Medtem ko se potrošniki prebujajo zaradi potrebe po uporabi storitev navideznega zasebnega omrežja (VPN), podjetja že dolgo uporabljajo to tehnologijo.
IT je preprosto storil iz nekoliko druga?nih razlogov.
?eprav je varovanje prometa zagotovo še vedno splošni cilj, poslovna IT rada tudi uvaja VPN-je kot na?in za varno povezovanje celotnih spletnih mest, ne le posameznih uporabnikov.
Imajo tudi zgodovinsko uporabljene rešitve, ki združujejo odjemalce programske opreme z namenskimi rešitvami strojne opreme.
Vendar se to spreminja, saj se ve? podjetij preusmerja na popolnoma programsko mrežo VPN.
Razlog za to je, da je popolnoma programska rešitev sama po sebi bolj prilagodljiva, zdaj pa uporabniki bolj kot kdaj koli prej zahtevajo ve? in druga?en dostop na daljavo.
Ne samo z enega mesta z eno napravo, ampak od koder koli in z ve? izmenljivimi napravami.
Varovanje omrežja pomeni poostritev postopka oddaljene povezave.
Najboljši na?in za to je, da zagotovite, da so vsi sistemi, ki se povezujejo od zunaj, overjeni s paketom za upravljanje identitet in uporabljajo VPN-je za zaš?ito povezave in podatkov.
Opomba urednikov: IPVanish je v lasti j2 Global, mati?nega podjetja založnika Daxdi, Ziffa Davisa.
Najve?je težave, s katerimi se boste sre?ali pri nastavitvi in ??konfiguraciji strežnika in odjemalca VPN, ne bodo povezane z razpoložljivimi možnostmi.
Govorili bodo o enaki nastavitvi strežnika in odjemalca.
Uporabnikom se postopek pogosto zdi nepregleden, saj vklju?uje dolge nize ?rk in številk za kriptografske klju?e, poleg tega pa zagotavlja, da so vse številne možnosti enake na strežniški in odjemalski strani.
?e ne bodo enaki, ne boste mogli vzpostaviti povezave.
Iz tega razloga ve?ina IT-strokovnjakov raje namesti VPN-je na vnaprej konfiguriranega odjemalca z namestitveno datoteko, ki samodejno konfigurira programsko opremo in namesti klju?e.
To še posebej velja za oddaljene in mobilne odjemalce, ki so danes vse bolj obi?ajni.
Prednostna metoda je uporaba odjemalca, ki ga lahko po e-pošti ali namestite s klju?a USB ali CD-ja / DVD-ja.
Uporabniki prejmejo ta fizi?ni žeton, ga vstavijo v svoje naprave, vse ostalo pa je samodejno; to lahko mo?no prispeva k zagotavljanju zadovoljstva uporabnikov.
Zakaj ne uporabljati Microsofta?
Microsoft Windows 7, Windows 8 in Windows 10 imajo odjemalca VPN, ki je vklju?en kot del osnovnega operacijskega sistema (OS).
Microsoft se je potrudil, da bi svojim strokovnjakom za informacijsko tehnologijo dal orodja, ki jih je mogo?e, ?eprav je težko, nastaviti za samodejno namestitev tega odjemalca in v posebne konfiguracijske specifikacije z vsemi funkcijami, ki jih uporabnik morda potrebuje.
Glede na to, da je Windows v poslovnem svetu zelo priljubljen operacijski sistem, bi se lahko vprašali o smiselnosti uporabe lo?enih neodvisnih odjemalcev VPN, kot so tisti, ki jih iš?emo v tem poro?ilu.
Odgovor je trojen: združljivost, upravljanje in enostavnost uporabe med razli?nimi platformami.
Na sprednji strani platforme je odjemalec Microsoft VPN za Windows, kot že ime pove, na voljo samo za Windows.
Druge platforme, kot so Apple iOS ali OS X, Android in vsi razli?ni okusi Linuxa, imajo vgrajene ali brezpla?ne (ali pla?ljive) odjemalce VPN.
Toda vsak je ponavadi druga?en.
Poleg tega je podpora pol ducata razli?nih odjemalcev, tudi v srednjem omrežju z nekaj sto uporabniki, lahko no?na mora za podporo.
Prehod na enega odjemalca VPN, ki deluje na ve? platformah, lahko olajša skrbništvo in podporo.
