Mens forbrugerne vågner op til nødvendigheden af ??at bruge VPN-tjenester (virtual private network), har virksomheder længe implementeret denne teknologi.
IT har simpelthen gjort det af lidt forskellige grunde.
Selvom det stadig er det overordnede mål at holde trafik sikker, kan forretnings-it også lide at implementere VPN'er som en måde til sikkert at forbinde hele websteder med hinanden, ikke kun individuelle brugere.
De har også historisk implementeret løsninger, der kombinerer softwareklienter med dedikerede hardwareløsninger.
Det ændrer sig imidlertid, da flere virksomheder flytter til et VPN-stof til alle software.
Det skyldes, at en all-softwareløsning iboende er mere fleksibel, og nu mere end nogensinde beder brugerne om mere og forskellig adgang til fjernforbindelse.
Ikke kun fra et sted ved hjælp af en enhed, men hvor som helst og ved hjælp af flere enheder ombytteligt.
At holde dit netværk sikkert betyder at stramme din fjernforbindelsesproces op.
Den bedste måde at gøre det på er at sikre, at alle systemer, der forbinder udefra, er godkendt med en identitetsstyringssuite og bruger VPN'er til at sikre forbindelsen og dataene.
Redaktørens bemærkning: IPVanish ejes af j2 Global, moderselskabet til PCMags udgiver, Ziff Davis.
De største problemer, du støder på med VPN-server og klientopsætning og konfiguration, handler ikke om de tilgængelige muligheder.
De handler om at få serveren og klienten konfigureret på samme måde.
Brugere finder ofte processen uigennemtrængelig, der involverer lange strenge af bogstaver og tal til de kryptografiske nøgler, såvel som at sikre, at alle de mange muligheder er indstillet på samme måde både på server- og klientsiden.
Medmindre de er identiske, kan du ikke oprette forbindelse.
Af denne grund foretrækker de fleste it-fagfolk at installere VPN'er til en forudkonfigureret klient med en installationsfil, der automatisk konfigurerer softwaren og installerer nøglerne.
Dette gælder især for eksterne og mobile klienter, som bliver mere almindelige i dag.
En foretrukken metode er at bruge en klient, der kan mailes eller installeres fra en USB-nøgle eller CD / DVD.
Brugere modtager dette fysiske token, indsætter det i deres enheder, og alt andet er automatisk; dette kan gå langt i retning af at sikre brugertilfredshed.
Hvorfor ikke bare bruge Microsoft?
Microsoft Windows 7, Windows 8 og Windows 10 har alle en VPN-klient inkluderet som en del af basisoperativsystemet (OS).
Microsoft har gjort nogle problemer med at give sine it-professionelle kunder værktøjer, som, omend besværligt, kan indstilles til automatisk at installere denne klient og til specifikke konfigurationsspecifikationer med alle de funktioner, en bruger muligvis har brug for.
I betragtning af at Windows er et meget populært operativsystem i erhvervslivet, kan man undre sig over pointen med at bruge separate tredjeparts VPN-klienter som dem, vi ser på i denne sammenfatning.
Svaret er tredobbelt: kompatibilitet på tværs af platforme, styring og brugervenlighed.
På tværs af platformen er Microsoft VPN Client til Windows, som navnet antyder, kun tilgængelig for Windows.
Andre platforme som Apple iOS eller OS X, Android og alle de forskellige varianter af Linux har indbyggede eller gratis (eller betalte) VPN-klienter.
Men hver har tendens til at være anderledes.
Plus, at skulle støtte et halvt dusin forskellige klienter, selv på bare et mellemstort netværk med et par hundrede brugere, kan være et support mareridt.
At flytte til en enkelt VPN-klient, der fungerer på tværs af flere platforme, kan gøre administration og support til en meget enklere opgave.
Læsere kan undre sig over, hvorfor Cisco VPN-klienten eller deres Cisco AnyConnect-produkt ikke gennemgås her, da klienterne er gennemgribende, let tilgængelige til en bred vifte af operativsystemer og let downloades.
Årsagen: Deres licensordning kræver, at Cisco-softwareklienten kun opretter forbindelse til Cisco-hardware (serverdelen af ??VPN).
Licensering er ikke tilgængelig for nogen anden server, og de produkter, vi ser på her, er serveragnostiske (bortset fra Microsoft VPN-klienten til Windows, som vi bruger som en basislinje).
Hvordan vi testede
For at teste disse forretnings-VPN-klienter oprettede vi et simuleret WAN-link (Shared Network) ved hjælp af Shunra-software, der kører på en pc med to netværkskort.
Systemet tillader en simuleret forbindelse, der fungerer ved valgbare hastigheder fra 128 Kbps til 1 Gbps.
Til vores test testede vi med 1,5 Mbps, 10 Mbps, 60 Mbps og 100 Mbps.
