NCPs Secure Entry Client til Win32 / 64 (starter ved $ 144) svarer til TheGreenBow IPSec Virtual Private Network (VPN) -klienten, idet den fokuserer på styring og implementering af VPN-klienter over et bredt område af eksterne systemer.
Platforme, som NCP understøtter, inkluderer Android, Apple iOS og OS X, Linux, Microsoft Windows (op til Windows 10) og endda ældre systemer som Windows CE og Windows Mobile.
NCP Secure Communications har også tilføjet et rigtig flot sæt administrationsværktøjer og en meget nem implementerings- og tilslutningsproces.
Samlet set gør denne fremragende VPN-klient nok for at fortjene vores Editors 'Choice-pris i kategorien universelle forretnings-VPN-klienter.
Ud over klienten, som kan downloades til en 30-dages prøveversion, tilbyder NCP et par ekstra værktøjer.
Et værktøj er Friendly Net Detection Server, som lader VPN-klienten registrere, når den er på et virksomheds betroet netværk eller ej, så VPN-klientens firewallregler kan indstilles korrekt.
VPN Path Finder er det andet værktøj, og dets teknologi registrerer, når fjernklienten er på et netværk, der ikke understøtter IPSec-tunneling gennem sin firewall.
Hvis den befinder sig på et sådant netværk, skifter den til en alternativ tilstand, der efterligner HTTP og kan arbejde gennem den anden virksomheds firewall ved hjælp af TCP-indkapsling af IPSec med SSL-headere.
Den eneste advarsel her er, at denne funktionalitet kræver brug af NCP Secure Enterprise VPN-serveren i datacentret.
Problemfri roaming er en anden praktisk mulighed, da den understøtter flytning fra en type cellulær VPN-forbindelse til en anden under rejsen, uden at det er nødvendigt at genforhandle VPN-forbindelsen, hver gang forbindelsestilstanden ændres.
Igen kræver dette også NCP Secure Enterprise VPN Server.
Endelig kan NCP Secure Enterprise Server arbejde sammen med VPN-klienten for at levere NAC (Network Access Control) og sikre, at den eksterne enhed ikke kan kompromitteres for at få adgang til hjemmenetværket.
NCP Secure Entry Client til Win32 / 64 fungerer med USB-tokens og smartkort og kan også indstilles til at arbejde med SMS-baseret to-faktor-identifikation.
VPN-serveren indeholder funktioner, der ikke findes i de grundlæggende typer af VPN-servere, der ofte er integreret i firewalls.
For eksempel inkluderer den SSL VPN-funktionalitet ud over IPSec og integreres med eksisterende VPN-servere.
Det giver også integreret firewall og NAC-funktionalitet samt politikbaseret konfiguration.
Sidstnævnte gør det muligt for forskellige grupper af fjernbrugere at have forskellige niveauer af funktionalitet og adgang tildelt af brugernes gruppemedlemskaber snarere end på individuel basis.
Lignende produkter
TheGreenBow IPSec VPN-klient
Microsoft VPN-klient til Windows
Opsætning og implementering
Opsætningen af ??NCP Secure Entry Client til Win32 / 64 er ligetil, selvom zip-filen er på den store side på ca.
70 MB.
Dette er i skarp kontrast til mindre eller endda indbyggede konkurrenter som Microsoft VPN-klienten til Windows ($ 199,99 i Microsoft Store).
Men så igen indeholder NCP Secure Entry Client til Winb32 / 64 en hel del mere virksomhedsdygtig styringsfunktionalitet.
Mens den store filstørrelse betyder, at e-mail det til brugerne sandsynligvis ikke er en effektiv implementeringsmetode, har NCP tilføjet standardiserede funktioner til sin klient, der lader det udnytte din virksomheds brugerkatalog, inklusive ikke kun Microsoft Active Directory ($ 0,50 på Microsoft Azure) (AD ) men enhver mappe, der overholder LDAP (Lightweight Directory Access Protocol).
Denne mulighed lader dig styre eksterne NCP-fjernbrugere via mange tredjeparts identitetsstyringssystemer eller platforme til implementering af virksomhedssoftware.
NCP VPN Management Server integrerer implementerings- og godkendelses- og styringsfunktioner.
Det tilbyder versionskontrol, opdateringer af fjernklienter og RADIUS i tillæg til AD- og LDAP-godkendelse.
Det tilbyder også skyintegration for at udvide VPN-tjenester til sky-apps, websteder, der kører på kompatible webhostingudbydere, og certifikatstyring og tilmelding.
Klienten kan forudkonfigureres og indstilles til en lydløs installation, så brugeren ikke behøver at indtaste nogen oplysninger eller få chancen for at ændre indstillinger.
Det inkluderer forudkonfiguration med et certifikat, token eller smartcard.
