Thegreenbow ipsec vpn-klientgranskning och betyg

Idag kan du hitta virtuella privata nätverksklienter (VPN) -klienter som ursprungliga delar i många moderna operativsystem (OS), inklusive Apple iOS och OS X, Linux, Microsoft Windows och mer. Så varje företag som erbjuder en tredjeparts VPN-klient, till exempel TheGreenBow IPSec VPN-klient (som börjar på $ 79), måste leverera betydligt mer än vad företag redan har fått som en del av tidigare investeringar. Det innebär att leverera ökad konsistens, dedikerat support och hanterbarhet över flera operativsystem på ett minimum. Men mer än så bör du också tänka på att tredjepartskunder har fler alternativ och funktioner än inbyggda klienter. Detta innebär enklare installation genom tyst installeringsfiler som kan e-postas till användare, nycklar som kan lagras på USB-enheter eller fobs samt smartkort eller till och med integreras i fjärrenheten själv, vilket ger en allt-i-ett multifaktor säkerhetsprocess.

TheGreenBow IPSec VPN Client erbjuder denna konsekventa funktionsuppsättning och användargränssnitt (UI) över flera plattformar med sin VPN-klient. En solid plattform, den här kundens främsta nackdel är att den för närvarande inte stöder Apple iOS eller OS X, vilket är en besvikelse. Trots detta erbjuder företaget distributionsfunktioner som borde ta ut huvudvärken från att aktivera VPN för alla fjärranslutna användare; de kan till och med anpassa programvaran för tjänsteleverantörer, som en webbhotellleverantör, till exempel som ville lägga till VPN-support som ett av dess kundalternativ. TheGreenBow gör också en certifierad version som uppfyller CC EAL3 + -kraven för myndigheter och entreprenörer. Endast dess brist på Apple-support och prislappen håller TheGreenbow IPSec VPN-klient bakom NCP Secure Entry Client för Win32 / 64, vår vinnare av Editors Choice i denna kategori.

Komma igång

TheGreenBow IPSec VPN Client eller VPN Client Premium är tillgängliga som kostnadsfria 30-dagars provversioner, medan betalda versioner kostar $ 79 per användare för VPN Client och $ 160 per användare för VPN Client Premium. Den primära skillnaden mellan de två centrerar om distributionsfunktioner. Premium är utformat för enkel integration med tredjepartsprogramvaruhanteringsplattformar för stora distributioner (vi testade VPN-klienten, som saknar dessa funktioner eftersom den riktar sig till hemtelefonister och vägkrigare). TheGreenBow VPN Client Premium erbjuder också de avancerade hanteringsalternativen för Public Key Infrastructure (PKI) som företagets IT-administratörer är vana vid. Versioner för Android och Linux är också tillgängliga. De stöder alla standard VPN-funktioner, inklusive IPSec, SSL, IKEv1 och IKEv2, IPv4 och IPv6, och ett brett utbud av USB-tokens och smartkort, som kan användas för att verifiera anslutningen. Det stöder också Microsoft Windows 10 idag.

Det finns dussintals separata installationsdokument som går igenom de nödvändiga inställningarna för många olika typer av brandväggar och VPN-servrar, även om inte allt är så aktuellt som det kan vara. Linksys-brandväggen som användes för testning listades fortfarande under det äldre TrendNet-namnet, till exempel, även om den levererades som en Linksys och inte är en gammal modell. När jag hittade det motsvarande supportdokumentet för TrendNet var informationen dock korrekt och fullständig.

Installation är en enkel fråga om att köra EXE-filen på målenheten, med alternativ för att tyst installera och dölja konfigurationsgränssnittet för användaren. Systemet har en konfigurationsguide så att administratören kan förinställa alla lämpliga alternativ snarare än att behöva vägleda varje enskild användare genom menyerna och inställningarna. Guiden är enkel att använda och ser till att alla inställningar är korrekt konfigurerade. Inställningen kan sedan låsas så att användaren inte kan återställa några konfigurationsalternativ till något som inte fungerar. Det finns också en fjärrskrivbordsinställning som gör det möjligt för administratören på huvudkontoret att fjärrlogga in på off-site-systemet för support eller ytterligare konfiguration. Installationsfilen är mindre än 6 MB så det bör inte vara något problem att skicka via e-post.

Hur vi testade

För vår testning konfigurerades två nätverk, med olika subnät, anslutna med en router på varje sida och en WAN-simulator (wide area network) som ansluter de två routrarna. Vi testade med tre olika klienter, från åtta månader till cirka tre år gamla, alla med en Intel i7 CPU, minst 4 GB RAM och ett inbyggt Ethernet-kort. Ett testsystem var en bärbar dator med en M7-CPU och 16 GB RAM, ansluten via 802.11g trådlöst. Alla klienter kunde ansluta med hastigheten för den simulerade WAN-anslutningen, oavsett om 1, 5 Mbps eller 100 Mbps.

Testningen inkluderade manuell anslutning till vår Linksys LRT224 Dual WAN Business Gigabit VPN-router, med den rutans IPSec-serverfunktion. Klienten ansluten till servern utan problem. TheGreenBow IPSec VPN-klient stänger av möjligheten att konfigurera anslutningen och sedan exportera inställningsfilen, så att den kan distribueras till en fjärrenhet och installeras utan behov av ytterligare konfiguration (vilket skulle vara en välsignelse för administratörer som stöder icke-sofistikerade användare). Jag testade den här processen och den fungerade utan problem, vilket gjorde att jag kunde skapa en installationsfil som jag kunde skicka till en annan dator. När denna fil dubbelklickades installerade den klienten med lämpliga inställningar utan att kräva någon inmatning eller ge åtkomst till inställningarna. Den här typen av processtillförlitlighet är trevlig eftersom det gör att upprätta en anslutning till en enkel och repeterbar process. Vi kan till exempel ha anslutit TheGreenBow IPSec VPN-klient till en OpenVPN 2.4.3-server med samma procedur.

Fjärrkonfiguration och funktioner

För att hålla den så flexibel som möjligt stöder TheGreenBow IPSec VPN Client flera metoder för autentisering, inklusive certifikat eller Internet Key Exchange (IKE) nycklar lagrade på fjärrsystemet eller på ett separat USB-token eller smartkort. Att hålla referenser separat och inte lagras i systemet kan förbättra säkerheten så länge användaren kommer ihåg att ta bort kortet eller nyckeln efter användning. TheGreenBow-systemet automatiserar nyckelgenerering och låter administratören skapa, hantera och lagra nycklar på ett säkert sätt.

Förutom hanterings- och supportfunktionerna som redan nämnts, stöder TheGreenBow IPSec VPN Client också NAT-traversal, vilket gör att fjärrenheter bakom en brandvägg kan kommunicera korrekt med VPN-hemservern. Detta är en inställning som skulle vara användbar för användare som besöker andra företag där det finns en brandvägg mellan gästnätverket och internet. Klienten innehåller också en automatisk anpassningsfunktion som låter klienten hämta rätt inställningar från en SSL VPN-server så att användaren inte ens behöver en inställningsfil.

Sammantaget är TheGreenBow IPSec VPN-klient en kapabel VPN-agent, lätt för administratörer att förkonfigurera och kan ansluta till ett stort antal VPN-servrar från många olika tillverkare. Vår testning hittade inga problem med vår installation. Anslutningen fungerade bra med lite overhead i anslutningshastigheten. Det enda vi hittade var den nuvarande bristen på en iOS-klient. Eftersom iOS inkluderar IPSec VPN-funktionalitet betyder detta dock bara när det gäller förkonfigurering och e-post av en fil med alla inställningar.