Det simulerede WAN-link blev brugt til at forbinde to undernet.
Hvert undernet havde en router og flere pc'er, inklusive en Microsoft Windows 2012 R2-server med filer og testskripter.
Pc'erne og VPN-klienterne blev brugt til at oprette forbindelse til det modsatte undernet via flere VPN-muligheder, herunder PPTP, L2TP og IKEv2 (hvis understøttet).
I betragtning af det store antal mulige kombinationer af protokol, nøgle, certifikat og krypteringsstyrke blev der ikke gjort noget forsøg på at teste alle mulige kombinationer.
I stedet for blev hvert testscenarie indstillet til at bruge den maksimale længde af nøgle eller krypteringsbitdybde for at placere den maksimalt mulige belastning på VPN-klienten.
Under alle omstændigheder var VPN-forbindelserne inden for et procentpoint fra hinanden og kørte så hurtigt som WAN-linket tillod, med minimal indvirkning på klientsystemet.
Når VPN-klienten var installeret på en testmaskine, blev den forbundet via WAN-simulatoren til en OpenVPN-gateway på en Linksys LRT224-firewall.
Ingen af ??klienterne havde problemer med at oprette forbindelse til OpenVPN-gatewayen, og præ-delte certifikater fungerede som de skulle.
Nogle yderligere test med Linksys IPSec VPN-server viste heller ingen forbindelsesproblemer.
Administration af dine VPN'er
En lille organisation har ikke noget problem med at opretholde oplysninger om klienter, nøgler og andre konfigurationsoplysninger i et regneark via klip og indsæt eller blot gemme dataene i VPN-serverens konfigurationsværktøj.
Men det er kun levedygtigt for små grupper af VPN'er.
Organisationer, der har mere end 20 VPN-klienter, har brug for værktøjer såsom NCP Secure Entry Client til Win32 / 64, som automatiserer den indledende konfiguration og implementering og endda har værktøjer til at hjælpe med at foretage fejlfinding i marken.
Sikkerheden VPN-løsninger giver er god, selv ved kun at bruge de grundlæggende indstillinger.
Sikker på, at hvis NSA ønsker dine data, kan de sandsynligvis få det uanset hvilken løsning eller grad af kryptering, du bruger.
Men mindre hackere og digitale ne'-do-wells vil sandsynligvis blive forhindret af en VPN og gå videre for lettere bytte, hvis der er en upatchet sårbarhed på begge sider af forbindelsen, de kan udnytte.
Mange af de nylige ransomware og andre udbredte malwareangreb ville ikke have været mulige, hvis OS'er og applikationer var blevet opdateret.
En god VPN-løsning skal have mulighed for at downloade og installere patches automatisk, eller efter at patches er blevet ryddet af IT, til både klient- og serverdele.
The Greenbow IPSec VPN Client og NCP Secure Entry Client til Win32 / 64 leverer automatisk opdateringsfunktionalitet, mens Microsoft VPN Client til Windows typisk opdateres som OS gør.
Alle klienter har mulighed for at installere lydløst og fra en forkonfigurationsfil, så brugerne ikke behøver at forstå eller indtaste data for at få klienten i gang.
Selv Microsoft-klienten kan gøre dette, selvom processen for administratoren for at få alt opsat er manuel og vil kræve nogle test for at sikre en jævn installation.
Når det er gjort, kan administratoren e-maile brugeren en eksekverbar fil til installation (eller sende dem et CD- eller USB-drev), inklusive konfigurationsfilen og certifikatet eller den foruddelte nøglefil (i en separat besked af sikkerhedshensyn).
Brugeren dobbeltklikker simpelthen på installationsprogrammet, og efter en kort periode er VPN-forbindelsen tilgængelig for dem.
De fire leverandører, vi gennemgår her, tilbyder klar dokumentation for, hvordan alt dette kan opsættes.
TheGreenbow, NCP Secure Communications og i mindre grad OpenVPN tilbyder nogle styringsværktøjer til at hjælpe administratoren med at opsætte tingene uden at skulle skrive scripts.
Microsoft gør det også, selvom du bliver nødt til at søge på TechNet, dets it-professionelle videnbase.
Disse eftermarkeds-VPN-klientværktøjer tilbyder betydelige fordele ud over de enkle indbyggede muligheder i Windows 10 VPN-klienten og support på tværs af platforme for at gøre det lettere for en organisation at levere VPN-tjenester til en forskellig gruppe enheder.
Med priser, der spænder fra gratis til $ 79 pr.
Klient, er de ikke alle billige.
Imidlertid kunne besparelserne i installations- og supportomkostningerne hurtigt afskrive omkostningerne, samtidig med at en organisation er sikker, på trods af deres bestsats fra deres stadig mere mobile brugere.
