Thegreenbow ipsec vpn-klientanmeldelse og -vurdering

I disse dager kan du finne virtuelle private nettverksklienter (VPN) -klienter som innfødte deler av mange moderne operativsystemer (OS), inkludert Apple iOS og OS X, Linux, Microsoft Windows og mer. Så ethvert selskap som tilbyr en tredjeparts VPN-klient for virksomheten, som TheGreenBow IPSec VPN Client (som begynner på $ 79), må levere betydelig mer enn hva virksomheter allerede har fått som en del av tidligere investeringer. Det betyr å levere økt konsistens, dedikert støtte og håndterbarhet over flere OSer til et minimum. Mer enn det, bør du også vurdere at tredjepartskunder har flere alternativer og funksjoner enn innebygde klienter. Dette betyr enklere installasjon gjennom stille installasjonsfiler som kan sendes via e-post til brukere, nøkler som kan lagres på USB-stasjoner eller fobs, så vel som smartkort, eller til og med integrert i den eksterne enheten selv, noe som gir en alt-i-ett multi-faktor sikkerhetsprosess.

TheGreenBow IPSec VPN Client tilbyr dette konsistente funksjonssettet og brukergrensesnittet (UI) på flere plattformer med VPN-klienten. En solid plattform, denne kundens viktigste ulempe er at den foreløpig ikke støtter Apple iOS eller OS X, noe som er skuffende. Likevel tilbyr selskapet distribusjonsfunksjoner som bør ta hodepinen ut av å aktivere VPN-er for alle eksterne brukere; de kan til og med tilpasse programvaren for tjenesteleverandører, for eksempel en webhotellleverandør, som for eksempel ønsket å legge til VPN-støtte som et av kundealternativene. TheGreenBow lager også en sertifisert versjon som oppfyller CC EAL3 + krav til offentlige etater og entreprenører. Bare mangelen på Apple-støtte og prislappen holder TheGreenbow IPSec VPN-klienten bak NCP Secure Entry Client for Win32 / 64, vår vinner av Editors Choice i denne kategorien.

Starter

TheGreenBow IPSec VPN Client eller VPN Client Premium er tilgjengelige som gratis prøveversjoner på 30 dager, mens betalte versjoner går for $ 79 per bruker for VPN Client og $ 160 per bruker for VPN Client Premium. Den primære forskjellen mellom de to sentrene om distribusjonsevner. Premium er designet for enkel integrasjon med tredjeparts programvareadministrasjonsplattformer for store distribusjoner (vi testet VPN-klienten, som mangler disse funksjonene da den er rettet mot hjemmetelekommunikatorer og vegkrigere). TheGreenBow VPN Client Premium tilbyr også de avanserte styringsalternativene for offentlig nøkkelinfrastruktur (PKI) som enterprise IT-administratorer er vant til. Versjoner for Android og Linux er også tilgjengelige. De støtter alle standard VPN-funksjoner, inkludert IPSec, SSL, IKEv1 og IKEv2, IPv4 og IPv6, og et bredt utvalg av USB-tokens og smartkort, som kan brukes til å autentisere tilkoblingen. Den støtter også Microsoft Windows 10 i dag.

Det er mange titalls separate installasjonsdokumenter som går gjennom de nødvendige innstillingene for mange forskjellige varianter av brannmurer og VPN-servere, selv om ikke alt er så oppdatert som det kan være. Linksys-brannmuren som ble brukt til testing ble fremdeles oppført under det eldre TrendNet-navnet, for eksempel, selv om den ble sendt som en Linksys og ikke er en gammel modell. Når jeg imidlertid fant det tilsvarende supportNokumentet for TrendNet, var informasjonen riktig og fullstendig.

