Recensione e valutazione dei clienti di Thegreenbow ipsec vpn

In questi giorni è possibile trovare client di rete privata virtuale (VPN) come parti native di molti sistemi operativi (SO) moderni, inclusi Apple iOS e OS X, Linux, Microsoft Windows e altri. Pertanto, qualsiasi azienda che offre un client VPN aziendale di terze parti, come il client VPN IPSec di TheGreenBow (che inizia a $ 79), deve offrire molto più di ciò che le aziende hanno già ottenuto nell'ambito di investimenti precedenti. Ciò significa offrire una maggiore coerenza, supporto dedicato e gestibilità almeno su più sistemi operativi. Tuttavia, oltre a ciò, dovresti anche considerare che i client di terze parti possiedono più opzioni e funzionalità rispetto ai client integrati. Ciò significa un'installazione più semplice tramite file di installazione invisibili che possono essere inviati per e-mail agli utenti, chiavi che possono essere archiviate su unità USB o telecomandi, nonché smart card o persino integrate nel dispositivo remoto stesso, fornendo un multi-fattore all-in-one processo di sicurezza.

Il client VPN IPSec di GreenBow offre questo set di funzionalità e interfaccia utente (UI) coerenti su più piattaforme con il suo client VPN. Una piattaforma solida, il principale svantaggio di questo client è che attualmente non supporta Apple iOS o OS X, il che è deludente. Ciò nonostante, la società offre funzionalità di implementazione che dovrebbero eliminare il mal di testa abilitando le VPN per tutti gli utenti remoti; possono persino personalizzare il software per i fornitori di servizi, ad esempio un fornitore di web hosting, che voleva aggiungere il supporto VPN come una delle sue opzioni per i clienti. TheGreenBow produce anche una versione certificata conforme ai requisiti CC EAL3 + per agenzie governative e appaltatori. Solo la sua mancanza di supporto Apple e il prezzo mantengono il client VPN IPSec di TheGreenbow dietro NCP Secure Entry Client per Win32 / 64, il nostro vincitore della scelta degli editori in questa categoria.

Iniziare

Il client VPN IPSec verde o VPN Client Premium sono disponibili come versioni di prova gratuite per 30 giorni, mentre le versioni a pagamento costano $ 79 per utente per il client VPN e $ 160 per utente per il client VPN Premium. La differenza principale tra i due centri sulle capacità di distribuzione. Premium è progettato per una facile integrazione con piattaforme di gestione software di terze parti per distribuzioni di grandi dimensioni (abbiamo testato il client VPN, che manca di queste funzionalità in quanto rivolto a telelavoratori domestici e guerrieri della strada). TheGreenBow VPN Client Premium offre anche le opzioni avanzate di gestione PKI (Public Key Infrastructure) a cui sono abituati gli amministratori IT aziendali. Sono disponibili anche versioni per Android e Linux. Supportano tutte le funzioni VPN standard, tra cui IPSec, SSL, IKEv1 e IKEv2, IPv4 e IPv6 e una vasta gamma di token USB e smart card, che possono essere utilizzati per autenticare la connessione. Supporta anche Microsoft Windows 10 oggi.

Esistono dozzine di documenti di installazione separati che passano attraverso le impostazioni necessarie per molte diverse varietà di firewall e server VPN, sebbene non tutto sia aggiornato come potrebbe essere. Il firewall Linksys utilizzato per i test era ancora elencato con il vecchio nome TrendNet, ad esempio, anche se veniva fornito come Linksys e non è un vecchio modello. Tuttavia, una volta trovato il documento di supporto TrendNet equivalente, le informazioni erano corrette e complete.

