Mentre i consumatori si stanno rendendo conto della necessità di utilizzare i servizi di rete privata virtuale (VPN), le aziende utilizzano da tempo questa tecnologia.
L'IT lo ha fatto semplicemente per ragioni leggermente diverse.
Sebbene mantenere il traffico sicuro sia ancora l'obiettivo generale, all'IT aziendale piace anche distribuire VPN come un modo per collegare in modo sicuro interi siti tra loro, non solo singoli utenti.
Storicamente hanno anche implementato soluzioni che combinano client software con soluzioni hardware dedicate.
Tuttavia, le cose stanno cambiando, poiché sempre più aziende stanno passando a un fabric VPN tutto software.
Questo perché una soluzione interamente software è intrinsecamente più flessibile e ora più che mai gli utenti chiedono un numero maggiore e diverso di accesso alla connessione remota.
Non solo da una posizione utilizzando un dispositivo, ma da qualsiasi luogo e utilizzando più dispositivi in ??modo intercambiabile.
Mantenere la tua rete sicura significa rafforzare il tuo processo di connessione remota.
Il modo migliore per farlo è garantire che tutti i sistemi che si connettono dall'esterno siano autenticati con una suite di gestione delle identità e utilizzino VPN per proteggere la connessione ei dati.
Nota dell'editore: IPVanish è di proprietà di j2 Global, la società madre dell'editore di Daxdi, Ziff Davis.
I maggiori problemi che incontrerai con la configurazione e la configurazione del server e del client VPN non riguarderanno le opzioni disponibili.
Si tratterà di impostare il server e il client allo stesso modo.
Gli utenti spesso trovano il processo impenetrabile, coinvolgendo lunghe stringhe di lettere e numeri per le chiavi crittografiche, oltre a garantire che tutte le molte opzioni siano impostate allo stesso modo sia sul lato server che su quello client.
A meno che non siano identici, non sarai in grado di stabilire una connessione.
Per questo motivo, la maggior parte dei professionisti IT preferisce distribuire VPN a un client preconfigurato con un file di installazione che configura automaticamente il software e installa le chiavi.
Ciò è particolarmente vero per i client remoti e mobili, che stanno diventando sempre più comuni oggi.
Un metodo preferito è utilizzare un client che può essere inviato tramite posta elettronica o installato da una chiave USB o da un CD / DVD.
Gli utenti ricevono questo token fisico, lo inseriscono nei loro dispositivi e tutto il resto è automatico; questo può fare molto per garantire la soddisfazione degli utenti.
Perché non usare solo Microsoft?
Microsoft Windows 7, Windows 8 e Windows 10 hanno tutti un client VPN incluso come parte del sistema operativo di base (OS).
Microsoft si è impegnata a fornire ai suoi clienti professionisti IT strumenti che possono, anche se laboriosamente, essere configurati per installare questo client automaticamente e secondo specifiche di configurazione specifiche, con tutte le funzionalità di cui un utente potrebbe aver bisogno.
Dato che Windows è un sistema operativo estremamente popolare nel mondo degli affari, ci si potrebbe chiedere quale sia il punto di utilizzare client VPN di terze parti separati come quelli che stiamo esaminando in questa carrellata.
La risposta è triplice: compatibilità multipiattaforma, gestione e facilità d'uso.
Sul fronte multipiattaforma, il client VPN Microsoft per Windows, come suggerisce il nome, è disponibile solo per Windows.
Altre piattaforme come Apple iOS o OS X, Android e tutte le varie versioni di Linux hanno client VPN incorporati o gratuiti (oa pagamento).
Ma ognuno tende ad essere diverso.
Inoltre, dover supportare una mezza dozzina di client diversi, anche solo su una rete di medie dimensioni con poche centinaia di utenti, può essere un incubo per l'assistenza.
Il passaggio a un singolo client VPN che funziona su più piattaforme può rendere l'amministrazione e supportare un'attività molto più semplice.
