Revisió i qualificació del client de Thegreenbow ipsec vpn

Actualment, podeu trobar clients de xarxa privada virtual (VPN) com a parts natives de molts sistemes operatius moderns (OS), com Apple iOS i OS X, Linux, Microsoft Windows i molt més. De manera que qualsevol empresa que ofereixi un client VPN empresarial de tercers, com ara el client VPN IPSec de TheGreenBow (que comença a partir de 79 dòlars), ha de lliurar molt més que el que les empreses ja han obtingut com a part de les inversions anteriors. Això significa oferir una coherència elevada, suport dedicat i maneig a diversos sistemes operatius com a mínim. No obstant això, més que això, també heu de considerar que els clients de tercers tenen més opcions i funcions que els clients integrats. Això significa una instal·lació més senzilla mitjançant fitxers d'instal·lació silenciosos que es poden enviar per correu electrònic als usuaris, claus que es poden emmagatzemar en unitats USB o fobs, així com targetes intel·ligents, o fins i tot integrades al propi dispositiu remot, proporcionant un multi-factor en un. procés de seguretat.

El client VPN IPSec de TheGreenBow ofereix aquest conjunt de funcions i interfície d'usuari (UI) consistent en diverses plataformes amb el seu client VPN. Una plataforma sòlida, l’inconvenient principal d’aquest client és que actualment no és compatible amb Apple iOS o OS X, cosa que decep. Tot i així, l’empresa ofereix funcions de desplegament que haurien d’eliminar el mal de cap per habilitar VPNs per a tots els usuaris remots; fins i tot poden personalitzar el programari per a proveïdors de serveis, com un proveïdor d'allotjament web, per exemple, que volia afegir suport VPN com una de les seves opcions de client. TheGreenBow també fa una versió certificada que compleix els requisits de CC EAL3 + per a agències governamentals i contractistes. Només la seva falta d’assistència d’Apple i l’etiqueta de preu mantenen el client VPN de TheGreenbow IPSec al darrere del client d’entrada segura NCP per a Win32 / 64, el guanyador de la nostra elecció d’Editors d’aquesta categoria.

Començant

TheGreenBow IPSec VPN Client o VPN Client Premium estan disponibles com a versions de prova gratuïta de 30 dies, mentre que les versions de pagament pagen 79 $ per usuari per al client VPN i 160 $ ​​per usuari per al client VPN Premium. La diferència principal entre els dos centres sobre les capacitats de desplegament. Premium està dissenyat per a una integració fàcil amb plataformes de gestió de programari de tercers per a grans desplegaments (vam provar el client VPN, que no té aquestes funcions, ja que està dirigit als telekommissaris i guerrers per carretera). TheGreenBow VPN Client Premium també ofereix les opcions avançades de gestió de les infraestructures públiques de clau (PKI) a les quals estan habituats els administradors de TI de l'empresa. Les versions per a Android i Linux també estan disponibles. Admeten totes les funcions VPN estàndard, incloses IPSec, SSL, IKEv1 i IKEv2, IPv4 i IPv6, i una àmplia gamma de fitxes USB i targetes intel·ligents que es poden utilitzar per autenticar la connexió. També és compatible amb Microsoft Windows 10 actualment.

Hi ha desenes de documents d'instal·lació separats que recorren la configuració necessària per a diferents varietats de tallafocs i servidors VPN, tot i que no tot està tan actualitzat com podria ser. El tallafoc de Linksys utilitzat per provar-se encara es trobava en el nom de TrendNet més antic, per exemple, tot i que es va enviar com a Linksys i no és un model antic. Tot i això, un cop he trobat el document de suport equivalent a TrendNet, la informació era correcta i completa.

