Tartalomjegyzék:
Videó: VPN Client Software - TheGreenBow IPSec VPN Client (Lehet 2024)
Manapság virtuális magánhálózat (VPN) klienseket talál sok modern operációs rendszer (OS) natív részeként, beleértve az Apple iOS és OS X, Linux, Microsoft Windows és még sok más. Tehát minden olyan társaságnak, amely harmadik féltől származó üzleti VPN-klienst kínál, például a TheGreenBow IPSec VPN Client-t (amely 79 dollárral kezdődik), lényegesen többet kell szállítania, mint amit a vállalkozások már megszereztek a korábbi beruházások részeként. Ez azt jelenti, hogy fokozott konzisztenciát, célzott támogatást és kezelhetőséget kell biztosítani legalább több operációs rendszerben. Ennélfogva azt is figyelembe kell vennie, hogy a harmadik féltől származó ügyfelek több lehetőséggel és funkcióval rendelkeznek, mint a beépített kliensek. Ez azt jelenti, hogy könnyebben telepíthető a felhasználóknak e-mailben elküldhető csendes telepítőfájlok, az USB meghajtón vagy fókuszban tárolható kulcsok, valamint az intelligens kártyák, vagy akár magába a távoli eszközbe integrálható kulcsok révén, ami minden egyben több tényezőt biztosít. biztonsági folyamat.
A TheGreenBow IPSec VPN kliens ezt a következetes szolgáltatást és felhasználói felületet (UI) több platformon kínálja VPN kliensével. Szilárd platform, ennek az ügyfélnek a hátránya, hogy jelenleg nem támogatja az Apple iOS-t vagy az OS X-t, ami csalódást okoz. Ennek ellenére a vállalat olyan telepítési funkciókat kínál, amelyeknek a fejfájást el kellene távolítaniuk a VPN-ek engedélyezéséről minden távoli felhasználó számára; testre is szabhatják a szoftvert a szolgáltatók számára, például egy olyan webtárhely-szolgáltató számára, amely a VPN-támogatást a vevői lehetőségek egyikévé kívánta tenni. A TheGreenBow emellett tanúsított verziót készít, amely megfelel a CC EAL3 + követelményeinek kormányzati ügynökségek és vállalkozók számára. Csak az Apple támogatás hiánya és az árcédulák tartják a TheGreenbow IPSec VPN klienst az NCP Secure Entry Client mögött, a Win32 / 64-hez, a kategóriába tartozó szerkesztők választásáért.
Elkezdeni
A TheGreenBow IPSec VPN kliens vagy a VPN Client Premium ingyenes 30 napos próbaverzióként érhető el, míg a fizetett verziók felhasználónként 79 dollárért a VPN kliens, míg 160 dollár felhasználóként a VPN Client Premium verziók. Az elsődleges különbség a két központ között a telepítési lehetőségek között. A Prémet úgy tervezték, hogy könnyedén integrálódjon a harmadik féltől származó szoftverkezelő platformokhoz a nagy telepítésekhez (teszteltük a VPN klienst, amely nem rendelkezik ezekkel a funkciókkal, mivel otthoni telekommunikátorok és közúti harcosok számára készült). A TheGreenBow VPN Client Premium fejlett nyilvános kulcsú infrastruktúra (PKI) kezelési lehetőségeket is kínál, amelyekhez a vállalati informatikai rendszergazdák megszoktak. Az Android és a Linux verziói szintén elérhetők. Támogatják az összes szabványos VPN-funkciót, beleértve az IPSec-t, SSL-t, IKEv1-t és IKEv2-t, IPv4-t és IPv6-ot, valamint széles választékban USB-tokeneket és intelligens kártyákat, amelyek felhasználhatók a kapcsolat hitelesítésére. Ma is támogatja a Microsoft Windows 10 rendszert.
Több tucat különálló telepítő dokumentum létezik, amelyek elvégzik a különféle tűzfalak és VPN-kiszolgálók szükséges beállításait, bár nem minden olyan friss, mint amilyen lehet. A teszteléshez használt Linksys tűzfalat még mindig a régi TrendNet név alatt sorolták fel, annak ellenére, hogy Linksys-ként szállították, és nem egy régi modell. Miután megtaláltam a megfelelő TrendNet támogatási dokumentumot, az információk helyesek és hiánytalanok voltak.
A telepítés az EXE fájlnak a cél eszközön történő futtatásának egyszerű kérdése, amely lehetővé teszi a csendes telepítést és a konfigurációs felhasználói felület elrejtését a felhasználótól. A rendszer tartalmaz egy konfigurációs varázslót, így a rendszergazda előre beállíthatja az összes megfelelő beállítást, ahelyett, hogy az egyes felhasználókat a menükben és a beállításokban át kellene vezetnie. A varázsló használata egyszerű, és biztosítja, hogy a beállítások megfelelőek legyenek. A beállítást ezután le lehet zárni, így a felhasználó nem véletlenül állíthat vissza olyan konfigurációs beállításokat, amelyek nem működnek. Van egy távoli asztali beállítás, amely lehetővé teszi a központi irodában lévő adminisztrátorok számára, hogy távolról bejelentkezzenek a helyszíni rendszerbe támogatás vagy kiegészítő konfiguráció céljából. A telepítőfájl kevesebb, mint 6 MB, tehát e-mailen történő küldés nem jelent problémát.
