Terwijl consumenten zich bewust worden van de noodzaak om VPN-services (Virtual Private Network) te gebruiken, maken bedrijven al lang gebruik van deze technologie.
IT heeft het simpelweg om iets andere redenen gedaan.
Hoewel het veilig houden van het verkeer zeker nog steeds het algemene doel is, zet business IT ook graag VPN's in als een manier om hele sites veilig met elkaar te verbinden, niet alleen met individuele gebruikers.
Ze hebben ook in het verleden oplossingen geïmplementeerd die softwareclients combineren met speciale hardware-oplossingen.
Dat verandert echter nu meer bedrijven overstappen op een volledig softwarematige VPN-fabric.
Dat komt omdat een volledig softwareoplossing intrinsiek flexibeler is en gebruikers nu meer dan ooit vragen om meer en andere externe verbindingstoegang.
Niet alleen vanaf één locatie met één apparaat, maar overal en met meerdere apparaten door elkaar.
Om uw netwerk veilig te houden, moet u uw externe verbindingsproces aanscherpen.
De beste manier om dat te doen, is ervoor te zorgen dat alle systemen die van buitenaf verbinding maken, worden geverifieerd met een identiteitsbeheersuite en VPN's gebruiken om de verbinding en gegevens te beveiligen.
Noot van de redactie: IPVanish is eigendom van j2 Global, het moederbedrijf van Daxdi's uitgever, Ziff Davis.
De grootste problemen die u zult tegenkomen bij het instellen en configureren van de VPN-server en client, gaan niet over de beschikbare opties.
Ze gaan over het op dezelfde manier instellen van de server en de client.
Gebruikers vinden het proces vaak ondoordringbaar, met lange reeksen letters en cijfers voor de cryptografische sleutels, en ervoor zorgen dat alle vele opties op dezelfde manier zijn ingesteld op zowel de server- als de clientzijde.
Tenzij ze identiek zijn, kunt u geen verbinding maken.
Om deze reden geven de meeste IT-professionals er de voorkeur aan VPN's te implementeren op een vooraf geconfigureerde client met een installatiebestand dat automatisch de software configureert en de sleutels installeert.
Dit geldt met name voor externe en mobiele clients, die tegenwoordig steeds gewoner worden.
Een favoriete methode is om een ??client te gebruiken die kan worden gemaild of geïnstalleerd vanaf een USB-stick of cd / dvd.
Gebruikers ontvangen dit fysieke token, plaatsen het in hun apparaten en al het andere gaat automatisch; dit kan een grote bijdrage leveren aan het waarborgen van gebruikerstevredenheid.
Waarom niet alleen Microsoft gebruiken?
Microsoft Windows 7, Windows 8 en Windows 10 hebben allemaal een VPN-client die deel uitmaakt van het basisbesturingssysteem (OS).
Microsoft heeft wat moeite gedaan om zijn IT-professionele klanten tools te geven die, hoewel moeizaam, kunnen worden ingesteld om deze client automatisch en volgens specifieke configuratiespecificaties te installeren, met alle functies die een gebruiker nodig heeft.
Gezien het feit dat Windows een enorm populair besturingssysteem is in de zakenwereld, zou je je kunnen afvragen of het zin heeft om afzonderlijke VPN-clients van derden te gebruiken, zoals degene die we in deze samenvatting bekijken.
Het antwoord is drieledig: platformonafhankelijke compatibiliteit, beheer en gebruiksgemak.
Op het platformonafhankelijke front is de Microsoft VPN Client voor Windows, zoals de naam al aangeeft, alleen beschikbaar voor Windows.
Andere platforms zoals Apple iOS of OS X, Android en alle verschillende Linux-varianten hebben zelf ingebouwde of gratis (of betaalde) VPN-clients.
Maar elk heeft de neiging om anders te zijn.
Bovendien kan het een nachtmerrie zijn om een ??half dozijn verschillende clients te moeten ondersteunen, zelfs op slechts een middelgroot netwerk met een paar honderd gebruikers.
Overstappen op een enkele VPN-client die op meerdere platforms werkt, kan het beheer en de ondersteuning veel eenvoudiger maken.
