Heutzutage finden Sie VPN-Clients (Virtual Private Network) als native Bestandteile vieler moderner Betriebssysteme, einschließlich Apple iOS und OS X, Linux, Microsoft Windows und mehr.
Daher muss jedes Unternehmen, das einen Business-VPN-Client eines Drittanbieters anbietet, wie beispielsweise den TheGreenBow IPSec VPN-Client (ab 79 US-Dollar), deutlich mehr liefern, als Unternehmen bereits im Rahmen früherer Investitionen erhalten haben.
Dies bedeutet mindestens eine höhere Konsistenz, dedizierten Support und Verwaltbarkeit über mehrere Betriebssysteme hinweg.
Darüber hinaus sollten Sie jedoch berücksichtigen, dass Clients von Drittanbietern über mehr Optionen und Funktionen verfügen als integrierte Clients.
Dies bedeutet eine einfachere Installation durch unbeaufsichtigte Installationsdateien, die per E-Mail an Benutzer gesendet werden können, Schlüssel, die auf USB-Laufwerken oder Anhängern sowie Smartcards gespeichert oder sogar in das Remote-Gerät selbst integriert werden können und einen All-in-One-Multi-Faktor bieten Sicherheitsprozess.
Der GreenBow IPSec VPN-Client bietet mit seinem VPN-Client diesen konsistenten Funktionsumfang und die Benutzeroberfläche auf mehreren Plattformen.
Als solide Plattform ist der Hauptnachteil dieses Clients, dass er derzeit Apple iOS oder OS X nicht unterstützt, was enttäuschend ist.
Trotzdem bietet das Unternehmen Bereitstellungsfunktionen, die die Aktivierung von VPNs für alle Remotebenutzer vereinfachen sollten.
Sie können die Software sogar für Dienstanbieter anpassen, beispielsweise für einen Webhosting-Anbieter, der VPN-Unterstützung als eine seiner Kundenoptionen hinzufügen möchte.
TheGreenBow stellt auch eine zertifizierte Version her, die den CC EAL3 + -Anforderungen für Regierungsbehörden und Auftragnehmer entspricht.
Nur die mangelnde Apple-Unterstützung und der Preis halten den TheGreenbow IPSec VPN-Client hinter dem NCP Secure Entry Client für Win32 / 64 (144,00 USD bei NCP), dem Gewinner unserer Redaktionsauswahl in dieser Kategorie.
Einstieg
TheGreenBow IPSec VPN Client oder VPN Client Premium sind als kostenlose 30-Tage-Testversionen erhältlich, während kostenpflichtige Versionen 79 USD pro Benutzer für den VPN Client und 160 USD pro Benutzer für den VPN Client Premium kosten.
Der Hauptunterschied zwischen den beiden liegt in den Bereitstellungsfunktionen.
Premium wurde für die einfache Integration in Softwareverwaltungsplattformen von Drittanbietern für große Bereitstellungen entwickelt (wir haben den VPN-Client getestet, dem diese Funktionen fehlen, da er sich an Heim-Telearbeiter und Straßenkämpfer richtet).
TheGreenBow VPN Client Premium bietet auch die erweiterten PKI-Verwaltungsoptionen (Public Key Infrastructure), an die IT-Administratoren in Unternehmen gewöhnt sind.
Versionen für Android und Linux sind ebenfalls verfügbar.
Sie unterstützen alle Standard-VPN-Funktionen, einschließlich IPSec, SSL, IKEv1 und IKEv2, IPv4 und IPv6 sowie eine Vielzahl von USB-Token und Smartcards, mit denen die Verbindung authentifiziert werden kann.
Es unterstützt heute auch Microsoft Windows 10 (139,00 USD im Microsoft Store).
Es gibt Dutzende separater Installationsdokumente, die die erforderlichen Einstellungen für viele verschiedene Arten von Firewalls und VPN-Servern durchlaufen, obwohl nicht alles so aktuell ist, wie es sein könnte.
Die zum Testen verwendete Linksys-Firewall wurde beispielsweise weiterhin unter dem älteren TrendNet-Namen aufgeführt, obwohl sie als Linksys ausgeliefert wurde und kein altes Modell ist.
Sobald ich jedoch das entsprechende TrendNet-Supportdokument gefunden hatte, waren die Informationen korrekt und vollständig.