Hogyan teszteltük
Tesztelésünkhöz két hálózatot konfiguráltunk, különféle alhálózatokkal, mindkét oldalon egy útválasztóval és a két útválasztót összekötő szélessávú hálózat (WAN) szimulátorral. Három különféle klienssel teszteltük, nyolc hónaptól körülbelül három éves korig, mindegyik Intel i7 CPU-val, legalább 4 GB RAM-mal és beépített Ethernet kártyával. Az egyik tesztrendszer egy laptop volt, M7 CPU-val és 16 GB RAM-mal, amely 802.11g vezeték nélküli kapcsolaton keresztül csatlakozott. Az összes ügyfél képes volt csatlakozni a szimulált WAN-kapcsolat sebességére, akár 1, 5Mbps, akár 100Mbps.
A tesztelés magában foglalta a manuális csatlakoztatást a Linksys LRT224 Dual WAN Business Gigabites VPN útválasztóhoz, az adott doboz IPSec szerver képességének felhasználásával. Az ügyfél probléma nélkül csatlakozik a szerverhez. A TheGreenBow IPSec VPN ügyfél kihasználja a kapcsolat beállításának és a beállítási fájl exportálásának lehetőségét, hogy távoli eszközre telepíthető és telepíthető további konfiguráció nélkül (ami nagyszerű segítséget nyújt a kifinomult felhasználókat támogató adminisztrátorok számára). Kipróbáltam ezt a folyamatot, és probléma nélkül működött, engedve, hogy készítsen egy telepítőfájlt, amelyet tovább tudtam küldeni egy másik számítógépre. Miután erre a fájlra duplán kattintott, a megfelelő beállításokkal telepítette az ügyfelet anélkül, hogy bármilyen bemenetet igényelne, vagy hozzáférést kellett volna adni a beállításokhoz. Ez a fajta folyamatbiztonság nagyon jó, mivel a kapcsolat létrehozását egyszerű és megismételhető folyamattá teszi. Például csatlakozhattunk a TheGreenBow IPSec VPN klienst egy OpenVPN 2.4.3 kiszolgálóhoz ugyanazzal az eljárással.
Távoli konfiguráció és szolgáltatások
A lehető legnagyobb rugalmasság érdekében a TheGreenBow IPSec VPN Client többféle hitelesítési módszert támogat, beleértve a tanúsítványokat vagy az Internet Key Exchange (IKE) kulcsokat, amelyeket a távoli rendszeren vagy külön USB tokenen vagy intelligens kártyán tárolnak. A hitelesítő adatok elkülönítése és a rendszerben nem tárolása javíthatja a biztonságot, amennyiben a felhasználó emlékeztet arra, hogy használat után eltávolította a kártyát vagy a kulcsot. A TheGreenBow rendszer automatizálja a kulcsok generálását, és lehetővé teszi az adminisztrátorok számára a kulcsok biztonságos létrehozását, kezelését és tárolását.
A már említett felügyeleti és támogatási szolgáltatások mellett a TheGreenBow IPSec VPN Client támogatja a NAT áthaladást is, amely lehetővé teszi a tűzfal mögötti távoli eszközök számára a megfelelő kommunikációt az otthoni VPN-kiszolgálóval. Ez egy olyan beállítás, amely hasznos lehet a más cégeket látogató felhasználók számára, ahol tűzfal van a vendég hálózat és az internet között. Az ügyfél magában foglal egy automatikus adaptív funkciót is, amely lehetővé teszi az ügyfél számára a helyes beállítások lekérését az SSL VPN-kiszolgálóról, így a felhasználónak nem is kell egy beállítási fájl.
Összességében a TheGreenBow IPSec VPN kliens képes VPN-ügynök, amelyet az adminisztrátorok egyszerűen előkonfigurálhatnak, és képes a különféle gyártók VPN-kiszolgálóinak széles választékára csatlakoztatni. Tesztelésünk nem talált problémát a beállításunkkal kapcsolatban. A kapcsolat jól működött, kis összeköttetéssel a csatlakozási sebességnél. Az egyetlen kérdés, amelyet találtunk, az iOS-kliens jelenlegi hiánya volt. Mivel azonban az iOS tartalmazza az IPSec VPN funkciókat, ez csak akkor fontos, ha egy fájl előzetes konfigurálása és e-mailben történő küldése az összes beállítással együtt történik.