Bralci se morda sprašujejo, zakaj odjemalca Cisco VPN ali njihovega izdelka Cisco AnyConnect tukaj ne pregledajo, saj so odjemalci razširjeni, lahko dostopni za najrazli?nejše operacijske sisteme in jih je mogo?e enostavno prenesti.
Razlog: njihova shema licenciranja zahteva, da se odjemalec programske opreme Cisco poveže samo s strojno opremo Cisco (strežniški del VPN).
Licenciranje ni na voljo za noben drug strežnik, izdelki, ki si jih ogledujemo tukaj, pa so agnosti?ni za strežnike (poleg Microsoftovega odjemalca VPN za Windows, ki ga uporabljamo kot izhodiš?e).
Kako smo testirali
Za preizkušanje teh poslovnih odjemalcev VPN smo s programsko opremo Shunra, ki se izvaja v ra?unalniku z dvema omrežnima karticama, vzpostavili povezavo simuliranega širokopasovnega omrežja (WAN).
Sistem omogo?a simulirano povezavo, ki deluje z izbirno hitrostjo od 128Kbps do 1Gbps.
Za naše testiranje smo testirali s hitrostjo 1,5 Mb / s, 10 Mb / s, 60 Mb / s in 100 Mb / s.
Simulirana povezava WAN je bila uporabljena za povezavo dveh podomrežij.
Vsaka podomrežja je imela usmerjevalnik in ve? osebnih ra?unalnikov, vklju?no s strežnikom Microsoft Windows 2012 R2 Server z datotekami in preizkusnimi skripti.
Ra?unalniki in odjemalci VPN so bili uporabljeni za povezavo z nasprotno podomrežjem prek ve? možnosti VPN, vklju?no s PPTP, L2TP in IKEv2 (?e je podprt).
Glede na veliko število možnih kombinacij protokola, klju?a, potrdila in mo?i šifriranja ni bilo poskusov preizkusiti vseh možnih kombinacij.
Namesto tega je bil vsak preizkusni scenarij nastavljen tako, da uporablja najve?jo dolžino globine klju?a ali bitov šifriranja, da odjemalcu VPN omogo?i najve?jo možno obremenitev.
V vsakem primeru so bile povezave VPN med seboj oddaljene v odstotnih to?kah in so delovale tako hitro, kot je dovoljevala povezava WAN, z minimalnim vplivom na odjemalski sistem.
Ko je bil odjemalec VPN nameš?en na preizkusni napravi, je bil prek simulatorja WAN povezan s prehodom OpenVPN na požarnem zidu Linksys LRT224.
Nobena stranka ni imela težav s povezovanjem s prehodom OpenVPN in potrdila v skupni rabi so delovala, kot bi morala.
Nekatera dodatna testiranja s strežnikom Linksys IPSec VPN prav tako niso pokazala težav s povezavo.
Upravljanje VPN-jev
Majhna organizacija ne bo imela težav z vzdrževanjem informacij o odjemalcih, klju?ih in drugih podrobnostih o konfiguraciji v preglednici s pomo?jo izreza in lepljenja ali preprosto shranjevanjem podatkov v pripomo?ku za konfiguracijo strežnika VPN.
Toda to je izvedljivo le za majhne skupine VPN-jev.
Organizacije, ki imajo ve? kot 20 odjemalcev VPN, bodo potrebovale orodja, kot je odjemalec NCP Secure Entry za Win32 / 64, ki avtomatizira za?etno konfiguracijo in uvajanje in ima celo orodja za pomo? pri odpravljanju težav na terenu.
Varnost, ki jo nudijo rešitve VPN, je dobra, tudi ?e uporabljate le osnovne nastavitve.
Seveda, ?e NSA želi vaše podatke, jih bo verjetno lahko dobil, ne glede na to, katero rešitev ali stopnjo šifriranja uporabljate.
Toda manjše hekerje in digitalne uporabnike ne bo verjetno ogrozilo omrežje VPN in nadaljevalo po lažjem plenu, ?e je na obeh straneh povezave, ki jo lahko izkoristijo, nepokrita ranljivost.
Številne nedavne okužbe z odkupno programsko opremo in druge razširjene zlonamerne programske opreme ne bi bile mogo?e, ?e bi operacijske sisteme in programe nenehno krpali.
Dobra rešitev VPN bi morala imeti možnost samodejnega prenosa in namestitve popravkov ali po odstranitvi popravkov s strani IT za odjemalski in strežniški del.