Mens forbrugerne vågner op til nødvendigheden af ??at bruge VPN-tjenester (virtual private network), har virksomheder længe implementeret denne teknologi.
IT har simpelthen gjort det af lidt forskellige grunde.
Selvom det stadig er det overordnede mål at holde trafik sikker, kan forretnings-it også lide at implementere VPN'er som en måde til sikkert at forbinde hele websteder med hinanden, ikke kun individuelle brugere.
De har også historisk implementeret løsninger, der kombinerer softwareklienter med dedikerede hardwareløsninger.
Det ændrer sig imidlertid, da flere virksomheder flytter til et VPN-stof til alle software.
Det skyldes, at en all-softwareløsning iboende er mere fleksibel, og nu mere end nogensinde beder brugerne om mere og forskellig adgang til fjernforbindelse.
Ikke kun fra et sted ved hjælp af en enhed, men hvor som helst og ved hjælp af flere enheder ombytteligt.
At holde dit netværk sikkert betyder at stramme din fjernforbindelsesproces op.
Den bedste måde at gøre det på er at sikre, at alle systemer, der forbinder udefra, er godkendt med en identitetsstyringssuite og bruger VPN'er til at sikre forbindelsen og dataene.
Redaktørens bemærkning: IPVanish ejes af j2 Global, moderselskabet til PCMags udgiver, Ziff Davis.
De største problemer, du støder på med VPN-server og klientopsætning og konfiguration, handler ikke om de tilgængelige muligheder.
De handler om at få serveren og klienten konfigureret på samme måde.
Brugere finder ofte processen uigennemtrængelig, der involverer lange strenge af bogstaver og tal til de kryptografiske nøgler, såvel som at sikre, at alle de mange muligheder er indstillet på samme måde både på server- og klientsiden.
Medmindre de er identiske, kan du ikke oprette forbindelse.
Af denne grund foretrækker de fleste it-fagfolk at installere VPN'er til en forudkonfigureret klient med en installationsfil, der automatisk konfigurerer softwaren og installerer nøglerne.
Dette gælder især for eksterne og mobile klienter, som bliver mere almindelige i dag.
En foretrukken metode er at bruge en klient, der kan mailes eller installeres fra en USB-nøgle eller CD / DVD.
Brugere modtager dette fysiske token, indsætter det i deres enheder, og alt andet er automatisk; dette kan gå langt i retning af at sikre brugertilfredshed.
Hvorfor ikke bare bruge Microsoft?
Microsoft Windows 7, Windows 8 og Windows 10 har alle en VPN-klient inkluderet som en del af basisoperativsystemet (OS).
Microsoft har gjort nogle problemer med at give sine it-professionelle kunder værktøjer, som, omend besværligt, kan indstilles til automatisk at installere denne klient og til specifikke konfigurationsspecifikationer med alle de funktioner, en bruger muligvis har brug for.
I betragtning af at Windows er et meget populært operativsystem i erhvervslivet, kan man undre sig over pointen med at bruge separate tredjeparts VPN-klienter som dem, vi ser på i denne sammenfatning.
Svaret er tredobbelt: kompatibilitet på tværs af platforme, styring og brugervenlighed.
På tværs af platformen er Microsoft VPN Client til Windows, som navnet antyder, kun tilgængelig for Windows.
Andre platforme som Apple iOS eller OS X, Android og alle de forskellige varianter af Linux har indbyggede eller gratis (eller betalte) VPN-klienter.
Men hver har tendens til at være anderledes.
Plus, at skulle støtte et halvt dusin forskellige klienter, selv på bare et mellemstort netværk med et par hundrede brugere, kan være et support mareridt.
At flytte til en enkelt VPN-klient, der fungerer på tværs af flere platforme, kan gøre administration og support til en meget enklere opgave.
Læsere kan undre sig over, hvorfor Cisco VPN-klienten eller deres Cisco AnyConnect-produkt ikke gennemgås her, da klienterne er gennemgribende, let tilgængelige til en bred vifte af operativsystemer og let downloades.
Årsagen: Deres licensordning kræver, at Cisco-softwareklienten kun opretter forbindelse til Cisco-hardware (serverdelen af ??VPN).
Licensering er ikke tilgængelig for nogen anden server, og de produkter, vi ser på her, er serveragnostiske (bortset fra Microsoft VPN-klienten til Windows, som vi bruger som en basislinje).
Hvordan vi testede
For at teste disse forretnings-VPN-klienter oprettede vi et simuleret WAN-link (Shared Network) ved hjælp af Shunra-software, der kører på en pc med to netværkskort.
Systemet tillader en simuleret forbindelse, der fungerer ved valgbare hastigheder fra 128 Kbps til 1 Gbps.
Til vores test testede vi med 1,5 Mbps, 10 Mbps, 60 Mbps og 100 Mbps.
