Đánh giá và đánh giá của khách hàng

Ngày nay, bạn có thể tìm thấy các máy khách mạng riêng ảo (VPN) là bộ phận gốc của nhiều hệ điều hành (HĐH) hiện đại, bao gồm Apple iOS và OS X, Linux, Microsoft Windows, v.v. Vì vậy, bất kỳ công ty nào cung cấp ứng dụng khách VPN doanh nghiệp của bên thứ ba, chẳng hạn như TheGreenBow IPSec VPN Client (bắt đầu ở mức 79 đô la), cần phải cung cấp nhiều hơn đáng kể so với những gì doanh nghiệp đã có trong các khoản đầu tư trước đó. Điều đó có nghĩa là cung cấp tính nhất quán cao, hỗ trợ chuyên dụng và khả năng quản lý trên nhiều hệ điều hành ở mức tối thiểu. Tuy nhiên, hơn thế nữa, bạn cũng nên xem xét rằng các khách hàng bên thứ ba sở hữu nhiều tùy chọn và tính năng hơn so với các khách hàng tích hợp. Điều này có nghĩa là cài đặt dễ dàng hơn thông qua các tệp cài đặt im lặng có thể được gửi qua email cho người dùng, các khóa có thể được lưu trữ trên ổ USB hoặc fob cũng như thẻ thông minh hoặc thậm chí được tích hợp vào chính thiết bị từ xa, cung cấp đa yếu tố trong một quy trình bảo mật.

Máy khách VPN IPSGGBB cung cấp bộ tính năng và giao diện người dùng (UI) nhất quán này trên nhiều nền tảng với máy khách VPN của nó. Một nền tảng vững chắc, nhược điểm chính của khách hàng này là hiện tại nó không hỗ trợ Apple iOS hoặc OS X, điều này gây thất vọng. Mặc dù vậy, công ty cung cấp các tính năng triển khai khiến bạn phải đau đầu khi bật VPN cho tất cả người dùng từ xa; họ thậm chí có thể tùy chỉnh phần mềm cho các nhà cung cấp dịch vụ, chẳng hạn như nhà cung cấp dịch vụ lưu trữ web, muốn thêm hỗ trợ VPN làm một trong các tùy chọn khách hàng của mình. TheGreenBow cũng tạo ra một phiên bản được chứng nhận tuân thủ các yêu cầu CC EAL3 + cho các cơ quan chính phủ và nhà thầu. Chỉ thiếu sự hỗ trợ của Apple và thẻ giá giữ cho Máy khách VPN TheGreenbow IPS phía sau Máy khách nhập cảnh an toàn NCP cho Win32 / 64, người chiến thắng Sự lựa chọn của ban biên tập của chúng tôi trong danh mục này.

Bắt đầu

TheGreenBow IPSec VPN Client hoặc VPN Client Premium có sẵn dưới dạng phiên bản dùng thử 30 ngày miễn phí, trong khi các phiên bản trả phí có giá 79 đô la cho mỗi người dùng cho Máy khách VPN và 160 đô la cho mỗi người dùng cho VPN Client Premium. Sự khác biệt chính giữa hai trung tâm về khả năng triển khai. Premium được thiết kế để tích hợp dễ dàng với các nền tảng quản lý phần mềm của bên thứ ba để triển khai lớn (chúng tôi đã thử nghiệm Máy khách VPN, thiếu các tính năng này vì nó nhắm vào các nhà viễn thông gia đình và các chiến binh đường phố). TheGreenBow VPN Client Premium cũng cung cấp các tùy chọn quản lý Cơ sở hạ tầng khóa công khai (PKI) nâng cao mà các quản trị viên CNTT doanh nghiệp quen thuộc. Phiên bản cho Android và Linux cũng có sẵn. Chúng hỗ trợ tất cả các chức năng VPN tiêu chuẩn, bao gồm IPSec, SSL, IKEv1 và IKEv2, IPv4 và IPv6, và một loạt các thẻ USB và thẻ thông minh, có thể được sử dụng để xác thực kết nối. Nó cũng hỗ trợ Microsoft Windows 10 ngày hôm nay.

Có hàng tá tài liệu cài đặt riêng biệt trải qua các cài đặt cần thiết cho nhiều loại tường lửa và máy chủ VPN khác nhau, mặc dù không phải mọi thứ đều được cập nhật như mong muốn. Ví dụ, tường lửa Linksys được sử dụng để thử nghiệm vẫn được liệt kê dưới tên TrendNet cũ hơn, mặc dù nó được vận chuyển dưới dạng Linksys và không phải là một mô hình cũ. Tuy nhiên, một khi tôi tìm thấy tài liệu hỗ trợ TrendNet tương đương, thông tin là chính xác và đầy đủ.