Lezers kunnen zich afvragen waarom de Cisco VPN Client of hun Cisco AnyConnect-product hier niet worden besproken, aangezien de clients alomtegenwoordig zijn, direct beschikbaar voor een breed scala aan besturingssystemen en gemakkelijk kunnen worden gedownload.
De reden: hun licentieschema vereist dat de Cisco-softwareclient alleen verbinding maakt met Cisco-hardware (het servergedeelte van de VPN).
Licenties zijn niet beschikbaar voor een andere server en de producten die we hier bekijken, zijn serveronafhankelijk (afgezien van de Microsoft VPN Client voor Windows, die we als basis gebruiken).
Hoe we hebben getest
Om deze zakelijke VPN-clients te testen, hebben we een gesimuleerde wide area network (WAN) -link opgezet met behulp van Shunra-software die draait op een pc met twee netwerkkaarten.
Het systeem maakt een gesimuleerde verbinding mogelijk die werkt met selecteerbare snelheden van 128 Kbps tot 1 Gbps.
Voor onze tests hebben we getest op 1,5 Mbps, 10 Mbps, 60 Mbps en 100 Mbps.
De gesimuleerde WAN-link werd gebruikt om twee subnetten met elkaar te verbinden.
Elk subnet had een router en meerdere pc's, waaronder een Microsoft Windows 2012 R2 Server met bestanden en testscripts.
De pc's en VPN-clients werden gebruikt om verbinding te maken met het tegenovergestelde subnet via verschillende VPN-opties, waaronder PPTP, L2TP en IKEv2 (indien ondersteund).
Gezien het grote aantal mogelijke combinaties van protocol, sleutel, certificaat en versleutelingssterkte, is er geen poging gedaan om elke mogelijke combinatie te testen.
In plaats daarvan werd elk testscenario ingesteld om de maximale lengte van de sleutel of de coderingsbitdiepte te gebruiken om de maximale belasting op de VPN-client te leggen.
In alle gevallen bevonden de VPN-verbindingen zich binnen een procentpunt van elkaar, werkten ze zo snel als de WAN-link toestond, met minimale impact op het clientsysteem.
Eenmaal geïnstalleerd op een testmachine, was de VPN-client via de WAN-simulator verbonden met een OpenVPN-gateway op een Linksys LRT224-firewall.
Geen van de clients had problemen om verbinding te maken met de OpenVPN-gateway en pre-shared certificaten werkten zoals het zou moeten.
Enkele aanvullende tests met de Linksys IPSec VPN-server lieten ook geen verbindingsproblemen zien.
Uw VPN's beheren
Een kleine organisatie heeft geen probleem om informatie over clients, sleutels en andere configuratiedetails in een spreadsheet bij te houden via knippen en plakken of door de gegevens eenvoudig op te slaan in het configuratieprogramma van de VPN-server.
Maar dat is alleen haalbaar voor kleine groepen VPN's.
Organisaties met meer dan 20 VPN-clients hebben tools nodig zoals de NCP Secure Entry Client voor Win32 / 64, die de initiële configuratie en implementatie automatiseert en zelfs tools heeft om ze in het veld op te lossen.
De beveiliging die VPN-oplossingen bieden, is goed, zelfs als u alleen de basisinstellingen gebruikt.
Natuurlijk, als de NSA uw gegevens wil, kunnen ze deze waarschijnlijk krijgen, ongeacht de oplossing of mate van codering die u gebruikt.
Maar mindere hackers en digitale ne'er-do-wells zullen waarschijnlijk worden belemmerd door een VPN en op zoek gaan naar een gemakkelijkere prooi als er een niet-gepatchte kwetsbaarheid is aan weerszijden van de verbinding die ze kunnen misbruiken.
Veel van de recente besmettingen met ransomware en andere wijdverbreide malware zouden niet mogelijk zijn geweest als besturingssystemen en applicaties gepatcht waren gebleven.
Een goede VPN-oplossing zou de mogelijkheid moeten hebben om patches automatisch te downloaden en te installeren, of nadat de patches door IT zijn gewist, voor zowel het client- als het servergedeelte.