Ähnliche Produkte
NCP Secure Entry Client für Win32 / 64
Microsoft VPN Client für Windows
Die Installation ist eine einfache Sache, bei der die EXE-Datei auf dem Zielgerät ausgeführt wird.
Sie bietet Optionen zum unbeaufsichtigten Installieren und zum Ausblenden der Konfigurationsoberfläche vor dem Benutzer.
Das System enthält einen Konfigurationsassistenten, mit dem der Administrator alle geeigneten Optionen voreinstellen kann, anstatt jeden einzelnen Benutzer durch die Menüs und Einstellungen führen zu müssen.
Der Assistent ist einfach zu bedienen und stellt sicher, dass alle Einstellungen entsprechend konfiguriert sind.
Das Setup kann dann gesperrt werden, sodass der Benutzer keine Konfigurationsoptionen versehentlich auf etwas zurücksetzen kann, das nicht funktioniert.
Es gibt auch ein Remotedesktop-Setup, mit dem sich der Administrator im Hauptbüro remote beim externen System anmelden kann, um Unterstützung oder zusätzliche Konfiguration zu erhalten.
Die Installationsdatei ist kleiner als 6 MB, daher sollte es kein Problem sein, sie per E-Mail zu senden.
Wie wir getestet haben
Für unsere Tests wurden zwei Netzwerke mit unterschiedlichen Subnetzen konfiguriert, die durch einen Router auf jeder Seite und einen WAN-Simulator (Wide Area Network) verbunden sind, der die beiden Router verbindet.
Wir haben mit drei verschiedenen Clients im Alter von acht Monaten bis etwa drei Jahren getestet, alle mit einer Intel i7-CPU, mindestens 4 GB RAM und einer integrierten Ethernet-Karte.
Ein Testsystem war ein Laptop mit einer M7-CPU und 16 GB RAM, der über eine drahtlose 802.11g-Verbindung verbunden war.
Alle Clients konnten eine Verbindung mit der Geschwindigkeit der simulierten WAN-Verbindung herstellen, unabhängig davon, ob 1,5 Mbit / s oder 100 Mbit / s.
Das Testen umfasste die manuelle Verbindung zu unserem Linksys LRT224 Dual-WAN-Business-Gigabit-VPN-Router (260,99 USD bei Amazon) unter Verwendung der IPSec-Serverfunktion dieser Box.
Der Client hat ohne Probleme eine Verbindung zum Server hergestellt.
Der GreenBow IPSec VPN-Client bietet die Möglichkeit, die Verbindung einzurichten und anschließend die Einstellungsdatei zu exportieren, sodass sie auf einem Remote-Gerät bereitgestellt und installiert werden kann, ohne dass eine zusätzliche Konfiguration erforderlich ist (was ein Segen für Administratoren wäre, die nicht anspruchsvolle Benutzer unterstützen).
Ich habe diesen Prozess getestet und er funktionierte ohne Probleme.
So konnte ich eine Installationsdatei erstellen, die ich an einen anderen PC senden konnte.
Nach dem Doppelklicken auf diese Datei wurde der Client mit den entsprechenden Einstellungen installiert, ohne dass Eingaben erforderlich waren oder Zugriff auf die Einstellungen gewährt wurde.
Diese Art der Prozesszuverlässigkeit ist gut, da sie das Herstellen einer Verbindung zu einem einfachen und wiederholbaren Prozess macht.
Zum Beispiel hätten wir mit dem gleichen Verfahren auch den TheGreenBow IPSec VPN-Client mit einem OpenVPN 2.4.3-Server verbinden können.
Remote-Konfiguration und Funktionen
Um es so flexibel wie möglich zu halten, unterstützt TheGreenBow IPSec VPN Client mehrere Authentifizierungsmethoden, einschließlich Zertifikaten oder IKE-Schlüsseln (Internet Key Exchange), die auf dem Remote-System oder auf einem separaten USB-Token oder einer Smartcard gespeichert sind.
Wenn Sie die Anmeldeinformationen getrennt und nicht im System gespeichert halten, kann dies die Sicherheit erhöhen, solange der Benutzer daran denkt, die Karte oder den Schlüssel nach der Verwendung zu entfernen.