I lettori potrebbero chiedersi perché il client VPN Cisco o il loro prodotto Cisco AnyConnect non vengono esaminati qui poiché i client sono pervasivi, prontamente disponibili per un'ampia varietà di sistemi operativi e facilmente scaricati.
Il motivo: il loro schema di licenza richiede che il client software Cisco si connetta solo all'hardware Cisco (la parte server della VPN).
La licenza non è disponibile per nessun altro server ei prodotti che stiamo esaminando qui sono indipendenti dal server (a parte il client VPN Microsoft per Windows, che stiamo utilizzando come base).
Come abbiamo testato
Per testare questi client VPN aziendali, abbiamo impostato un collegamento WAN (Wide Area Network) simulato utilizzando il software Shunra in esecuzione su un PC con due schede di rete.
Il sistema consente una connessione simulata operante a velocità selezionabili da 128 Kbps a 1 Gbps.
Per i nostri test, abbiamo testato a 1,5 Mbps, 10 Mbps, 60 Mbps e 100 Mbps.
Il collegamento WAN simulato è stato utilizzato per connettere due sottoreti.
Ogni subnet aveva un router e diversi PC, incluso un server Microsoft Windows 2012 R2 con file e script di test.
I PC e i client VPN sono stati utilizzati per connettersi alla sottorete opposta tramite diverse opzioni VPN, tra cui PPTP, L2TP e IKEv2 (se supportato).
Dato il vasto numero di possibili combinazioni di protocollo, chiave, certificato e livello di crittografia, non è stato effettuato alcun tentativo di testare ogni possibile combinazione.
Invece, ogni scenario di test è stato impostato per utilizzare la lunghezza massima della chiave o la profondità di bit di crittografia al fine di caricare il massimo carico possibile sul client VPN.
In ogni caso, le connessioni VPN erano entro un punto percentuale l'una dall'altra, funzionando alla velocità consentita dal collegamento WAN, con un impatto minimo sul sistema client.
Una volta installato su una macchina di prova, il client VPN è stato connesso tramite il simulatore WAN a un gateway OpenVPN su un firewall Linksys LRT224.
Nessuno dei client ha avuto problemi di connessione al gateway OpenVPN e i certificati pre-condivisi hanno funzionato come avrebbero dovuto.
Anche alcuni test aggiuntivi con il server VPN IPSec di Linksys non hanno mostrato problemi di connessione.
Gestire le tue VPN
Una piccola organizzazione non avrà problemi a mantenere le informazioni su client, chiavi e altri dettagli di configurazione in un foglio di calcolo tramite taglia e incolla o semplicemente salvando i dati nell'utilità di configurazione del server VPN.
Ma è fattibile solo per piccoli gruppi di VPN.
Le organizzazioni che hanno più di una ventina di client VPN avranno bisogno di strumenti come NCP Secure Entry Client per Win32 / 64, che automatizza la configurazione e la distribuzione iniziali e dispone anche di strumenti per risolverli sul campo.
La sicurezza offerta dalle soluzioni VPN è buona, anche utilizzando solo le impostazioni di base.
Certo, se la NSA vuole i tuoi dati, probabilmente possono ottenerli indipendentemente dalla soluzione o dal grado di crittografia che stai utilizzando.
Ma gli hacker minori e i malfattori digitali saranno probabilmente ostacolati da una VPN e andranno avanti per una preda più facile se c'è una vulnerabilità senza patch su entrambi i lati della connessione che possono sfruttare.
Molti dei recenti ransomware e altre diffuse infestazioni di malware non sarebbero stati possibili se i sistemi operativi e le applicazioni fossero stati mantenuti aggiornati.
Una buona soluzione VPN dovrebbe avere la possibilità di scaricare e installare le patch automaticamente, o dopo che le patch sono state cancellate dall'IT, sia per la parte client che per quella server.
