Съдържание:
Видео: Thegreenbow IPSec VPN Client 5.1 Top features Tutorial (Октомври 2024)
Тези дни можете да намерите клиенти на виртуалната частна мрежа (VPN) като естествени части на много съвременни операционни системи (ОС), включително Apple iOS и OS X, Linux, Microsoft Windows и други. Така че всяка компания, предлагаща VPN клиент на трети страни, като TheGreenBow IPSec VPN клиент (който започва от $ 79), трябва да достави значително повече от това, което бизнесът вече има като част от предишни инвестиции. Това означава осигуряване на повишена последователност, всеотдайна поддръжка и управляемост в няколко операционни системи минимум. Въпреки това, освен това, трябва да имате предвид и това, че клиентите на трети страни притежават повече опции и функции, отколкото вградените клиенти. Това означава по-лесна инсталация чрез безшумни инсталационни файлове, които могат да се изпращат по имейл на потребителите, ключове, които могат да се съхраняват на USB устройства или fobs, както и на смарт карти или дори интегрирани в самото отдалечено устройство, осигурявайки мултифактор многофункционално процес на сигурност.
TheGreenBow IPSec VPN клиентът предлага този постоянен набор от функции и потребителски интерфейс (UI) на множество платформи със своя VPN клиент. Солидна платформа, основният недостатък на този клиент е, че в момента той не поддържа Apple iOS или OS X, което е разочароващо. Въпреки това, компанията предлага функции за внедряване, които трябва да извадят главоболието от разрешаването на VPN за всички отдалечени потребители; те дори могат да персонализират софтуера за доставчици на услуги, като доставчик на уеб хостинг например, който иска да добави VPN поддръжка като една от своите клиентски опции. TheGreenBow също прави сертифицирана версия, която отговаря на изискванията на CC EAL3 + за държавни агенции и изпълнители. Само липсата на поддръжка на Apple и ценовата марка поддържат TheGreenbow IPSec VPN клиент зад NCP Secure Entry Client за Win32 / 64, победител в нашия избор на редактор в тази категория.
Приготвяме се да започнем
TheGreenBow IPSec VPN клиент или VPN Client Premium се предлагат като безплатни 30-дневни пробни версии, докато платените версии отиват за $ 79 на потребител за VPN клиент и 160 $ на потребител за VPN Client Premium. Основната разлика между двата центъра по възможностите за внедряване. Premium е проектиран за лесна интеграция с платформи за управление на софтуер на трети страни за големи внедрения (тествахме VPN клиента, който липсва на тези функции, тъй като е насочен към домашни телекомуникатори и пътни воини). TheGreenBow VPN Client Premium предлага и разширените опции за управление на публичните ключови инфраструктури (PKI), към които са свикнали корпоративните ИТ администратори. Предлагат се и версии за Android и Linux. Те поддържат всички стандартни VPN функции, включително IPSec, SSL, IKEv1 и IKEv2, IPv4 и IPv6, както и широк набор от USB маркери и смарт карти, които могат да се използват за удостоверяване на връзката. Той също така поддържа Microsoft Windows 10 днес.
Има десетки отделни инсталиращи документи, които преминават през необходимите настройки за много различни разновидности на защитни стени и VPN сървъри, въпреки че не всичко е актуално, колкото може да бъде. Защитната стена на Linksys, използвана за тестване, все още е била посочена под по-старото име TrendNet, въпреки че е доставена като Linksys и не е стар модел. Въпреки това, след като намерих еквивалентния документ за поддръжка на TrendNet, информацията беше вярна и пълна.
Инсталирането е прост въпрос за стартиране на EXE файла на целевото устройство, с опции за инсталиране безшумно и скриване на конфигурационния потребителски интерфейс от потребителя. Системата включва съветник за конфигурация, така че администраторът да може предварително да зададе всички подходящи опции, а не да се нуждае да ръководи всеки отделен потребител през менютата и настройките. Съветникът е лесен за използване и гарантира, че настройките са конфигурирани по подходящ начин. След това настройката може да бъде заключена, така че потребителят не може случайно да нулира опции за конфигуриране до нещо, което не работи. Има и отдалечена настройка на работния плот, която дава възможност на администратора в основния офис отдалечено да влиза в системата извън сайта за поддръжка или допълнителна конфигурация. Инсталационният файл е по-малък от 6MB, така че не трябва да е проблем за изпращане по имейл.
Как тествахме
За нашето тестване бяха конфигурирани две мрежи с различни подмрежи, свързани чрез рутер от всяка страна и симулатор на широка мрежа (WAN), свързващ двата рутера. Тествахме с три различни клиенти, от осем месеца до около три години, всички с процесор Intel i7, поне 4 GB RAM и вградена Ethernet карта. Една тестова система беше лаптоп с M7 процесор и 16 GB RAM, свързващ се чрез 802.11g безжична връзка. Всички клиенти успяха да се свържат със скоростта на симулираната WAN връзка, независимо дали 1.5Mbps или 100Mbps.
Тестването включваше ръчна връзка с нашия рутер Linksys LRT224 Dual WAN Business Gigabit VPN, използвайки IPSec сървъра на тази кутия. Клиентът е свързан със сървъра без проблеми. TheGreenBow IPSec VPN клиентът докосва възможността да настрои връзката и след това да експортира файла с настройки, така че да може да се разгърне на отдалечено устройство и да се инсталира без нужда от допълнителна конфигурация (което би било предимство за администраторите, поддържащи неофициални потребители). Тествах този процес и той работи без проблеми, като ми позволи да създам инсталиращ файл, който успях да изпратя на друг компютър. След като щракнете двукратно върху този файл, той инсталира клиента със съответните настройки, без да изисква въвеждане или предоставяне на достъп до настройките. Този вид надеждност на процесите е хубав, тъй като прави установяването на връзка прост и повтарящ се процес. Например, бихме могли да свържем TheGreenBow IPSec VPN клиент с OpenVPN 2.4.3 сървър със същата процедура.
Дистанционна конфигурация и функции
За да бъде възможно най-гъвкав, TheGreenBow IPSec VPN клиентът поддържа множество методи за удостоверяване, включително сертификати или ключове за обмен на интернет ключове (IKE), съхранявани в отдалечената система или на отделен USB токен или смарт карта. Поддържането на идентификационните данни разделени и не съхранявани в системата може да повиши сигурността, стига потребителят да не забравя да премахне картата или ключа след употреба. Системата TheGreenBow автоматизира генерирането на ключове и позволява на администратора да създава, управлява и съхранява ключове сигурно.
В допълнение към вече споменатите функции за управление и поддръжка, TheGreenBow IPSec VPN клиентът поддържа и NAT траверсал, който позволява на отдалечени устройства зад защитна стена да комуникират правилно с домашния VPN сървър. Това е настройка, която би била полезна за потребителите, които посещават други компании, където има защитна стена между мрежата за гости и интернет. Клиентът също така включва автоматична адаптивна функция, която позволява на клиента да извлече правилните настройки от SSL VPN сървър, така че потребителят да не се нуждае дори от файл с настройки.
Като цяло TheGreenBow IPSec VPN клиентът е способен VPN агент, лесен за предварително конфигуриране на администраторите и способен да се свърже с голямо разнообразие от VPN сървъри от много различни производители. Тестовете ни не откриха проблеми с нашата настройка. Връзката работи добре с малко режийни скорости на връзката. Единственият проблем, който открихме, беше текущата липса на iOS клиент. Тъй като iOS включва IPSec VPN функционалност, това има значение само когато става въпрос за предварително конфигуриране и изпращане на имейл на файл с всички настройки.