Das GreenBow-System automatisiert die Schlüsselgenerierung und ermöglicht dem Administrator das sichere Erstellen, Verwalten und Speichern von Schlüsseln.
Zusätzlich zu den bereits erwähnten Verwaltungs- und Supportfunktionen unterstützt TheGreenBow IPSec VPN Client auch NAT-Traversal, wodurch Remote-Geräte hinter einer Firewall korrekt mit dem Heim-VPN-Server kommunizieren können.
Dies ist eine Einstellung, die für Benutzer nützlich ist, die andere Unternehmen besuchen, in denen sich eine Firewall zwischen dem Gastnetzwerk und dem Internet befindet.
Der Client enthält auch eine automatische adaptive Funktion, mit der der Client die richtigen Einstellungen von einem SSL-VPN-Server abrufen kann, sodass der Benutzer nicht einmal eine Einstellungsdatei benötigt.
Insgesamt ist der TheGreenBow IPSec VPN-Client ein fähiger VPN-Agent, der für Administratoren einfach vorkonfiguriert werden kann und eine Verbindung zu einer Vielzahl von VPN-Servern vieler verschiedener Hersteller herstellen kann.
Unsere Tests ergaben keine Probleme mit unserem Setup.
Die Verbindung funktionierte gut mit geringem Overhead in der Verbindungsgeschwindigkeit.
Das einzige Problem, das wir fanden, war das derzeitige Fehlen eines iOS-Clients.
Da iOS jedoch die IPSec VPN-Funktionalität enthält, ist dies nur wichtig, wenn eine Datei mit allen Einstellungen vorkonfiguriert und per E-Mail versendet werden soll.
TheGreenBow IPSec VPN Client
Vorteile
Hervorragende Bereitstellungstools.
Umfassende Unterstützung für die VPN-Server vieler verschiedener Anbieter.
Optionen für die Schlüsselspeicherung.
Vollständiger Satz an Verschlüsselungs- und Authentifizierungsoptionen.
View More
Das Fazit
TheGreenBow IPsec VPN Client ist zwar ein Schwachpunkt bei Apple-Geräten und -Plattformen, aber ein solides Beispiel für einen universellen VPN-Client eines Drittanbieters.
Heutzutage finden Sie VPN-Clients (Virtual Private Network) als native Bestandteile vieler moderner Betriebssysteme, einschließlich Apple iOS und OS X, Linux, Microsoft Windows und mehr.
Daher muss jedes Unternehmen, das einen Business-VPN-Client eines Drittanbieters anbietet, wie beispielsweise den TheGreenBow IPSec VPN-Client (ab 79 US-Dollar), deutlich mehr liefern, als Unternehmen bereits im Rahmen früherer Investitionen erhalten haben.
Dies bedeutet mindestens eine höhere Konsistenz, dedizierten Support und Verwaltbarkeit über mehrere Betriebssysteme hinweg.
Darüber hinaus sollten Sie jedoch berücksichtigen, dass Clients von Drittanbietern über mehr Optionen und Funktionen verfügen als integrierte Clients.
Dies bedeutet eine einfachere Installation durch unbeaufsichtigte Installationsdateien, die per E-Mail an Benutzer gesendet werden können, Schlüssel, die auf USB-Laufwerken oder Anhängern sowie Smartcards gespeichert oder sogar in das Remote-Gerät selbst integriert werden können und einen All-in-One-Multi-Faktor bieten Sicherheitsprozess.
Der GreenBow IPSec VPN-Client bietet mit seinem VPN-Client diesen konsistenten Funktionsumfang und die Benutzeroberfläche auf mehreren Plattformen.
Als solide Plattform ist der Hauptnachteil dieses Clients, dass er derzeit Apple iOS oder OS X nicht unterstützt, was enttäuschend ist.
Trotzdem bietet das Unternehmen Bereitstellungsfunktionen, die die Aktivierung von VPNs für alle Remotebenutzer vereinfachen sollten.
Sie können die Software sogar für Dienstanbieter anpassen, beispielsweise für einen Webhosting-Anbieter, der VPN-Unterstützung als eine seiner Kundenoptionen hinzufügen möchte.
TheGreenBow stellt auch eine zertifizierte Version her, die den CC EAL3 + -Anforderungen für Regierungsbehörden und Auftragnehmer entspricht.