L'installazione è una semplice questione di esecuzione del file EXE sul dispositivo di destinazione, con opzioni per l'installazione invisibile all'utente e per nascondere l'interfaccia utente di configurazione all'utente. Il sistema include una procedura guidata di configurazione in modo che l'amministratore possa preimpostare tutte le opzioni appropriate anziché dover guidare ogni singolo utente attraverso i menu e le impostazioni. La procedura guidata è facile da usare e garantisce che tutte le impostazioni siano configurate in modo appropriato. L'installazione può quindi essere bloccata in modo che l'utente non possa ripristinare accidentalmente alcuna opzione di configurazione su qualcosa che non funziona. Esiste anche una configurazione desktop remoto che consente all'amministratore dell'ufficio principale di accedere in remoto al sistema off-site per supporto o configurazione aggiuntiva. Il file di installazione è inferiore a 6 MB, quindi non dovrebbe essere un problema inviare tramite e-mail.

Come abbiamo testato

Per i nostri test, sono state configurate due reti, con sottoreti diverse, collegate da un router su ciascun lato e un simulatore WAN (Wide Area Network) che collega i due router. Abbiamo testato con tre client diversi, da otto mesi a circa tre anni, tutti con una CPU Intel i7, almeno 4 GB di RAM e una scheda Ethernet integrata. Un sistema di test era un laptop con una CPU M7 e 16 GB di RAM, collegato tramite wireless 802.11g. Tutti i client sono stati in grado di connettersi alla velocità della connessione WAN simulata, a 1, 5 Mbps o 100 Mbps.

Il test ha incluso la connessione manuale al nostro router Linksys LRT224 Dual WAN Business Gigabit VPN, utilizzando le funzionalità del server IPSec di quella scatola. Il client si è connesso al server senza problemi. Il client VPN IPSec di GreenBow evita la possibilità di impostare la connessione e quindi esportare il file delle impostazioni, in modo che possa essere distribuito su un dispositivo remoto e installato senza la necessità di una configurazione aggiuntiva (che sarebbe un vantaggio per gli amministratori che supportano utenti non sofisticati). Ho testato questo processo e ha funzionato senza problemi, permettendomi di creare un file di installazione che sono stato in grado di inviare a un altro PC. Dopo aver fatto doppio clic su questo file, è stato installato il client con le impostazioni appropriate senza richiedere alcun input o accesso alle impostazioni. Questo tipo di affidabilità del processo è piacevole poiché rende la connessione un processo semplice e ripetibile. Ad esempio, avremmo potuto anche connettere TheGreenBow IPSec VPN Client a un server OpenVPN 2.4.3 con la stessa procedura.

Configurazione e funzionalità remote

Per renderlo il più flessibile possibile, TheGreenBow IPSec VPN Client supporta molteplici metodi di autenticazione, inclusi certificati o chiavi IKE (Internet Key Exchange) memorizzati sul sistema remoto o su un token USB o una smart card separati. Mantenere le credenziali separate e non archiviate nel sistema può migliorare la sicurezza purché l'utente si ricordi di rimuovere la carta o la chiave dopo l'uso. Il sistema GreenBow automatizza la generazione delle chiavi e consente all'amministratore di creare, gestire e archiviare le chiavi in ​​modo sicuro.

Oltre alle funzionalità di gestione e supporto già menzionate, TheGreenBow IPSec VPN Client supporta anche l'attraversamento NAT, che consente ai dispositivi remoti dietro un firewall di comunicare correttamente con il server VPN di casa. Questa impostazione sarebbe utile per gli utenti che visitano altre società in cui è presente un firewall tra la rete ospite e Internet. Il client include anche una funzione di adattamento automatico che consente al client di recuperare le impostazioni corrette da un server VPN SSL in modo che l'utente non abbia nemmeno bisogno di un file di impostazioni.

Nel complesso, il client VPN IPSec di TheBreenBow è un agente VPN capace, facile da preconfigurare per gli amministratori e in grado di connettersi a una vasta gamma di server VPN di molti produttori diversi. I nostri test non hanno riscontrato problemi con la nostra configurazione. La connessione ha funzionato bene con un piccolo overhead nella velocità di connessione. L'unico problema che abbiamo riscontrato era l'attuale mancanza di un client iOS. Tuttavia, poiché iOS include la funzionalità VPN IPSec, questo è importante solo quando si tratta di preconfigurare e inviare per e-mail un file con tutte le impostazioni.