Al denne administrationsfunktionalitet på serversiden er opdelt på flere back-end-produkter, der koster ekstra, men adgang til deres funktionalitet er en stor del af NCP Secure Entry Client til Win32 / 64's appel.
På klientsiden åbner installationsprogrammet et lille konfigurationsværktøj, som derefter kan gyde flere andre vinduer.
Med flere åbne vinduer er det ikke altid klart, hvilken der kan bruges.
Hvis konfigurationsvinduet er åbent, og profileditoren også under det, kan de andre vinduer ikke bruges, selvom de er åbne.
Evalueringsklienten er også forudkonfigureret til at oprette forbindelse til en ekstern IP-adresse, som er en testkonto på NCP-E.com.
Dette er en dejlig detalje, der bekræfter, at den grundlæggende opsætning er levedygtig, og at klienten med succes kan oprette forbindelse til en VPN-server over den eksisterende netværksforbindelse.
Hvordan vi testede
I vores test havde vi ingen problemer med at forbinde NCP Secure Entry Client til Win32 / 64 til vores Linksys LRT224 DUAL WAN Business Gigabit VPN-router ($ 260,99 hos Amazon) ved hjælp af maskinens IPSec-server.
Klienten oprettede forbindelse uden problemer, og vi så ingen ydelsesforringelse under vores testoperationer.
Vi oprettede et testnetværk med to forskellige undernet forbundet med en router på hver side (Linksys på den ene side og et Netgear på den anden) med en WAN-simulator (Wide Area Network) fra Shunra i midten.
Vi brugte forskellige pc'er og bærbare computere som klienter, der kørte Windows 7, 8.1 og 10.
Hver klient blev brugt til at oprette forbindelse til en af ??routerne ved hjælp af OpenVPN 2.4.3-serveren eller den proprietære VPN-server på en af ??de to routere.
Alle klienterne var i stand til at opretholde en hastighed op til ca.
92 procent af WAN-linkhastigheden (væsentlig fuld hastighed, når man overvejer protokolomkostningerne), med meget ringe indflydelse på CPU-udnyttelsen på klienten.
Fjernkonfiguration
Opsætning af politikker, profiler og certifikater og eksport af dem er en simpel sag.
Dokumentationen er klar og dækker alle mulighederne.
Når disse er oprettet, er det ligetil at installere VPN-klienten til et eksternt system.
NCP Secure Entry Client til Win32 / 64 understøtter de fleste af de eksterne systemer, som en IT-administrator muligvis vil have, med en ensartet brugergrænseflade (UI) og funktioner, hvilket betyder, at supportopgaverne skal være de samme uanset hvilken klient slutbrugeren har.
Som nævnt tidligere inkluderer VPN-klienten også et robust sæt yderligere funktioner, herunder NAC, og firewall- og godkendelsesfunktioner langt ud over en simpel VPN-klient.
NCP's inkludering af en push-opdateringsfunktion er dog værd at nævnes yderligere her.
Evnen til at sende opdateringer og programrettelser, der kan skubbes ud til klienten og anvendes, næste gang klienten opretter forbindelse, kan være uvurderlig ved ikke kun at opretholde en sikker omkreds, men også en opdateret og konsistent klientplatform.
At skulle styre disse operationer manuelt, især i miljøer med mange brugere, er ikke bare kedeligt og kompliceret.
Det lader døren være åben for ubesvarede opdateringer og efterfølgende en svækket angrebsflade.
NCP Secure Entry Client til Win32 / 64 er en stærk, virksomhedsfokuseret, all-around VPN-pakke, der inkluderer klienter til stort set alle klienter derude.
Det inkluderer også en VPN-server, der kan integreres med eksisterende hardware-VPN-gateways, og en styringskomponent, der gør implementering, administration og fejlretning af VPN-forbindelser meget let og ligetil.
Dette er omtrent så godt som det bliver for enterprise VPN-systemer.
Da produktet typisk sælges gennem forhandlere, kan prisen og supportniveauerne variere.
Ulempen er imidlertid, at de mere komplekse funktioner vil være kendt for forhandlere, så den indledende konfiguration af virksomhedsserverkomponenterne og integration i det eksisterende VPN-hardware eller softwaresystemer skal køre problemfrit.
NCP Secure Entry Client til Win32 / 64
Fordele
Nem installation.
Komplet funktionssæt, der understøtter alle fjernklienter.
Fantastiske ekstra funktioner, herunder installation med et enkelt klik, mobil roaming og netværksadgangskontrol.
Bundlinjen
I sin Secure Entry Client til Win32 / 64 VPN-klient leverer NCP et meget kapabelt system med masser af ekstra funktioner, der kan hjælpe it-medarbejdere med at forbedre implementering, sikkerhed og ekstern klientsupport på næsten enhver type enhed.