La instal·lació és una qüestió senzilla d’executar el fitxer EXE al dispositiu de destinació, amb opcions d’instal·lar en silenci i ocultar l’UI de configuració de l’usuari. El sistema inclou un assistent de configuració de manera que l’administrador pugui configurar totes les opcions adequades en lloc de necessitat d’orientar cada usuari a través dels menús i la configuració. L’assistent és fàcil d’utilitzar i assegura que la configuració es configura correctament. La configuració es pot bloquejar de manera que l'usuari no pugui restablir les opcions de configuració per error que no funcionen. També hi ha una configuració d’escriptori remota que permet a l’administrador de l’oficina principal iniciar-se de manera remota al sistema fora del lloc per obtenir assistència o configuració addicional. El fitxer d'instal·lació és inferior a 6 MB per la qual cosa no hauria de ser cap problema l'enviament per correu electrònic.

Com vam provar

Per a la nostra prova, es van configurar dues xarxes, amb diferents subxarxes, connectades per un encaminador a cada costat i un simulador de xarxa d’àrea àmplia (WAN) que connecta els dos encaminadors. Es van provar amb tres clients diferents, de vuit mesos a uns tres anys, tots amb una CPU Intel i7, almenys 4 GB de RAM i una targeta Ethernet integrada. Un dels sistemes de prova era un ordinador portàtil amb una CPU M7 i 16 GB de RAM, que es connectava a través de 802.11g sense fils. Tots els clients es van poder connectar a la velocitat de la connexió WAN simulada, ja sigui a 1, 5Mbps o 100Mbps.

La prova va incloure la connexió manual amb el nostre enrutador VPN Gigabit de doble negoci WAN de Linksys LRT224, utilitzant la capacitat del servidor IPSec d'aquesta caixa. El client es va connectar al servidor sense problemes. El client VPN IPSec de TheGreenBow ofereix la possibilitat de configurar la connexió i exportar el fitxer de configuració, de manera que es pugui desplegar a un dispositiu remot i instal·lar-lo sense necessitat de configuració addicional (que seria una avantatge per als administradors amb suport als usuaris no sofisticats). He provat aquest procés i ha funcionat sense problemes, permetent-me crear un fitxer d'instal·lació que pogués enviar a un altre PC. Una vegada fet un doble clic sobre aquest fitxer, va instal·lar el client amb la configuració adequada sense requerir cap entrada ni donar accés a la configuració. Aquest tipus de fiabilitat del procés és agradable ja que fa que l'establiment d'una connexió sigui un procés simple i repetible. Per exemple, també podríem haver connectat el client VPN de TheGreenBow IPSec a un servidor OpenVPN 2.4.3 amb el mateix procediment.

Configuració i funcions remotes

Per mantenir-lo el més flexible possible, el client VPN IPSec de TheGreenBow admet múltiples mètodes d’autenticació, inclosos certificats o claus d’Internet Exchange Exchange (IKE) emmagatzemades al sistema remot o en un distintiu USB o una targeta intel·ligent independent. Mantenir les credencials separades i no emmagatzemar-les al sistema pot millorar la seguretat sempre que l’usuari recordi treure la targeta o la clau després de l’ús. El sistema TheGreenBow automatitza la generació de claus i permet a l'administrador crear, gestionar i emmagatzemar claus de forma segura.

A més de les funcions de gestió i assistència ja esmentades, el client VPN IPSec de TheGreenBow també és compatible amb el desplaçament NAT, que permet que els dispositius remots que hi ha darrere d’un tallafoc es comuniquin correctament amb el servidor VPN domèstic. Aquest és un paràmetre que seria útil per als usuaris que visiten altres empreses on hi ha un tallafoc entre la xarxa de convidats i Internet. El client també inclou una funció adaptativa automàtica que permet al client recuperar la configuració correcta d’un servidor VPN SSL de manera que l’usuari ni tan sols necessita un fitxer de configuració.

En general, el client VPN IPSec de TheGreenBow és un agent VPN capaç, fàcil de configurar per a administradors i capaç de connectar-se a una gran varietat de servidors VPN de molts fabricants diferents. La nostra prova no ha trobat problemes amb la nostra configuració. La connexió va funcionar bé amb poca despesa en la velocitat de connexió. L’únic problema que vam trobar va ser la manca actual d’un client d’iOS. No obstant això, atès que iOS inclou la funcionalitat VPN IPSec, això només importa a l’hora de configurar i enviar per correu electrònic un fitxer amb tota la configuració.