Nur die mangelnde Apple-Unterstützung und der Preis halten den TheGreenbow IPSec VPN-Client hinter dem NCP Secure Entry Client für Win32 / 64 (144,00 USD bei NCP), dem Gewinner unserer Redaktionsauswahl in dieser Kategorie.
Einstieg
TheGreenBow IPSec VPN Client oder VPN Client Premium sind als kostenlose 30-Tage-Testversionen erhältlich, während kostenpflichtige Versionen 79 USD pro Benutzer für den VPN Client und 160 USD pro Benutzer für den VPN Client Premium kosten.
Der Hauptunterschied zwischen den beiden liegt in den Bereitstellungsfunktionen.
Premium wurde für die einfache Integration in Softwareverwaltungsplattformen von Drittanbietern für große Bereitstellungen entwickelt (wir haben den VPN-Client getestet, dem diese Funktionen fehlen, da er sich an Heim-Telearbeiter und Straßenkämpfer richtet).
TheGreenBow VPN Client Premium bietet auch die erweiterten PKI-Verwaltungsoptionen (Public Key Infrastructure), an die IT-Administratoren in Unternehmen gewöhnt sind.
Versionen für Android und Linux sind ebenfalls verfügbar.
Sie unterstützen alle Standard-VPN-Funktionen, einschließlich IPSec, SSL, IKEv1 und IKEv2, IPv4 und IPv6 sowie eine Vielzahl von USB-Token und Smartcards, mit denen die Verbindung authentifiziert werden kann.
Es unterstützt heute auch Microsoft Windows 10 (139,00 USD im Microsoft Store).
Es gibt Dutzende separater Installationsdokumente, die die erforderlichen Einstellungen für viele verschiedene Arten von Firewalls und VPN-Servern durchlaufen, obwohl nicht alles so aktuell ist, wie es sein könnte.
Die zum Testen verwendete Linksys-Firewall wurde beispielsweise weiterhin unter dem älteren TrendNet-Namen aufgeführt, obwohl sie als Linksys ausgeliefert wurde und kein altes Modell ist.
Sobald ich jedoch das entsprechende TrendNet-Supportdokument gefunden hatte, waren die Informationen korrekt und vollständig.
Ähnliche Produkte
NCP Secure Entry Client für Win32 / 64
Microsoft VPN Client für Windows
Die Installation ist eine einfache Sache, bei der die EXE-Datei auf dem Zielgerät ausgeführt wird.
Sie bietet Optionen zum unbeaufsichtigten Installieren und zum Ausblenden der Konfigurationsoberfläche vor dem Benutzer.
Das System enthält einen Konfigurationsassistenten, mit dem der Administrator alle geeigneten Optionen voreinstellen kann, anstatt jeden einzelnen Benutzer durch die Menüs und Einstellungen führen zu müssen.
Der Assistent ist einfach zu bedienen und stellt sicher, dass alle Einstellungen entsprechend konfiguriert sind.
Das Setup kann dann gesperrt werden, sodass der Benutzer keine Konfigurationsoptionen versehentlich auf etwas zurücksetzen kann, das nicht funktioniert.
Es gibt auch ein Remotedesktop-Setup, mit dem sich der Administrator im Hauptbüro remote beim externen System anmelden kann, um Unterstützung oder zusätzliche Konfiguration zu erhalten.
Die Installationsdatei ist kleiner als 6 MB, daher sollte es kein Problem sein, sie per E-Mail zu senden.
Wie wir getestet haben
Für unsere Tests wurden zwei Netzwerke mit unterschiedlichen Subnetzen konfiguriert, die durch einen Router auf jeder Seite und einen WAN-Simulator (Wide Area Network) verbunden sind, der die beiden Router verbindet.
Wir haben mit drei verschiedenen Clients im Alter von acht Monaten bis etwa drei Jahren getestet, alle mit einer Intel i7-CPU, mindestens 4 GB RAM und einer integrierten Ethernet-Karte.
Ein Testsystem war ein Laptop mit einer M7-CPU und 16 GB RAM, der über eine drahtlose 802.11g-Verbindung verbunden war.
Alle Clients konnten eine Verbindung mit der Geschwindigkeit der simulierten WAN-Verbindung herstellen, unabhängig davon, ob 1,5 Mbit / s oder 100 Mbit / s.