Cài đặt là một vấn đề đơn giản để chạy tệp EXE trên thiết bị đích, với các tùy chọn để cài đặt âm thầm và ẩn giao diện người dùng cấu hình khỏi người dùng. Hệ thống bao gồm một trình hướng dẫn cấu hình để quản trị viên có thể đặt trước tất cả các tùy chọn phù hợp thay vì cần hướng dẫn từng người dùng thông qua các menu và cài đặt. Trình hướng dẫn dễ sử dụng và đảm bảo rằng tất cả các cài đặt được cấu hình phù hợp. Thiết lập sau đó có thể bị khóa để người dùng không thể vô tình đặt lại bất kỳ tùy chọn cấu hình nào thành thứ gì đó không hoạt động. Ngoài ra còn có một thiết lập máy tính từ xa cho phép quản trị viên tại văn phòng chính đăng nhập từ xa vào hệ thống ngoài trang web để được hỗ trợ hoặc cấu hình bổ sung. Tệp cài đặt nhỏ hơn 6MB nên không nên gửi qua email.

Chúng tôi đã thử nghiệm như thế nào

Đối với thử nghiệm của chúng tôi, hai mạng đã được định cấu hình, với các mạng con khác nhau, được kết nối bằng bộ định tuyến ở mỗi bên và mô phỏng mạng diện rộng (WAN) kết nối hai bộ định tuyến. Chúng tôi đã thử nghiệm với ba khách hàng khác nhau, từ tám tháng đến khoảng ba tuổi, tất cả đều có CPU Intel i7, ít nhất 4 GB RAM và thẻ Ethernet tích hợp. Một hệ thống thử nghiệm là một máy tính xách tay có CPU M7 và RAM 16 GB, kết nối qua mạng không dây 802.11g. Tất cả các máy khách đều có thể kết nối với tốc độ của kết nối WAN được mô phỏng, cho dù là 1, 5Mbps hay 100Mbps.

Việc kiểm tra bao gồm kết nối thủ công với bộ định tuyến Gigabit VPN Business Gigabit VPN của Linksys LRT224 của chúng tôi, sử dụng khả năng máy chủ IPSec của hộp đó. Máy khách được kết nối với máy chủ mà không gặp sự cố. Máy khách VPN IPSGowBow chào hàng khả năng thiết lập kết nối và sau đó xuất tệp cài đặt, để nó có thể được triển khai đến một thiết bị từ xa và được cài đặt mà không cần cấu hình bổ sung (sẽ là một lợi ích cho quản trị viên hỗ trợ người dùng không tinh vi). Tôi đã thử nghiệm quy trình này và nó hoạt động mà không gặp sự cố, cho phép tôi tạo một tệp cài đặt mà tôi có thể gửi đến một PC khác. Khi tệp này được nhấp đúp, nó sẽ cài đặt máy khách với các cài đặt phù hợp mà không yêu cầu bất kỳ đầu vào nào hoặc cấp quyền truy cập vào các cài đặt. Loại độ tin cậy của quy trình này là tốt vì nó làm cho việc thiết lập kết nối trở thành một quy trình đơn giản và có thể lặp lại. Ví dụ: chúng tôi cũng có thể đã kết nối Máy khách VPN TheGreenBow với máy chủ OpenVPN 2.4.3 với cùng một quy trình.

Cấu hình và tính năng từ xa

Để giữ cho nó linh hoạt nhất có thể, TheGreenBow IPSec VPN Client hỗ trợ nhiều phương thức xác thực, bao gồm chứng chỉ hoặc khóa trao đổi khóa Internet (IKE) được lưu trữ trên hệ thống từ xa hoặc trên một mã thông báo USB hoặc thẻ thông minh riêng biệt. Giữ thông tin đăng nhập riêng biệt và không được lưu trữ trên hệ thống có thể tăng cường bảo mật miễn là người dùng nhớ xóa thẻ hoặc khóa sau khi sử dụng. Hệ thốngGreenBow tự động tạo khóa và cho phép quản trị viên tạo, quản lý và lưu trữ khóa một cách an toàn.

Ngoài các tính năng quản lý và hỗ trợ đã được đề cập, TheGreenBow IPSec VPN Client còn hỗ trợ NAT traversal, cho phép các thiết bị từ xa phía sau tường lửa giao tiếp chính xác với máy chủ VPN gia đình. Đây là một cài đặt sẽ hữu ích cho người dùng truy cập vào các công ty khác, nơi có tường lửa giữa mạng khách và internet. Máy khách cũng bao gồm một tính năng thích ứng tự động cho phép máy khách truy xuất các cài đặt chính xác từ máy chủ SSL VPN để người dùng thậm chí không cần tệp cài đặt.

Nhìn chung, máy khách VPN TheGreenBow IPSec là một tác nhân VPN có khả năng, dễ dàng cho quản trị viên cấu hình trước và có khả năng kết nối với nhiều máy chủ VPN từ nhiều nhà sản xuất khác nhau. Thử nghiệm của chúng tôi không tìm thấy vấn đề gì với thiết lập của chúng tôi. Kết nối hoạt động tốt với ít chi phí trong tốc độ kết nối. Vấn đề duy nhất chúng tôi tìm thấy là thiếu ứng dụng khách iOS hiện tại. Tuy nhiên, vì iOS bao gồm chức năng IPSec VPN, điều này chỉ quan trọng khi nói đến việc định cấu hình trước và gửi email một tệp với tất cả các cài đặt.