Det simulerede WAN-link blev brugt til at forbinde to undernet.
Hvert undernet havde en router og flere pc'er, inklusive en Microsoft Windows 2012 R2-server med filer og testskripter.
Pc'erne og VPN-klienterne blev brugt til at oprette forbindelse til det modsatte undernet via flere VPN-muligheder, herunder PPTP, L2TP og IKEv2 (hvis understøttet).
I betragtning af det store antal mulige kombinationer af protokol, nøgle, certifikat og krypteringsstyrke blev der ikke gjort noget forsøg på at teste alle mulige kombinationer.
I stedet for blev hvert testscenarie indstillet til at bruge den maksimale længde af nøgle eller krypteringsbitdybde for at placere den maksimalt mulige belastning på VPN-klienten.
Under alle omstændigheder var VPN-forbindelserne inden for et procentpoint fra hinanden og kørte så hurtigt som WAN-linket tillod, med minimal indvirkning på klientsystemet.
Når VPN-klienten var installeret på en testmaskine, blev den forbundet via WAN-simulatoren til en OpenVPN-gateway på en Linksys LRT224-firewall.
Ingen af ??klienterne havde problemer med at oprette forbindelse til OpenVPN-gatewayen, og præ-delte certifikater fungerede som de skulle.
Nogle yderligere test med Linksys IPSec VPN-server viste heller ingen forbindelsesproblemer.
Administration af dine VPN'er
En lille organisation har ikke noget problem med at opretholde oplysninger om klienter, nøgler og andre konfigurationsoplysninger i et regneark via klip og indsæt eller blot gemme dataene i VPN-serverens konfigurationsværktøj.
Men det er kun levedygtigt for små grupper af VPN'er.
Organisationer, der har mere end 20 VPN-klienter, har brug for værktøjer såsom NCP Secure Entry Client til Win32 / 64, som automatiserer den indledende konfiguration og implementering og endda har værktøjer til at hjælpe med at foretage fejlfinding i marken.
Sikkerheden VPN-løsninger giver er god, selv ved kun at bruge de grundlæggende indstillinger.
Sikker på, at hvis NSA ønsker dine data, kan de sandsynligvis få det uanset hvilken løsning eller grad af kryptering, du bruger.
Men mindre hackere og digitale ne'-do-wells vil sandsynligvis blive forhindret af en VPN og gå videre for lettere bytte, hvis der er en upatchet sårbarhed på begge sider af forbindelsen, de kan udnytte.
Mange af de nylige ransomware og andre udbredte malwareangreb ville ikke have været mulige, hvis OS'er og applikationer var blevet opdateret.
En god VPN-løsning skal have mulighed for at downloade og installere patches automatisk, eller efter at patches er blevet ryddet af IT, til både klient- og serverdele.
The Greenbow IPSec VPN Client og NCP Secure Entry Client til Win32 / 64 leverer automatisk opdateringsfunktionalitet, mens Microsoft VPN Client til Windows typisk opdateres som OS gør.
Alle klienter har mulighed for at installere lydløst og fra en forkonfigurationsfil, så brugerne ikke behøver at forstå eller indtaste data for at få klienten i gang.
Selv Microsoft-klienten kan gøre dette, selvom processen for administratoren for at få alt opsat er manuel og vil kræve nogle test for at sikre en jævn installation.
Når det er gjort, kan administratoren e-maile brugeren en eksekverbar fil til installation (eller sende dem et CD- eller USB-drev), inklusive konfigurationsfilen og certifikatet eller den foruddelte nøglefil (i en separat besked af sikkerhedshensyn).
Brugeren dobbeltklikker simpelthen på installationsprogrammet, og efter en kort periode er VPN-forbindelsen tilgængelig for dem.
De fire leverandører, vi gennemgår her, tilbyder klar dokumentation for, hvordan alt dette kan opsættes.
TheGreenbow, NCP Secure Communications og i mindre grad OpenVPN tilbyder nogle styringsværktøjer til at hjælpe administratoren med at opsætte tingene uden at skulle skrive scripts.
Microsoft gør det også, selvom du bliver nødt til at søge på TechNet, dets it-professionelle videnbase.
Disse eftermarkeds-VPN-klientværktøjer tilbyder betydelige fordele ud over de enkle indbyggede muligheder i Windows 10 VPN-klienten og support på tværs af platforme for at gøre det lettere for en organisation at levere VPN-tjenester til en forskellig gruppe enheder.
Med priser, der spænder fra gratis til $ 79 pr.
Klient, er de ikke alle billige.
Imidlertid kunne besparelserne i installations- og supportomkostningerne hurtigt afskrive omkostningerne, samtidig med at en organisation er sikker, på trods af deres bestsats fra deres stadig mere mobile brugere.