De Greenbow IPSec VPN Client en de NCP Secure Entry Client voor Win32 / 64 bieden automatische updatefuncties, terwijl de Microsoft VPN Client voor Windows doorgaans wordt bijgewerkt zoals het besturingssysteem dat doet.
Alle clients hebben de mogelijkheid om stil en vanuit een pre-configuratiebestand te installeren, zodat gebruikers geen gegevens hoeven te begrijpen of in te voeren om de client aan de slag te krijgen.
Zelfs de Microsoft-client kan dit doen, hoewel het proces voor de beheerder om alles in te stellen handmatig is en wat testen vereist om een ??vlotte installatie te garanderen.
Zodra dat is gebeurd, kan de beheerder de gebruiker een uitvoerbaar installatiebestand e-mailen (of hem een ??cd- of USB-station sturen), inclusief het configuratiebestand en het certificaat of het vooraf gedeelde sleutelbestand (in een apart bericht voor beveiliging).
De gebruiker dubbelklikt gewoon op het installatieprogramma en na korte tijd is de VPN-verbinding voor hem beschikbaar.
De vier leveranciers die we hier beoordelen, bieden duidelijke documentatie over hoe u dit allemaal kunt instellen.
TheGreenbow, NCP Secure Communications, en in mindere mate OpenVPN, bieden enkele beheerhulpprogramma's om de beheerder te helpen bij het opzetten van dingen zonder scripts te hoeven schrijven.
Microsoft doet dat ook, hoewel u wat moet zoeken op TechNet, de IT-professionele kennisbank.
Deze aftermarket VPN-clienthulpprogramma's bieden substantiële voordelen die verder gaan dan de eenvoudige ingebouwde mogelijkheden van de Windows 10 VPN-client, en platformonafhankelijke ondersteuning om het voor een organisatie gemakkelijker te maken om VPN-services te leveren aan een diverse groep apparaten.
Met prijzen variërend van gratis tot $ 79 per klant, zijn ze niet allemaal goedkoop.
Door de besparingen in installatie- en ondersteuningskosten kunnen de kosten echter snel worden terugverdiend terwijl een organisatie veilig blijft, ondanks de inspanningen van hun steeds mobielere gebruikers.
Terwijl consumenten zich bewust worden van de noodzaak om VPN-services (Virtual Private Network) te gebruiken, maken bedrijven al lang gebruik van deze technologie.
IT heeft het simpelweg om iets andere redenen gedaan.
Hoewel het veilig houden van het verkeer zeker nog steeds het algemene doel is, zet business IT ook graag VPN's in als een manier om hele sites veilig met elkaar te verbinden, niet alleen met individuele gebruikers.
Ze hebben ook in het verleden oplossingen geïmplementeerd die softwareclients combineren met speciale hardware-oplossingen.
Dat verandert echter nu meer bedrijven overstappen op een volledig softwarematige VPN-fabric.
Dat komt omdat een volledig softwareoplossing intrinsiek flexibeler is en gebruikers nu meer dan ooit vragen om meer en andere externe verbindingstoegang.
Niet alleen vanaf één locatie met één apparaat, maar overal en met meerdere apparaten door elkaar.
Om uw netwerk veilig te houden, moet u uw externe verbindingsproces aanscherpen.
De beste manier om dat te doen, is ervoor te zorgen dat alle systemen die van buitenaf verbinding maken, worden geverifieerd met een identiteitsbeheersuite en VPN's gebruiken om de verbinding en gegevens te beveiligen.
Noot van de redactie: IPVanish is eigendom van j2 Global, het moederbedrijf van Daxdi's uitgever, Ziff Davis.
De grootste problemen die u zult tegenkomen bij het instellen en configureren van de VPN-server en client, gaan niet over de beschikbare opties.
Ze gaan over het op dezelfde manier instellen van de server en de client.
Gebruikers vinden het proces vaak ondoordringbaar, met lange reeksen letters en cijfers voor de cryptografische sleutels, en ervoor zorgen dat alle vele opties op dezelfde manier zijn ingesteld op zowel de server- als de clientzijde.
Tenzij ze identiek zijn, kunt u geen verbinding maken.
Om deze reden geven de meeste IT-professionals er de voorkeur aan VPN's te implementeren op een vooraf geconfigureerde client met een installatiebestand dat automatisch de software configureert en de sleutels installeert.