NCPs Secure Entry Client til Win32 / 64 (starter ved $ 144) svarer til TheGreenBow IPSec Virtual Private Network (VPN) -klienten, idet den fokuserer på styring og implementering af VPN-klienter over et bredt område af eksterne systemer.
Platforme, som NCP understøtter, inkluderer Android, Apple iOS og OS X, Linux, Microsoft Windows (op til Windows 10) og endda ældre systemer som Windows CE og Windows Mobile.
NCP Secure Communications har også tilføjet et rigtig flot sæt administrationsværktøjer og en meget nem implementerings- og tilslutningsproces.
Samlet set gør denne fremragende VPN-klient nok for at fortjene vores Editors 'Choice-pris i kategorien universelle forretnings-VPN-klienter.
Ud over klienten, som kan downloades til en 30-dages prøveversion, tilbyder NCP et par ekstra værktøjer.
Et værktøj er Friendly Net Detection Server, som lader VPN-klienten registrere, når den er på et virksomheds betroet netværk eller ej, så VPN-klientens firewallregler kan indstilles korrekt.
VPN Path Finder er det andet værktøj, og dets teknologi registrerer, når fjernklienten er på et netværk, der ikke understøtter IPSec-tunneling gennem sin firewall.
Hvis den befinder sig på et sådant netværk, skifter den til en alternativ tilstand, der efterligner HTTP og kan arbejde gennem den anden virksomheds firewall ved hjælp af TCP-indkapsling af IPSec med SSL-headere.
Den eneste advarsel her er, at denne funktionalitet kræver brug af NCP Secure Enterprise VPN-serveren i datacentret.
Problemfri roaming er en anden praktisk mulighed, da den understøtter flytning fra en type cellulær VPN-forbindelse til en anden under rejsen, uden at det er nødvendigt at genforhandle VPN-forbindelsen, hver gang forbindelsestilstanden ændres.
Igen kræver dette også NCP Secure Enterprise VPN Server.
Endelig kan NCP Secure Enterprise Server arbejde sammen med VPN-klienten for at levere NAC (Network Access Control) og sikre, at den eksterne enhed ikke kan kompromitteres for at få adgang til hjemmenetværket.
NCP Secure Entry Client til Win32 / 64 fungerer med USB-tokens og smartkort og kan også indstilles til at arbejde med SMS-baseret to-faktor-identifikation.
VPN-serveren indeholder funktioner, der ikke findes i de grundlæggende typer af VPN-servere, der ofte er integreret i firewalls.
For eksempel inkluderer den SSL VPN-funktionalitet ud over IPSec og integreres med eksisterende VPN-servere.
Det giver også integreret firewall og NAC-funktionalitet samt politikbaseret konfiguration.
Sidstnævnte gør det muligt for forskellige grupper af fjernbrugere at have forskellige niveauer af funktionalitet og adgang tildelt af brugernes gruppemedlemskaber snarere end på individuel basis.
Lignende produkter
TheGreenBow IPSec VPN-klient
Microsoft VPN-klient til Windows
Opsætning og implementering
Opsætningen af ??NCP Secure Entry Client til Win32 / 64 er ligetil, selvom zip-filen er på den store side på ca.
70 MB.
Dette er i skarp kontrast til mindre eller endda indbyggede konkurrenter som Microsoft VPN-klienten til Windows ($ 199,99 i Microsoft Store).
Men så igen indeholder NCP Secure Entry Client til Winb32 / 64 en hel del mere virksomhedsdygtig styringsfunktionalitet.
Mens den store filstørrelse betyder, at e-mail det til brugerne sandsynligvis ikke er en effektiv implementeringsmetode, har NCP tilføjet standardiserede funktioner til sin klient, der lader det udnytte din virksomheds brugerkatalog, inklusive ikke kun Microsoft Active Directory ($ 0,50 på Microsoft Azure) (AD ) men enhver mappe, der overholder LDAP (Lightweight Directory Access Protocol).
Denne mulighed lader dig styre eksterne NCP-fjernbrugere via mange tredjeparts identitetsstyringssystemer eller platforme til implementering af virksomhedssoftware.
NCP VPN Management Server integrerer implementerings- og godkendelses- og styringsfunktioner.
Det tilbyder versionskontrol, opdateringer af fjernklienter og RADIUS i tillæg til AD- og LDAP-godkendelse.
Det tilbyder også skyintegration for at udvide VPN-tjenester til sky-apps, websteder, der kører på kompatible webhostingudbydere, og certifikatstyring og tilmelding.
Klienten kan forudkonfigureres og indstilles til en lydløs installation, så brugeren ikke behøver at indtaste nogen oplysninger eller få chancen for at ændre indstillinger.
Det inkluderer forudkonfiguration med et certifikat, token eller smartcard.
