Зміст:
Відео: Thegreenbow IPSec VPN Client 5.1 Top features Tutorial (Жовтень 2024)
Цього дня клієнтів віртуальної приватної мережі (VPN) можна знайти як рідні частини багатьох сучасних операційних систем (ОС), включаючи Apple iOS та OS X, Linux, Microsoft Windows тощо. Тому будь-якій компанії, що пропонує сторонній клієнт VPN-клієнт, такий як клієнт TheGreenBow IPSec VPN (який починається від $ 79), потрібно забезпечити значно більше, ніж те, що бізнес вже отримав у рамках попередніх інвестицій. Це означає забезпечити підвищену узгодженість, віддану підтримку та керованість в декількох ОС як мінімум. Однак, крім того, слід також враховувати, що сторонні клієнти мають більше можливостей та можливостей, ніж вбудовані клієнти. Це означає простішу установку через безшумні інсталюючі файли, які можна надсилати електронною поштою користувачам, ключі, які можна зберігати на USB-накопичувачах або фобах, а також смарт-картках або навіть інтегруватись у самому віддаленому пристрої, забезпечуючи багатофакторну багатофункціональність процес безпеки.
TheGreenBow IPSec VPN-клієнт пропонує цей послідовний набір функцій та інтерфейс користувача (UI) на різних платформах зі своїм клієнтом VPN. Солідна платформа, головний недолік цього клієнта в тому, що він наразі не підтримує Apple iOS або OS X, що невтішно. Незважаючи на це, компанія пропонує функції розгортання, які повинні усунути головний біль від включення VPN для всіх віддалених користувачів; вони навіть можуть налаштувати програмне забезпечення для постачальників послуг, як, наприклад, постачальник веб-хостингів, який хотів додати підтримку VPN як один із своїх клієнтських варіантів. TheGreenBow також виготовляє сертифіковану версію, яка відповідає вимогам CC EAL3 + для державних установ та підрядників. Лише відсутність підтримки Apple і цінник утримують TheGreenbow IPSec VPN-клієнт за клієнтом NCP Secure Entry для Win32 / 64, переможцем нашого редактора в цій категорії.
Починаємо
TheGreenBow IPSec VPN Client або VPN Client Premium доступні у вигляді безкоштовних 30-денних пробних версій, тоді як платні версії коштують 79 доларів за користувача для VPN-клієнта та 160 доларів за користувача для VPN Client Premium. Основна різниця між двома центрами у можливостях розгортання. Преміум призначений для легкої інтеграції із сторонніми платформами програмного забезпечення для великих розгортань (ми протестували VPN-клієнт, якому не вистачає цих функцій, оскільки він спрямований на домашніх телекомунікаторів та дорожніх воїнів). The Clivew VPN Client Premium також пропонує вдосконалені варіанти управління інфраструктурою публічних ключів (PKI), до яких звикли ІТ-адміністратори підприємств. Також доступні версії для Android та Linux. Вони підтримують всі стандартні функції VPN, включаючи IPSec, SSL, IKEv1 та IKEv2, IPv4 та IPv6, а також широкий набір USB-жетонів та смарт-карт, які можна використовувати для аутентифікації з'єднання. Він також підтримує Microsoft Windows 10 сьогодні.
Існує кілька десятків окремих установочних документів, які проходять необхідні налаштування для багатьох різних різновидів брандмауерів та VPN-серверів, хоча не все є настільки актуальним, як це можливо. Брандмауер Linksys, який використовується для тестування, все ще перелічувався під старшою назвою TrendNet, наприклад, хоча він поставляється як Linksys і не є старою моделлю. Однак, як тільки я знайшов еквівалентний документ підтримки TrendNet, інформація була правильною та повною.