Installasjon er en enkel sak å kjøre EXE-filen på målenheten, med alternativer for å installere lydløst og skjule konfigurasjonsgrensesnittet for brukeren. Systemet inkluderer en konfigurasjonsveiviser slik at administratoren kan forhåndsinnstille alle de aktuelle alternativene i stedet for å trenge å veilede hver enkelt bruker gjennom menyene og innstillingene. Veiviseren er enkel å bruke og sørger for at alle innstillingene er riktig konfigurert. Oppsettet kan deretter låses slik at brukeren ikke kan tilbakestille konfigurasjonsalternativer til noe som ikke fungerer. Det er også et eksternt skrivebordsoppsett som gjør det mulig for administratoren på hovedkontoret å eksternt logge seg på off-site-systemet for støtte eller tilleggskonfigurasjon. Installasjonsfilen er mindre enn 6 MB, så det burde ikke være noe problem å sende via e-post.

Hvordan vi testet

For vår testing ble to nettverk konfigurert, med forskjellige undernett, tilkoblet av en ruter på hver side og en WAN-simulator (wide area network) som forbinder de to ruterne. Vi testet med tre forskjellige klienter, fra åtte måneder til omtrent tre år gamle, alle med en Intel i7 CPU, minst 4 GB RAM og et innebygd Ethernet-kort. Ett testsystem var en bærbar datamaskin med en M7-CPU og 16 GB RAM, tilkoblet via 802.11g trådløs. Alle klientene klarte å koble til med hastigheten på den simulerte WAN-tilkoblingen, enten 1, 5Mbps eller 100Mbps.

Testingen inkluderte manuell tilkobling til vår Linksys LRT224 Dual WAN Business Gigabit VPN-ruter, ved bruk av denne boksens IPSec-serverfunksjonalitet. Klienten koblet til serveren uten problemer. TheGreenBow IPSec VPN-klient benytter muligheten til å sette opp tilkoblingen og deretter eksportere innstillingsfilen, slik at den kan distribueres til en ekstern enhet og installeres uten behov for tilleggskonfigurasjon (som vil være en velsignelse for administratorer som støtter usofistiserte brukere). Jeg testet denne prosessen, og den fungerte uten problemer, og lot meg lage en installasjonsfil som jeg kunne sende til en annen PC. Når denne filen ble dobbeltklikket, installerte den klienten med de riktige innstillingene uten å kreve innspill eller gi tilgang til innstillingene. Denne typen prosess-pålitelighet er fin, siden det gjør etablering av forbindelse til en enkel og repeterbar prosess. For eksempel kunne vi også ha koblet TheGreenBow IPSec VPN Client til en OpenVPN 2.4.3-server med samme prosedyre.

Fjernkonfigurasjon og funksjoner

For å holde den så fleksibel som mulig, støtter TheGreenBow IPSec VPN Client flere metoder for autentisering, inkludert sertifikater eller Internet Key Exchange (IKE) nøkler som er lagret på det eksterne systemet eller på et separat USB-token eller smartkort. Å holde legitimasjonene separate og ikke lagret på systemet kan forbedre sikkerheten så lenge brukeren husker å fjerne kortet eller nøkkelen etter bruk. TheGreenBow-systemet automatiserer nøkkelgenerering og lar administratoren opprette, administrere og lagre nøkler sikkert.

I tillegg til administrasjons- og støttefunksjonene som allerede er nevnt, støtter TheGreenBow IPSec VPN Client også NAT-traversal, som lar eksterne enheter bak en brannmur kommunisere korrekt med VPN-serveren hjemme. Dette er en innstilling som vil være nyttig for brukere som besøker andre selskaper der det er en brannmur mellom gjestenettverket og internett. Klienten har også en automatisk tilpasningsfunksjon som lar klienten hente de riktige innstillingene fra en SSL VPN-server, slik at brukeren ikke en gang trenger en innstillingsfil.

Totalt sett er TheGreenBow IPSec VPN-klient en dyktig VPN-agent, lett for administratorer å forhåndskonfigurere og i stand til å koble til et bredt utvalg av VPN-servere fra mange forskjellige produsenter. Testingen vår fant ingen problemer med oppsettet vårt. Forbindelsen fungerte bra med lite overhead i tilkoblingshastigheten. Det eneste problemet vi fant var den nåværende mangelen på en iOS-klient. Siden iOS inkluderer IPSec VPN-funksjonalitet, betyr dette imidlertid bare når det kommer til forhåndskonfigurering og e-post av en fil med alle innstillingene.