Dit geldt met name voor externe en mobiele clients, die tegenwoordig steeds gewoner worden.
Een favoriete methode is om een ??client te gebruiken die kan worden gemaild of geïnstalleerd vanaf een USB-stick of cd / dvd.
Gebruikers ontvangen dit fysieke token, plaatsen het in hun apparaten en al het andere gaat automatisch; dit kan een grote bijdrage leveren aan het waarborgen van gebruikerstevredenheid.
Waarom niet alleen Microsoft gebruiken?
Microsoft Windows 7, Windows 8 en Windows 10 hebben allemaal een VPN-client die deel uitmaakt van het basisbesturingssysteem (OS).
Microsoft heeft wat moeite gedaan om zijn IT-professionele klanten tools te geven die, hoewel moeizaam, kunnen worden ingesteld om deze client automatisch en volgens specifieke configuratiespecificaties te installeren, met alle functies die een gebruiker nodig heeft.
Gezien het feit dat Windows een enorm populair besturingssysteem is in de zakenwereld, zou je je kunnen afvragen of het zin heeft om afzonderlijke VPN-clients van derden te gebruiken, zoals degene die we in deze samenvatting bekijken.
Het antwoord is drieledig: platformonafhankelijke compatibiliteit, beheer en gebruiksgemak.
Op het platformonafhankelijke front is de Microsoft VPN Client voor Windows, zoals de naam al aangeeft, alleen beschikbaar voor Windows.
Andere platforms zoals Apple iOS of OS X, Android en alle verschillende Linux-varianten hebben zelf ingebouwde of gratis (of betaalde) VPN-clients.
Maar elk heeft de neiging om anders te zijn.
Bovendien kan het een nachtmerrie zijn om een ??half dozijn verschillende clients te moeten ondersteunen, zelfs op slechts een middelgroot netwerk met een paar honderd gebruikers.
Overstappen op een enkele VPN-client die op meerdere platforms werkt, kan het beheer en de ondersteuning veel eenvoudiger maken.
Lezers kunnen zich afvragen waarom de Cisco VPN Client of hun Cisco AnyConnect-product hier niet worden besproken, aangezien de clients alomtegenwoordig zijn, direct beschikbaar voor een breed scala aan besturingssystemen en gemakkelijk kunnen worden gedownload.
De reden: hun licentieschema vereist dat de Cisco-softwareclient alleen verbinding maakt met Cisco-hardware (het servergedeelte van de VPN).
Licenties zijn niet beschikbaar voor een andere server en de producten die we hier bekijken, zijn serveronafhankelijk (afgezien van de Microsoft VPN Client voor Windows, die we als basis gebruiken).
Hoe we hebben getest
Om deze zakelijke VPN-clients te testen, hebben we een gesimuleerde wide area network (WAN) -link opgezet met behulp van Shunra-software die draait op een pc met twee netwerkkaarten.
Het systeem maakt een gesimuleerde verbinding mogelijk die werkt met selecteerbare snelheden van 128 Kbps tot 1 Gbps.
Voor onze tests hebben we getest op 1,5 Mbps, 10 Mbps, 60 Mbps en 100 Mbps.
De gesimuleerde WAN-link werd gebruikt om twee subnetten met elkaar te verbinden.
Elk subnet had een router en meerdere pc's, waaronder een Microsoft Windows 2012 R2 Server met bestanden en testscripts.
De pc's en VPN-clients werden gebruikt om verbinding te maken met het tegenovergestelde subnet via verschillende VPN-opties, waaronder PPTP, L2TP en IKEv2 (indien ondersteund).
Gezien het grote aantal mogelijke combinaties van protocol, sleutel, certificaat en versleutelingssterkte, is er geen poging gedaan om elke mogelijke combinatie te testen.
In plaats daarvan werd elk testscenario ingesteld om de maximale lengte van de sleutel of de coderingsbitdiepte te gebruiken om de maximale belasting op de VPN-client te leggen.
In alle gevallen bevonden de VPN-verbindingen zich binnen een procentpunt van elkaar, werkten ze zo snel als de WAN-link toestond, met minimale impact op het clientsysteem.
