Thegreenbow ipsec vpn-klientanmeldelse og -vurdering

I disse dage kan du finde virtuelle private netværksklienter (VPN) -klienter som oprindelige dele af mange moderne operativsystemer (OS), herunder Apple iOS og OS X, Linux, Microsoft Windows og mere. Så enhver virksomhed, der tilbyder en tredjeparts VPN-klient, f.eks. TheGreenBow IPSec VPN-klient (som begynder ved $ 79), skal levere væsentligt mere end hvad virksomheder allerede har fået som en del af tidligere investeringer. Det betyder, at der leveres øget konsistens, dedikeret support og håndterbarhed på tværs af flere operativsystemer på et minimum. Mere end det, skal du også overveje, at tredjepartskunder har flere muligheder og funktioner end indbyggede klienter. Dette betyder lettere installation gennem lydløse installeringsfiler, der kan e-mailes til brugere, nøgler, der kan gemmes på USB-drev eller fobs såvel som smartkort, eller endda integreres i selve fjernenheden, hvilket giver en alt-i-én multi-faktor sikkerhedsproces.

TheGreenBow IPSec VPN Client tilbyder dette konsistente funktionssæt og brugergrænseflade (UI) på tværs af flere platforme med sin VPN-klient. Denne solide platform er en solid platform, at den i øjeblikket ikke understøtter Apple iOS eller OS X, hvilket er skuffende. Alligevel tilbyder virksomheden implementeringsfunktioner, der skal tage hovedpinen ud af at aktivere VPN'er for alle eksterne brugere; de kan endda tilpasse softwaren til tjenesteudbydere, som f.eks. en webhostudbyder, der f.eks. ville tilføje VPN-support som en af ​​dens kundemuligheder. TheGreenBow fremstiller også en certificeret version, der overholder CC EAL3 + -krav til offentlige agenturer og entreprenører. Kun dens mangel på Apple-support og prislappen holder TheGreenbow IPSec VPN-klient bag NCP Secure Entry Client for Win32 / 64, vores vinder af Editors Choice i denne kategori.

Kom godt i gang

TheGreenBow IPSec VPN Client eller VPN Client Premium er tilgængelige som gratis 30-dages prøveversioner, mens betalte versioner koster $ 79 per bruger for VPN Client og $ 160 per bruger for VPN Client Premium. Den primære forskel mellem de to centre om implementeringsfunktioner. Premium er designet til nem integration med tredjepartssoftwarestyringsplatforme til store implementeringer (vi testede VPN-klienten, som mangler disse funktioner, da den er rettet mod hjemme-telecommuters og road warriors). TheGreenBow VPN Client Premium tilbyder også de avancerede styringsmuligheder for Public Key Infrastructure (PKI), som virksomhedens IT-administratorer er vant til. Versioner til Android og Linux er også tilgængelige. De understøtter alle standard VPN-funktioner, inklusive IPSec, SSL, IKEv1 og IKEv2, IPv4 og IPv6, og en bred vifte af USB-tokens og smartkort, som kan bruges til at autentificere forbindelsen. Det understøtter også Microsoft Windows 10 i dag.

Der er snesevis af separate installationsdokumenter, der gennemgår de nødvendige indstillinger for mange forskellige sorter af firewalls og VPN-servere, skønt ikke alt er så opdateret, som det kan være. Den Linksys-firewall, der blev brugt til test, blev stadig opført under det ældre TrendNet-navn, selvom den blev sendt som en Linksys og ikke er en gammel model. Når jeg først fandt det ækvivalente TrendNet-supportdokument, var informationerne korrekte og komplette.

