Зміст:
Відео: Remote Access VPN - CLI (Жовтень 2024)
Як ми тестували
Під час нашого тестування ми не мали проблем із підключенням клієнта NCP Secure Entry для Win32 / 64 до нашого маршрутизатора Linksys LRT224 DUAL WAN Business Gigabit VPN, використовуючи IPSec-сервер цієї машини. Клієнт підключився без проблем, і ми не спостерігали зниження продуктивності під час наших тестових операцій.
Ми створили тестову мережу з двома різними підмережами, з'єднаними з маршрутизатором з кожної сторони (Linksys з одного боку та Netgear з іншого), з широким сетевим симулятором (WAN) від Shunra посередині. Ми використовували різні ПК та ноутбуки як клієнтів під управлінням Windows 7, 8.1 та 10. Кожен клієнт використовувався для підключення до одного з маршрутизаторів за допомогою сервера OpenVPN 2.4.3 або власного VPN-сервера на одному з двох маршрутизаторів. Усі клієнти змогли підтримувати швидкість до приблизно 92 відсотків швидкості зв'язку WAN (істотна повна швидкість при розгляді протокольних накладних витрат), маючи дуже незначний вплив на використання процесора на клієнта.
Віддалена конфігурація
Налаштування політики, профілів та сертифікатів та їх експорт - це проста справа. Документація чітка і охоплює всі варіанти. Після їх створення розгортання VPN-клієнта у віддаленій системі стає простою.
Клієнт NCP Secure Entry для Win32 / 64 підтримує більшість віддалених систем, яких може захотіти ІТ-адміністратор, з послідовним користувальницьким інтерфейсом (UI) та функціями, що означає, що завдання підтримки повинні бути однаковими незалежно від того, який клієнт має кінцевий користувач. Як уже згадувалося раніше, клієнт VPN також включає надійний набір додаткових функцій, включаючи NAC, і брандмауер та можливості аутентифікації, що перевищує простий клієнт VPN. Однак включення NCP до функції "push-update" тут варто додатково згадати. Можливість надсилати оновлення та виправлення, які можна висунути клієнтові та застосувати наступного разу, коли клієнт підключається, може бути неоціненною для підтримки не лише захищеного периметра, але оновленої та послідовної клієнтської платформи. Добіг керувати цими операціями вручну, особливо в середовищі з великою кількістю користувачів, не просто стомлювальний і складний. Він залишає двері відкритими для пропущених оновлень і, згодом, ослабленої поверхні атаки.
Клієнт NCP Secure Entry для Win32 / 64 - це сильний, всебічний VPN-пакет, орієнтований на підприємство, який включає клієнтів практично для всіх клієнтів там. Він також включає сервер VPN, який може інтегруватися з існуючими апаратними VPN-шлюзами, і компонент управління, який робить розгортання, адміністрування та налагодження VPN-з'єднань дуже простим і простим. Це приблизно так само добре, як і для корпоративних VPN-систем. Оскільки продукт зазвичай продається через торгових посередників, ціна та рівень підтримки можуть відрізнятися. Однак перевага полягає в тому, що більш складні функції будуть відомі реселерам, тому початкова конфігурація компонентів корпоративного сервера та інтеграція до існуючих апаратних чи програмних систем VPN повинні працювати безперебійно.