Eenmaal geïnstalleerd op een testmachine, was de VPN-client via de WAN-simulator verbonden met een OpenVPN-gateway op een Linksys LRT224-firewall.
Geen van de clients had problemen om verbinding te maken met de OpenVPN-gateway en pre-shared certificaten werkten zoals het zou moeten.
Enkele aanvullende tests met de Linksys IPSec VPN-server lieten ook geen verbindingsproblemen zien.
Uw VPN's beheren
Een kleine organisatie heeft geen probleem om informatie over clients, sleutels en andere configuratiedetails in een spreadsheet bij te houden via knippen en plakken of door de gegevens eenvoudig op te slaan in het configuratieprogramma van de VPN-server.
Maar dat is alleen haalbaar voor kleine groepen VPN's.
Organisaties met meer dan 20 VPN-clients hebben tools nodig zoals de NCP Secure Entry Client voor Win32 / 64, die de initiële configuratie en implementatie automatiseert en zelfs tools heeft om ze in het veld op te lossen.
De beveiliging die VPN-oplossingen bieden, is goed, zelfs als u alleen de basisinstellingen gebruikt.
Natuurlijk, als de NSA uw gegevens wil, kunnen ze deze waarschijnlijk krijgen, ongeacht de oplossing of mate van codering die u gebruikt.
Maar mindere hackers en digitale ne'er-do-wells zullen waarschijnlijk worden belemmerd door een VPN en op zoek gaan naar een gemakkelijkere prooi als er een niet-gepatchte kwetsbaarheid is aan weerszijden van de verbinding die ze kunnen misbruiken.
Veel van de recente besmettingen met ransomware en andere wijdverbreide malware zouden niet mogelijk zijn geweest als besturingssystemen en applicaties gepatcht waren gebleven.
Een goede VPN-oplossing zou de mogelijkheid moeten hebben om patches automatisch te downloaden en te installeren, of nadat de patches door IT zijn gewist, voor zowel het client- als het servergedeelte.
De Greenbow IPSec VPN Client en de NCP Secure Entry Client voor Win32 / 64 bieden automatische updatefuncties, terwijl de Microsoft VPN Client voor Windows doorgaans wordt bijgewerkt zoals het besturingssysteem dat doet.
Alle clients hebben de mogelijkheid om stil en vanuit een pre-configuratiebestand te installeren, zodat gebruikers geen gegevens hoeven te begrijpen of in te voeren om de client aan de slag te krijgen.
Zelfs de Microsoft-client kan dit doen, hoewel het proces voor de beheerder om alles in te stellen handmatig is en wat testen vereist om een ??vlotte installatie te garanderen.
Zodra dat is gebeurd, kan de beheerder de gebruiker een uitvoerbaar installatiebestand e-mailen (of hem een ??cd- of USB-station sturen), inclusief het configuratiebestand en het certificaat of het vooraf gedeelde sleutelbestand (in een apart bericht voor beveiliging).
De gebruiker dubbelklikt gewoon op het installatieprogramma en na korte tijd is de VPN-verbinding voor hem beschikbaar.
De vier leveranciers die we hier beoordelen, bieden duidelijke documentatie over hoe u dit allemaal kunt instellen.
TheGreenbow, NCP Secure Communications, en in mindere mate OpenVPN, bieden enkele beheerhulpprogramma's om de beheerder te helpen bij het opzetten van dingen zonder scripts te hoeven schrijven.
Microsoft doet dat ook, hoewel u wat moet zoeken op TechNet, de IT-professionele kennisbank.
Deze aftermarket VPN-clienthulpprogramma's bieden substantiële voordelen die verder gaan dan de eenvoudige ingebouwde mogelijkheden van de Windows 10 VPN-client, en platformonafhankelijke ondersteuning om het voor een organisatie gemakkelijker te maken om VPN-services te leveren aan een diverse groep apparaten.
Met prijzen variërend van gratis tot $ 79 per klant, zijn ze niet allemaal goedkoop.
Door de besparingen in installatie- en ondersteuningskosten kunnen de kosten echter snel worden terugverdiend terwijl een organisatie veilig blijft, ondanks de inspanningen van hun steeds mobielere gebruikers.