Установка - це проста справа запуску EXE-файлу на цільовому пристрої з можливістю встановити безшумно та приховати інтерфейс конфігурації від користувача. Система включає майстра налаштування, щоб адміністратор міг заздалегідь встановити всі відповідні параметри, а не потрібно проводити кожного окремого користувача через меню та налаштування. Майстер простий у використанні і забезпечує правильне налаштування параметрів. Потім налаштування можна заблокувати, тому користувач не може випадково скинути будь-які параметри конфігурації на те, що не працює. Існує також віддалене налаштування робочого столу, яке дозволяє адміністратору в головному офісі віддалено входити в систему поза сайтом для підтримки або додаткової конфігурації. Інсталяційний файл менше 6 Мб, тому надсилати електронною поштою не слід.
Як ми тестували
Для нашого тестування було налаштовано дві мережі з різними підмережами, з'єднаними маршрутизатором з кожної сторони та симулятором широкої мережі (WAN), що з'єднує два маршрутизатори. Ми протестували з трьома різними клієнтами, від восьми місяців до приблизно трьох років, усі з процесором Intel i7, принаймні 4 ГБ оперативної пам’яті та вбудованою Ethernet-карткою. Однією з тестових систем був ноутбук з процесором M7 та 16 ГБ оперативної пам’яті, який підключався через бездротовий 802.11g. Усі клієнти змогли підключитися зі швидкістю модельованого WAN-з'єднання - 1, 5 Мбіт / с або 100 Мбіт / с.
Тестування включало вручну підключення до нашого маршрутизатора dualys WAN Business Gigabit VPN Linksys LRT224, використовуючи можливості сервера IPSec цього коробки. Клієнт підключився до сервера без проблем. Клієнт TheGreenBow IPSec VPN звертається до можливості встановити з'єднання і потім експортувати файл налаштувань, щоб його можна було розгорнути на віддалений пристрій і встановити без необхідності додаткової конфігурації (що було б користю для адміністраторів, які підтримують непрофесійних користувачів). Я протестував цей процес, і він працював без проблем, що дозволило мені створити інсталяційний файл, який я зміг надіслати на інший ПК. Після того, як цей файл було двічі клацнуто, він встановив клієнт відповідних налаштувань, не вимагаючи жодного введення або надання доступу до налаштувань. Цей вид надійності процесу хороший, оскільки робить встановлення з'єднання простим і повторюваним процесом. Наприклад, ми могли також підключити TheGreenBow IPSec VPN-клієнт до сервера OpenVPN 2.4.3 з тією ж процедурою.
Віддалена конфігурація та функції
Щоб він був максимально гнучким, клієнт TheGreenBow IPSec VPN підтримує безліч методів аутентифікації, включаючи сертифікати або ключі обміну Інтернет-ключами (IKE), що зберігаються у віддаленій системі або на окремому токені або смарт-карті USB. Якщо зберігати облікові дані окремо і не зберігатись у системі, можна підвищити безпеку, якщо користувач пам’ятає видалити карту чи ключ після використання. Система TheGreenBow автоматизує генерацію ключів і дозволяє адміністратору створювати, керувати та зберігати ключі надійно.
Окрім згаданих функцій управління та підтримки, TheGreenBow IPSec VPN Client також підтримує NAT-траверсаль, що дозволяє віддаленим пристроям позаду брандмауера правильно спілкуватися з домашнім сервером VPN. Це налаштування, яке було б корисно для користувачів, які відвідують інші компанії, де між бервяновою мережею та Інтернетом є брандмауер. Клієнт також включає автоматичну адаптивну функцію, яка дозволяє клієнту отримувати правильні налаштування з SSL VPN-сервера, щоб користувачеві навіть не потрібен файл налаштувань.
Загалом, клієнт TheGreenBow IPSec VPN - це здатний VPN-агент, простий для адміністраторів заздалегідь налаштування та здатний підключатися до широкого спектру VPN-серверів багатьох різних виробників. Наше тестування не знайшло проблем із нашим налаштуванням. З'єднання добре працювало з невеликими накладними витратами на швидкості з'єднання. Єдине питання, яке ми знайшли, - це відсутність клієнта iOS. Однак, оскільки iOS включає функціональність IPSec VPN, це має значення лише тоді, коли мова йде про попередню конфігурацію та надсилання електронної пошти файлу з усіма налаштуваннями.