Il client VPN IPSec Greenbow e il client Secure Entry NCP per Win32 / 64 forniscono la funzionalità di aggiornamento automatico, mentre il client VPN Microsoft per Windows in genere viene aggiornato come fa il sistema operativo.
Tutti i client hanno la possibilità di installare silenziosamente e da un file di preconfigurazione in modo che gli utenti non debbano comprendere o inserire dati per far funzionare il client.
Anche il client Microsoft può farlo, sebbene il processo per l'amministratore per impostare tutto sia manuale e richiederà alcuni test per garantire un'installazione senza problemi.
Una volta fatto, l'amministratore può inviare tramite posta elettronica all'utente un file eseguibile di installazione (o inviare loro un CD o un'unità USB), incluso il file di configurazione e il certificato o il file della chiave precondivisa (in un messaggio separato per sicurezza).
L'utente fa semplicemente doppio clic sul programma di installazione e, dopo un breve periodo, la connessione VPN è disponibile per lui.
I quattro fornitori che esaminiamo qui offrono una documentazione chiara su come impostare tutto questo.
TheGreenbow, NCP Secure Communications e, in misura minore, OpenVPN, offrono alcune utilità di gestione per aiutare l'amministratore a configurare le cose senza dover scrivere script.
Anche Microsoft lo fa, anche se dovrai fare qualche ricerca su TechNet, la sua knowledge base dei professionisti IT.
Queste utilità client VPN aftermarket offrono vantaggi sostanziali oltre alle semplici funzionalità integrate del client VPN Windows 10 e il supporto multipiattaforma per rendere più facile per un'organizzazione fornire servizi VPN a un gruppo diversificato di dispositivi.
Con prezzi che vanno da gratis a $ 79 per cliente, non sono tutti economici.
Tuttavia, i risparmi sui costi di installazione e supporto potrebbero rapidamente ammortizzare i costi mantenendo al contempo sicura un'organizzazione, nonostante i migliori sforzi dei loro utenti sempre più mobili.
Mentre i consumatori si stanno rendendo conto della necessità di utilizzare i servizi di rete privata virtuale (VPN), le aziende utilizzano da tempo questa tecnologia.
L'IT lo ha fatto semplicemente per ragioni leggermente diverse.
Sebbene mantenere il traffico sicuro sia ancora l'obiettivo generale, all'IT aziendale piace anche distribuire VPN come un modo per collegare in modo sicuro interi siti tra loro, non solo singoli utenti.
Storicamente hanno anche implementato soluzioni che combinano client software con soluzioni hardware dedicate.
Tuttavia, le cose stanno cambiando, poiché sempre più aziende stanno passando a un fabric VPN tutto software.
Questo perché una soluzione interamente software è intrinsecamente più flessibile e ora più che mai gli utenti chiedono un numero maggiore e diverso di accesso alla connessione remota.
Non solo da una posizione utilizzando un dispositivo, ma da qualsiasi luogo e utilizzando più dispositivi in ??modo intercambiabile.
Mantenere la tua rete sicura significa rafforzare il tuo processo di connessione remota.
Il modo migliore per farlo è garantire che tutti i sistemi che si connettono dall'esterno siano autenticati con una suite di gestione delle identità e utilizzino VPN per proteggere la connessione ei dati.
Nota dell'editore: IPVanish è di proprietà di j2 Global, la società madre dell'editore di Daxdi, Ziff Davis.
I maggiori problemi che incontrerai con la configurazione e la configurazione del server e del client VPN non riguarderanno le opzioni disponibili.
Si tratterà di impostare il server e il client allo stesso modo.
Gli utenti spesso trovano il processo impenetrabile, coinvolgendo lunghe stringhe di lettere e numeri per le chiavi crittografiche, oltre a garantire che tutte le molte opzioni siano impostate allo stesso modo sia sul lato server che su quello client.
A meno che non siano identici, non sarai in grado di stabilire una connessione.