Installation er et simpelt spørgsmål om at køre EXE-filen på målenheden med muligheder for at installere lydløst og skjule konfigurationsgrænsefladen for brugeren. Systemet inkluderer en konfigurationsguide, så administratoren kan forudindstille alle de passende indstillinger i stedet for at skulle lede hver enkelt bruger gennem menuer og indstillinger. Guiden er let at bruge og sikrer, at indstillingerne alle er korrekt konfigureret. Opsætningen kan derefter låses, så brugeren ikke ved et uheld kan nulstille konfigurationsindstillinger til noget, der ikke fungerer. Der er også en ekstern desktopopsætning, der gør det muligt for administratoren på hovedkontoret at eksternt logge ind på off-site-systemet for support eller yderligere konfiguration. Installationsfilen er mindre end 6MB, så det burde ikke være et problem at sende via e-mail.

Hvordan vi testede

Til vores test blev der konfigureret to netværk med forskellige undernet, forbundet med en router på hver side og en WAN-simulator, der forbinder de to routere. Vi testede med tre forskellige klienter, fra otte måneder til omkring tre år gamle, alle med en Intel i7 CPU, mindst 4 GB RAM og et indbygget Ethernet-kort. Et testsystem var en bærbar computer med en M7 CPU og 16 GB RAM, der tilsluttes via 802.11g trådløs. Alle klienter var i stand til at oprette forbindelse ved hastigheden af ​​den simulerede WAN-forbindelse, hvad enten det var 1, 5Mbps eller 100Mbps.

Test inkluderet manuel forbindelse til vores Linksys LRT224 Dual WAN Business Gigabit VPN-router ved brug af denne boks IPSec-serverfunktion. Klienten er tilsluttet serveren uden problemer. TheGreenBow IPSec VPN-klient udvider muligheden for at konfigurere forbindelsen og derefter eksportere indstillingsfilen, så den kan distribueres til en ekstern enhed og installeres uden behov for yderligere konfiguration (hvilket ville være en velsignelse for administratorer, der understøtter usofistikerede brugere). Jeg testede denne proces, og den fungerede uden problemer og lod mig oprette en installationsfil, som jeg var i stand til at sende til en anden pc. Når denne fil blev dobbeltklikket, installerede den klienten med de relevante indstillinger uden at kræve input eller give adgang til indstillingerne. Denne type proces pålidelighed er rart, da det gør etablering af en forbindelse til en enkel og gentagelig proces. For eksempel kunne vi også have forbundet TheGreenBow IPSec VPN Client til en OpenVPN 2.4.3-server med den samme procedure.

Fjernkonfiguration og funktioner

For at holde det så fleksibelt som muligt understøtter TheGreenBow IPSec VPN Client flere metoder til godkendelse, herunder certifikater eller Internet Key Exchange (IKE) nøgler, der er gemt på fjernsystemet eller på et separat USB-token eller smartkort. At holde legitimationsoplysninger adskilt og ikke gemt på systemet kan forbedre sikkerheden, så længe brugeren husker at fjerne kortet eller nøglen efter brug. TheGreenBow-systemet automatiserer generering af nøgler og lader administratoren oprette, administrere og gemme nøgler sikkert.

Ud over de allerede nævnte administrations- og supportfunktioner understøtter TheGreenBow IPSec VPN Client også NAT-traversal, som tillader fjernenheder bag en firewall at kommunikere korrekt med VPN-serveren hjemme. Dette er en indstilling, der kan være nyttig for brugere, der besøger andre virksomheder, hvor der er en firewall mellem gæstens netværk og internettet. Klienten inkluderer også en automatisk adaptiv funktion, der lader klienten hente de korrekte indstillinger fra en SSL VPN-server, så brugeren ikke engang har brug for en indstillingsfil.

Generelt er TheGreenBow IPSec VPN-klient en kapabel VPN-agent, let for administratorer at forudkonfigurere og i stand til at oprette forbindelse til en lang række VPN-servere fra mange forskellige producenter. Vores test fandt ingen problemer med vores opsætning. Forbindelsen fungerede godt med lidt overhead i forbindelseshastigheden. Det eneste problem, vi fandt, var den aktuelle mangel på en iOS-klient. Da iOS inkluderer IPSec VPN-funktionalitet, betyder det dog kun, når det gælder forudkonfiguration og e-mail af en fil med alle indstillingerne.