Odjemalca Greenbow IPSec VPN in odjemalca NCP Secure Entry za Win32 / 64 zagotavljata funkcijo samodejnega posodabljanja, medtem ko se odjemalca Microsoft VPN za Windows obi?ajno posodablja kot OS.
Vsi odjemalci lahko namestijo tiho in iz predkonfiguracijske datoteke, tako da uporabnikom ni treba razumeti ali vnašati podatkov, da bi odjemalca zagnali in zagnali.
To lahko stori celo Microsoftov odjemalec, ?eprav je postopek, s katerim mora skrbnik vse nastaviti, ro?en in bo za zagotovitev nemotene namestitve potreboval nekaj preskusov.
Ko je to kon?ano, lahko skrbnik uporabniku pošlje namestitveno izvršljivo datoteko (ali jim pošlje CD ali pogon USB), vklju?no s konfiguracijsko datoteko in datoteko s potrdilom ali klju?em v skupni rabi (v lo?enem sporo?ilu zaradi varnosti).
Uporabnik preprosto dvoklikne namestitveni program in po kratkem ?asu mu je na voljo povezava VPN.
Štirje ponudniki, ki jih tukaj pregledamo, ponujajo jasno dokumentacijo o tem, kako vse to nastaviti.
The Greenbow, NCP Secure Communications in v manjši meri OpenVPN ponujajo nekatere pripomo?ke za upravljanje, ki pomagajo skrbniku pri nastavitvi stvari, ne da bi mu bilo treba pisati skripte.
Tudi Microsoft to po?ne, ?eprav boste morali nekaj poiskati v TechNetu, njegovi strokovni bazi znanja o IT.
Te odjemalske pripomo?ke za odjemalce VPN ponujajo bistvene prednosti poleg preprostih vgrajenih zmožnosti odjemalca VPN za Windows 10 in podporo med razli?nimi platformami, da organizacija lažje dobavlja storitve VPN razli?ni skupini naprav.
Cene se gibljejo od brezpla?nih do 79 USD na stranko in niso vse poceni.
Vendar bi prihranki pri stroških namestitve in podpore lahko hitro amortizirali stroške, hkrati pa ohranili varnost organizacije, kljub trudu njihovih vedno bolj mobilnih uporabnikov.
Medtem ko se potrošniki prebujajo zaradi potrebe po uporabi storitev navideznega zasebnega omrežja (VPN), podjetja že dolgo uporabljajo to tehnologijo.
IT je preprosto storil iz nekoliko druga?nih razlogov.
?eprav je varovanje prometa zagotovo še vedno splošni cilj, poslovna IT rada tudi uvaja VPN-je kot na?in za varno povezovanje celotnih spletnih mest, ne le posameznih uporabnikov.
Imajo tudi zgodovinsko uporabljene rešitve, ki združujejo odjemalce programske opreme z namenskimi rešitvami strojne opreme.
Vendar se to spreminja, saj se ve? podjetij preusmerja na popolnoma programsko mrežo VPN.
Razlog za to je, da je popolnoma programska rešitev sama po sebi bolj prilagodljiva, zdaj pa uporabniki bolj kot kdaj koli prej zahtevajo ve? in druga?en dostop na daljavo.
Ne samo z enega mesta z eno napravo, ampak od koder koli in z ve? izmenljivimi napravami.
Varovanje omrežja pomeni poostritev postopka oddaljene povezave.
Najboljši na?in za to je, da zagotovite, da so vsi sistemi, ki se povezujejo od zunaj, overjeni s paketom za upravljanje identitet in uporabljajo VPN-je za zaš?ito povezave in podatkov.
Opomba urednikov: IPVanish je v lasti j2 Global, mati?nega podjetja založnika Daxdi, Ziffa Davisa.
Najve?je težave, s katerimi se boste sre?ali pri nastavitvi in ??konfiguraciji strežnika in odjemalca VPN, ne bodo povezane z razpoložljivimi možnostmi.
Govorili bodo o enaki nastavitvi strežnika in odjemalca.
Uporabnikom se postopek pogosto zdi nepregleden, saj vklju?uje dolge nize ?rk in številk za kriptografske klju?e, poleg tega pa zagotavlja, da so vse številne možnosti enake na strežniški in odjemalski strani.
?e ne bodo enaki, ne boste mogli vzpostaviti povezave.
Iz tega razloga ve?ina IT-strokovnjakov raje namesti VPN-je na vnaprej konfiguriranega odjemalca z namestitveno datoteko, ki samodejno konfigurira programsko opremo in namesti klju?e.