Al denne administrationsfunktionalitet på serversiden er opdelt på flere back-end-produkter, der koster ekstra, men adgang til deres funktionalitet er en stor del af NCP Secure Entry Client til Win32 / 64's appel.
På klientsiden åbner installationsprogrammet et lille konfigurationsværktøj, som derefter kan gyde flere andre vinduer.
Med flere åbne vinduer er det ikke altid klart, hvilken der kan bruges.
Hvis konfigurationsvinduet er åbent, og profileditoren også under det, kan de andre vinduer ikke bruges, selvom de er åbne.
Evalueringsklienten er også forudkonfigureret til at oprette forbindelse til en ekstern IP-adresse, som er en testkonto på NCP-E.com.
Dette er en dejlig detalje, der bekræfter, at den grundlæggende opsætning er levedygtig, og at klienten med succes kan oprette forbindelse til en VPN-server over den eksisterende netværksforbindelse.
Hvordan vi testede
I vores test havde vi ingen problemer med at forbinde NCP Secure Entry Client til Win32 / 64 til vores Linksys LRT224 DUAL WAN Business Gigabit VPN-router ($ 260,99 hos Amazon) ved hjælp af maskinens IPSec-server.
Klienten oprettede forbindelse uden problemer, og vi så ingen ydelsesforringelse under vores testoperationer.
Vi oprettede et testnetværk med to forskellige undernet forbundet med en router på hver side (Linksys på den ene side og et Netgear på den anden) med en WAN-simulator (Wide Area Network) fra Shunra i midten.
Vi brugte forskellige pc'er og bærbare computere som klienter, der kørte Windows 7, 8.1 og 10.
Hver klient blev brugt til at oprette forbindelse til en af ??routerne ved hjælp af OpenVPN 2.4.3-serveren eller den proprietære VPN-server på en af ??de to routere.
Alle klienterne var i stand til at opretholde en hastighed op til ca.
92 procent af WAN-linkhastigheden (væsentlig fuld hastighed, når man overvejer protokolomkostningerne), med meget ringe indflydelse på CPU-udnyttelsen på klienten.
Fjernkonfiguration
Opsætning af politikker, profiler og certifikater og eksport af dem er en simpel sag.
Dokumentationen er klar og dækker alle mulighederne.
Når disse er oprettet, er det ligetil at installere VPN-klienten til et eksternt system.
NCP Secure Entry Client til Win32 / 64 understøtter de fleste af de eksterne systemer, som en IT-administrator muligvis vil have, med en ensartet brugergrænseflade (UI) og funktioner, hvilket betyder, at supportopgaverne skal være de samme uanset hvilken klient slutbrugeren har.
Som nævnt tidligere inkluderer VPN-klienten også et robust sæt yderligere funktioner, herunder NAC, og firewall- og godkendelsesfunktioner langt ud over en simpel VPN-klient.
NCP's inkludering af en push-opdateringsfunktion er dog værd at nævnes yderligere her.
Evnen til at sende opdateringer og programrettelser, der kan skubbes ud til klienten og anvendes, næste gang klienten opretter forbindelse, kan være uvurderlig ved ikke kun at opretholde en sikker omkreds, men også en opdateret og konsistent klientplatform.
At skulle styre disse operationer manuelt, især i miljøer med mange brugere, er ikke bare kedeligt og kompliceret.
Det lader døren være åben for ubesvarede opdateringer og efterfølgende en svækket angrebsflade.
NCP Secure Entry Client til Win32 / 64 er en stærk, virksomhedsfokuseret, all-around VPN-pakke, der inkluderer klienter til stort set alle klienter derude.
Det inkluderer også en VPN-server, der kan integreres med eksisterende hardware-VPN-gateways, og en styringskomponent, der gør implementering, administration og fejlretning af VPN-forbindelser meget let og ligetil.
Dette er omtrent så godt som det bliver for enterprise VPN-systemer.
Da produktet typisk sælges gennem forhandlere, kan prisen og supportniveauerne variere.
Ulempen er imidlertid, at de mere komplekse funktioner vil være kendt for forhandlere, så den indledende konfiguration af virksomhedsserverkomponenterne og integration i det eksisterende VPN-hardware eller softwaresystemer skal køre problemfrit.
NCP Secure Entry Client til Win32 / 64
Fordele
Nem installation.
Komplet funktionssæt, der understøtter alle fjernklienter.
Fantastiske ekstra funktioner, herunder installation med et enkelt klik, mobil roaming og netværksadgangskontrol.
Bundlinjen
I sin Secure Entry Client til Win32 / 64 VPN-klient leverer NCP et meget kapabelt system med masser af ekstra funktioner, der kan hjælpe it-medarbejdere med at forbedre implementering, sikkerhed og ekstern klientsupport på næsten enhver type enhed.