Per questo motivo, la maggior parte dei professionisti IT preferisce distribuire VPN a un client preconfigurato con un file di installazione che configura automaticamente il software e installa le chiavi.
Ciò è particolarmente vero per i client remoti e mobili, che stanno diventando sempre più comuni oggi.
Un metodo preferito è utilizzare un client che può essere inviato tramite posta elettronica o installato da una chiave USB o da un CD / DVD.
Gli utenti ricevono questo token fisico, lo inseriscono nei loro dispositivi e tutto il resto è automatico; questo può fare molto per garantire la soddisfazione degli utenti.
Perché non usare solo Microsoft?
Microsoft Windows 7, Windows 8 e Windows 10 hanno tutti un client VPN incluso come parte del sistema operativo di base (OS).
Microsoft si è impegnata a fornire ai suoi clienti professionisti IT strumenti che possono, anche se laboriosamente, essere configurati per installare questo client automaticamente e secondo specifiche di configurazione specifiche, con tutte le funzionalità di cui un utente potrebbe aver bisogno.
Dato che Windows è un sistema operativo estremamente popolare nel mondo degli affari, ci si potrebbe chiedere quale sia il punto di utilizzare client VPN di terze parti separati come quelli che stiamo esaminando in questa carrellata.
La risposta è triplice: compatibilità multipiattaforma, gestione e facilità d'uso.
Sul fronte multipiattaforma, il client VPN Microsoft per Windows, come suggerisce il nome, è disponibile solo per Windows.
Altre piattaforme come Apple iOS o OS X, Android e tutte le varie versioni di Linux hanno client VPN incorporati o gratuiti (oa pagamento).
Ma ognuno tende ad essere diverso.
Inoltre, dover supportare una mezza dozzina di client diversi, anche solo su una rete di medie dimensioni con poche centinaia di utenti, può essere un incubo per l'assistenza.
Il passaggio a un singolo client VPN che funziona su più piattaforme può rendere l'amministrazione e supportare un'attività molto più semplice.
I lettori potrebbero chiedersi perché il client VPN Cisco o il loro prodotto Cisco AnyConnect non vengono esaminati qui poiché i client sono pervasivi, prontamente disponibili per un'ampia varietà di sistemi operativi e facilmente scaricati.
Il motivo: il loro schema di licenza richiede che il client software Cisco si connetta solo all'hardware Cisco (la parte server della VPN).
La licenza non è disponibile per nessun altro server ei prodotti che stiamo esaminando qui sono indipendenti dal server (a parte il client VPN Microsoft per Windows, che stiamo utilizzando come base).
Come abbiamo testato
Per testare questi client VPN aziendali, abbiamo impostato un collegamento WAN (Wide Area Network) simulato utilizzando il software Shunra in esecuzione su un PC con due schede di rete.
Il sistema consente una connessione simulata operante a velocità selezionabili da 128 Kbps a 1 Gbps.
Per i nostri test, abbiamo testato a 1,5 Mbps, 10 Mbps, 60 Mbps e 100 Mbps.
Il collegamento WAN simulato è stato utilizzato per connettere due sottoreti.
Ogni subnet aveva un router e diversi PC, incluso un server Microsoft Windows 2012 R2 con file e script di test.
I PC e i client VPN sono stati utilizzati per connettersi alla sottorete opposta tramite diverse opzioni VPN, tra cui PPTP, L2TP e IKEv2 (se supportato).
Dato il vasto numero di possibili combinazioni di protocollo, chiave, certificato e livello di crittografia, non è stato effettuato alcun tentativo di testare ogni possibile combinazione.
Invece, ogni scenario di test è stato impostato per utilizzare la lunghezza massima della chiave o la profondità di bit di crittografia al fine di caricare il massimo carico possibile sul client VPN.
In ogni caso, le connessioni VPN erano entro un punto percentuale l'una dall'altra, funzionando alla velocità consentita dal collegamento WAN, con un impatto minimo sul sistema client.