To še posebej velja za oddaljene in mobilne odjemalce, ki so danes vse bolj obi?ajni.
Prednostna metoda je uporaba odjemalca, ki ga lahko po e-pošti ali namestite s klju?a USB ali CD-ja / DVD-ja.
Uporabniki prejmejo ta fizi?ni žeton, ga vstavijo v svoje naprave, vse ostalo pa je samodejno; to lahko mo?no prispeva k zagotavljanju zadovoljstva uporabnikov.
Zakaj ne uporabljati Microsofta?
Microsoft Windows 7, Windows 8 in Windows 10 imajo odjemalca VPN, ki je vklju?en kot del osnovnega operacijskega sistema (OS).
Microsoft se je potrudil, da bi svojim strokovnjakom za informacijsko tehnologijo dal orodja, ki jih je mogo?e, ?eprav je težko, nastaviti za samodejno namestitev tega odjemalca in v posebne konfiguracijske specifikacije z vsemi funkcijami, ki jih uporabnik morda potrebuje.
Glede na to, da je Windows v poslovnem svetu zelo priljubljen operacijski sistem, bi se lahko vprašali o smiselnosti uporabe lo?enih neodvisnih odjemalcev VPN, kot so tisti, ki jih iš?emo v tem poro?ilu.
Odgovor je trojen: združljivost, upravljanje in enostavnost uporabe med razli?nimi platformami.
Na sprednji strani platforme je odjemalec Microsoft VPN za Windows, kot že ime pove, na voljo samo za Windows.
Druge platforme, kot so Apple iOS ali OS X, Android in vsi razli?ni okusi Linuxa, imajo vgrajene ali brezpla?ne (ali pla?ljive) odjemalce VPN.
Toda vsak je ponavadi druga?en.
Poleg tega je podpora pol ducata razli?nih odjemalcev, tudi v srednjem omrežju z nekaj sto uporabniki, lahko no?na mora za podporo.
Prehod na enega odjemalca VPN, ki deluje na ve? platformah, lahko olajša skrbništvo in podporo.
Bralci se morda sprašujejo, zakaj odjemalca Cisco VPN ali njihovega izdelka Cisco AnyConnect tukaj ne pregledajo, saj so odjemalci razširjeni, lahko dostopni za najrazli?nejše operacijske sisteme in jih je mogo?e enostavno prenesti.
Razlog: njihova shema licenciranja zahteva, da se odjemalec programske opreme Cisco poveže samo s strojno opremo Cisco (strežniški del VPN).
Licenciranje ni na voljo za noben drug strežnik, izdelki, ki si jih ogledujemo tukaj, pa so agnosti?ni za strežnike (poleg Microsoftovega odjemalca VPN za Windows, ki ga uporabljamo kot izhodiš?e).
Kako smo testirali
Za preizkušanje teh poslovnih odjemalcev VPN smo s programsko opremo Shunra, ki se izvaja v ra?unalniku z dvema omrežnima karticama, vzpostavili povezavo simuliranega širokopasovnega omrežja (WAN).
Sistem omogo?a simulirano povezavo, ki deluje z izbirno hitrostjo od 128Kbps do 1Gbps.
Za naše testiranje smo testirali s hitrostjo 1,5 Mb / s, 10 Mb / s, 60 Mb / s in 100 Mb / s.
Simulirana povezava WAN je bila uporabljena za povezavo dveh podomrežij.
Vsaka podomrežja je imela usmerjevalnik in ve? osebnih ra?unalnikov, vklju?no s strežnikom Microsoft Windows 2012 R2 Server z datotekami in preizkusnimi skripti.
Ra?unalniki in odjemalci VPN so bili uporabljeni za povezavo z nasprotno podomrežjem prek ve? možnosti VPN, vklju?no s PPTP, L2TP in IKEv2 (?e je podprt).
Glede na veliko število možnih kombinacij protokola, klju?a, potrdila in mo?i šifriranja ni bilo poskusov preizkusiti vseh možnih kombinacij.
Namesto tega je bil vsak preizkusni scenarij nastavljen tako, da uporablja najve?jo dolžino globine klju?a ali bitov šifriranja, da odjemalcu VPN omogo?i najve?jo možno obremenitev.
V vsakem primeru so bile povezave VPN med seboj oddaljene v odstotnih to?kah in so delovale tako hitro, kot je dovoljevala povezava WAN, z minimalnim vplivom na odjemalski sistem.