Das Testen umfasste die manuelle Verbindung zu unserem Linksys LRT224 Dual-WAN-Business-Gigabit-VPN-Router (260,99 USD bei Amazon) unter Verwendung der IPSec-Serverfunktion dieser Box.
Der Client hat ohne Probleme eine Verbindung zum Server hergestellt.
Der GreenBow IPSec VPN-Client bietet die Möglichkeit, die Verbindung einzurichten und anschließend die Einstellungsdatei zu exportieren, sodass sie auf einem Remote-Gerät bereitgestellt und installiert werden kann, ohne dass eine zusätzliche Konfiguration erforderlich ist (was ein Segen für Administratoren wäre, die nicht anspruchsvolle Benutzer unterstützen).
Ich habe diesen Prozess getestet und er funktionierte ohne Probleme.
So konnte ich eine Installationsdatei erstellen, die ich an einen anderen PC senden konnte.
Nach dem Doppelklicken auf diese Datei wurde der Client mit den entsprechenden Einstellungen installiert, ohne dass Eingaben erforderlich waren oder Zugriff auf die Einstellungen gewährt wurde.
Diese Art der Prozesszuverlässigkeit ist gut, da sie das Herstellen einer Verbindung zu einem einfachen und wiederholbaren Prozess macht.
Zum Beispiel hätten wir mit dem gleichen Verfahren auch den TheGreenBow IPSec VPN-Client mit einem OpenVPN 2.4.3-Server verbinden können.
Remote-Konfiguration und Funktionen
Um es so flexibel wie möglich zu halten, unterstützt TheGreenBow IPSec VPN Client mehrere Authentifizierungsmethoden, einschließlich Zertifikaten oder IKE-Schlüsseln (Internet Key Exchange), die auf dem Remote-System oder auf einem separaten USB-Token oder einer Smartcard gespeichert sind.
Wenn Sie die Anmeldeinformationen getrennt und nicht im System gespeichert halten, kann dies die Sicherheit erhöhen, solange der Benutzer daran denkt, die Karte oder den Schlüssel nach der Verwendung zu entfernen.
Das GreenBow-System automatisiert die Schlüsselgenerierung und ermöglicht dem Administrator das sichere Erstellen, Verwalten und Speichern von Schlüsseln.
Zusätzlich zu den bereits erwähnten Verwaltungs- und Supportfunktionen unterstützt TheGreenBow IPSec VPN Client auch NAT-Traversal, wodurch Remote-Geräte hinter einer Firewall korrekt mit dem Heim-VPN-Server kommunizieren können.
Dies ist eine Einstellung, die für Benutzer nützlich ist, die andere Unternehmen besuchen, in denen sich eine Firewall zwischen dem Gastnetzwerk und dem Internet befindet.
Der Client enthält auch eine automatische adaptive Funktion, mit der der Client die richtigen Einstellungen von einem SSL-VPN-Server abrufen kann, sodass der Benutzer nicht einmal eine Einstellungsdatei benötigt.
Insgesamt ist der TheGreenBow IPSec VPN-Client ein fähiger VPN-Agent, der für Administratoren einfach vorkonfiguriert werden kann und eine Verbindung zu einer Vielzahl von VPN-Servern vieler verschiedener Hersteller herstellen kann.
Unsere Tests ergaben keine Probleme mit unserem Setup.
Die Verbindung funktionierte gut mit geringem Overhead in der Verbindungsgeschwindigkeit.
Das einzige Problem, das wir fanden, war das derzeitige Fehlen eines iOS-Clients.
Da iOS jedoch die IPSec VPN-Funktionalität enthält, ist dies nur wichtig, wenn eine Datei mit allen Einstellungen vorkonfiguriert und per E-Mail versendet werden soll.
TheGreenBow IPSec VPN Client
Vorteile
Hervorragende Bereitstellungstools.
Umfassende Unterstützung für die VPN-Server vieler verschiedener Anbieter.
Optionen für die Schlüsselspeicherung.
Vollständiger Satz an Verschlüsselungs- und Authentifizierungsoptionen.
View More
Das Fazit
TheGreenBow IPsec VPN Client ist zwar ein Schwachpunkt bei Apple-Geräten und -Plattformen, aber ein solides Beispiel für einen universellen VPN-Client eines Drittanbieters.