Una volta installato su una macchina di prova, il client VPN è stato connesso tramite il simulatore WAN a un gateway OpenVPN su un firewall Linksys LRT224.
Nessuno dei client ha avuto problemi di connessione al gateway OpenVPN e i certificati pre-condivisi hanno funzionato come avrebbero dovuto.
Anche alcuni test aggiuntivi con il server VPN IPSec di Linksys non hanno mostrato problemi di connessione.
Gestire le tue VPN
Una piccola organizzazione non avrà problemi a mantenere le informazioni su client, chiavi e altri dettagli di configurazione in un foglio di calcolo tramite taglia e incolla o semplicemente salvando i dati nell'utilità di configurazione del server VPN.
Ma è fattibile solo per piccoli gruppi di VPN.
Le organizzazioni che hanno più di una ventina di client VPN avranno bisogno di strumenti come NCP Secure Entry Client per Win32 / 64, che automatizza la configurazione e la distribuzione iniziali e dispone anche di strumenti per risolverli sul campo.
La sicurezza offerta dalle soluzioni VPN è buona, anche utilizzando solo le impostazioni di base.
Certo, se la NSA vuole i tuoi dati, probabilmente possono ottenerli indipendentemente dalla soluzione o dal grado di crittografia che stai utilizzando.
Ma gli hacker minori e i malfattori digitali saranno probabilmente ostacolati da una VPN e andranno avanti per una preda più facile se c'è una vulnerabilità senza patch su entrambi i lati della connessione che possono sfruttare.
Molti dei recenti ransomware e altre diffuse infestazioni di malware non sarebbero stati possibili se i sistemi operativi e le applicazioni fossero stati mantenuti aggiornati.
Una buona soluzione VPN dovrebbe avere la possibilità di scaricare e installare le patch automaticamente, o dopo che le patch sono state cancellate dall'IT, sia per la parte client che per quella server.
Il client VPN IPSec Greenbow e il client Secure Entry NCP per Win32 / 64 forniscono la funzionalità di aggiornamento automatico, mentre il client VPN Microsoft per Windows in genere viene aggiornato come fa il sistema operativo.
Tutti i client hanno la possibilità di installare silenziosamente e da un file di preconfigurazione in modo che gli utenti non debbano comprendere o inserire dati per far funzionare il client.
Anche il client Microsoft può farlo, sebbene il processo per l'amministratore per impostare tutto sia manuale e richiederà alcuni test per garantire un'installazione senza problemi.
Una volta fatto, l'amministratore può inviare tramite posta elettronica all'utente un file eseguibile di installazione (o inviare loro un CD o un'unità USB), incluso il file di configurazione e il certificato o il file della chiave precondivisa (in un messaggio separato per sicurezza).
L'utente fa semplicemente doppio clic sul programma di installazione e, dopo un breve periodo, la connessione VPN è disponibile per lui.
I quattro fornitori che esaminiamo qui offrono una documentazione chiara su come impostare tutto questo.
TheGreenbow, NCP Secure Communications e, in misura minore, OpenVPN, offrono alcune utilità di gestione per aiutare l'amministratore a configurare le cose senza dover scrivere script.
Anche Microsoft lo fa, anche se dovrai fare qualche ricerca su TechNet, la sua knowledge base dei professionisti IT.
Queste utilità client VPN aftermarket offrono vantaggi sostanziali oltre alle semplici funzionalità integrate del client VPN Windows 10 e il supporto multipiattaforma per rendere più facile per un'organizzazione fornire servizi VPN a un gruppo diversificato di dispositivi.
Con prezzi che vanno da gratis a $ 79 per cliente, non sono tutti economici.
Tuttavia, i risparmi sui costi di installazione e supporto potrebbero rapidamente ammortizzare i costi mantenendo al contempo sicura un'organizzazione, nonostante i migliori sforzi dei loro utenti sempre più mobili.