Ko je bil odjemalec VPN nameš?en na preizkusni napravi, je bil prek simulatorja WAN povezan s prehodom OpenVPN na požarnem zidu Linksys LRT224.
Nobena stranka ni imela težav s povezovanjem s prehodom OpenVPN in potrdila v skupni rabi so delovala, kot bi morala.
Nekatera dodatna testiranja s strežnikom Linksys IPSec VPN prav tako niso pokazala težav s povezavo.
Upravljanje VPN-jev
Majhna organizacija ne bo imela težav z vzdrževanjem informacij o odjemalcih, klju?ih in drugih podrobnostih o konfiguraciji v preglednici s pomo?jo izreza in lepljenja ali preprosto shranjevanjem podatkov v pripomo?ku za konfiguracijo strežnika VPN.
Toda to je izvedljivo le za majhne skupine VPN-jev.
Organizacije, ki imajo ve? kot 20 odjemalcev VPN, bodo potrebovale orodja, kot je odjemalec NCP Secure Entry za Win32 / 64, ki avtomatizira za?etno konfiguracijo in uvajanje in ima celo orodja za pomo? pri odpravljanju težav na terenu.
Varnost, ki jo nudijo rešitve VPN, je dobra, tudi ?e uporabljate le osnovne nastavitve.
Seveda, ?e NSA želi vaše podatke, jih bo verjetno lahko dobil, ne glede na to, katero rešitev ali stopnjo šifriranja uporabljate.
Toda manjše hekerje in digitalne uporabnike ne bo verjetno ogrozilo omrežje VPN in nadaljevalo po lažjem plenu, ?e je na obeh straneh povezave, ki jo lahko izkoristijo, nepokrita ranljivost.
Številne nedavne okužbe z odkupno programsko opremo in druge razširjene zlonamerne programske opreme ne bi bile mogo?e, ?e bi operacijske sisteme in programe nenehno krpali.
Dobra rešitev VPN bi morala imeti možnost samodejnega prenosa in namestitve popravkov ali po odstranitvi popravkov s strani IT za odjemalski in strežniški del.
Odjemalca Greenbow IPSec VPN in odjemalca NCP Secure Entry za Win32 / 64 zagotavljata funkcijo samodejnega posodabljanja, medtem ko se odjemalca Microsoft VPN za Windows obi?ajno posodablja kot OS.
Vsi odjemalci lahko namestijo tiho in iz predkonfiguracijske datoteke, tako da uporabnikom ni treba razumeti ali vnašati podatkov, da bi odjemalca zagnali in zagnali.
To lahko stori celo Microsoftov odjemalec, ?eprav je postopek, s katerim mora skrbnik vse nastaviti, ro?en in bo za zagotovitev nemotene namestitve potreboval nekaj preskusov.
Ko je to kon?ano, lahko skrbnik uporabniku pošlje namestitveno izvršljivo datoteko (ali jim pošlje CD ali pogon USB), vklju?no s konfiguracijsko datoteko in datoteko s potrdilom ali klju?em v skupni rabi (v lo?enem sporo?ilu zaradi varnosti).
Uporabnik preprosto dvoklikne namestitveni program in po kratkem ?asu mu je na voljo povezava VPN.
Štirje ponudniki, ki jih tukaj pregledamo, ponujajo jasno dokumentacijo o tem, kako vse to nastaviti.
The Greenbow, NCP Secure Communications in v manjši meri OpenVPN ponujajo nekatere pripomo?ke za upravljanje, ki pomagajo skrbniku pri nastavitvi stvari, ne da bi mu bilo treba pisati skripte.
Tudi Microsoft to po?ne, ?eprav boste morali nekaj poiskati v TechNetu, njegovi strokovni bazi znanja o IT.
Te odjemalske pripomo?ke za odjemalce VPN ponujajo bistvene prednosti poleg preprostih vgrajenih zmožnosti odjemalca VPN za Windows 10 in podporo med razli?nimi platformami, da organizacija lažje dobavlja storitve VPN razli?ni skupini naprav.
Cene se gibljejo od brezpla?nih do 79 USD na stranko in niso vse poceni.
Vendar bi prihranki pri stroških namestitve in podpore lahko hitro amortizirali stroške, hkrati pa ohranili varnost organizacije, kljub trudu njihovih vedno bolj mobilnih uporabnikov.
