktoré umožňuje správcovi v hlavnej kancelárii vzdialene sa prihlásiť do systému mimo lokality kvôli podpore alebo ďalšej konfigurácii. Inštalačný súbor je menší ako 6 MB, takže odosielanie prostredníctvom e-mailu by nemalo byť problémom.

Ako sme testovali

Na naše testovanie boli nakonfigurované dve siete s rôznymi podsieťami, ktoré boli spojené smerovačom na každej strane a simulátorom rozsiahlej siete (WAN) spájajúcim tieto dva smerovače. Testovali sme s tromi rôznymi klientmi vo veku od 8 mesiacov do približne troch rokov, všetci s procesorom Intel i7, najmenej 4 GB pamäte RAM a vstavanou kartou Ethernet. Jedným z testovacích systémov bol laptop s procesorom M7 a 16 GB pamäte RAM, ktorý sa pripájal prostredníctvom bezdrôtovej siete 802.11g. Všetci klienti sa dokázali pripojiť rýchlosťou simulovaného pripojenia WAN, či už 1, 5 Mbps alebo 100 Mbps.

Testovanie zahŕňalo manuálne pripojenie k nášmu smerovaču VPN GGabit VPN VPN Linksys LRT224 Dual WAN s využitím servera IPSec v tomto boxe. Klient sa bez problémov pripojil k serveru. Klient GreenBow IPSec VPN prepne na možnosť nastavenia pripojenia a potom exportuje súbor nastavení, takže ho možno nasadiť na vzdialené zariadenie a nainštalovať bez potreby ďalšej konfigurácie (čo by malo byť pre správcov podporujúcich neofistikovaných používateľov výhoda). Tento proces som otestoval a fungoval bez problémov, čo mi umožnilo vytvoriť inštalačný súbor, ktorý som bol schopný odoslať na iné PC. Po dvojitom kliknutí na tento súbor klient nainštaloval príslušné nastavenia bez toho, aby vyžadoval vstup alebo poskytol prístup k týmto nastaveniam. Tento druh spoľahlivosti procesu je pekný, pretože vytvára spojenie jednoduchým a opakovateľným procesom. Napríklad sme mohli tiež pripojiť TheGreenBow IPSec VPN klienta k serveru OpenVPN 2.4.3 s rovnakou procedúrou.

Vzdialená konfigurácia a funkcie

Klient TheGreenBow IPSec VPN podporuje, aby bola čo najflexibilnejšia, niekoľko metód autentifikácie, vrátane certifikátov alebo kľúčov IKE (Internet Key Exchange) uložených vo vzdialenom systéme alebo na samostatnom tokene USB alebo čipovej karte. Udržiavanie poverení oddelene a neuložených v systéme môže zvýšiť bezpečnosť, pokiaľ si používateľ pamätá, že po použití kartu alebo kľúč vybral. Systém GreenBow automatizuje generovanie kľúčov a umožňuje správcovi bezpečne vytvárať, spravovať a ukladať kľúče.

Okrem už spomínaných funkcií správy a podpory, klient TheGreenBow IPSec VPN podporuje aj prechod NAT, ktorý umožňuje vzdialeným zariadeniam za bránou firewall správne komunikovať s domácim serverom VPN. Toto nastavenie by bolo užitočné pre používateľov navštevujúcich iné spoločnosti, v ktorých je medzi hosťujúcou sieťou a internetom firewall. Klient tiež obsahuje automatickú adaptívnu funkciu, ktorá umožňuje klientovi získať správne nastavenia zo servera VPN VPN SSL, takže užívateľ nepotrebuje ani súbor nastavení.

Celkovo je klient VPN TheGreenBow IPSec schopný agenta VPN, ktorý je pre administrátorov ľahko predkonfigurovateľný a schopný pripojenia k širokej škále serverov VPN od mnohých rôznych výrobcov. Pri testovaní sme nenašli žiadne problémy s nastavením. Pripojenie fungovalo dobre s malou réžiou v rýchlosti pripojenia. Jediným problémom, ktorý sme našli, bol súčasný nedostatok klienta pre iOS. Keďže však iOS obsahuje IPSec VPN funkčnosť, záleží to len na predkonfigurácii a odoslaní súboru e-mailom so všetkými nastaveniami.