สารบัญ:
วีดีโอ: Installation NCP Secure Management Server (ตุลาคม 2024)
เราทดสอบอย่างไร
ในการทดสอบของเราเราไม่มีปัญหาในการเชื่อมต่อ NCP Secure Entry Client สำหรับ Win32 / 64 กับเราเตอร์ Linksys LRT224 DUAL WAN Business Gigabit VPN เราเตอร์ใช้เซิร์ฟเวอร์ IPSec ของเครื่องนั้น ลูกค้าเชื่อมต่อโดยไม่มีปัญหาและเราไม่เห็นประสิทธิภาพลดลงในระหว่างการดำเนินการทดสอบ
เราสร้างเครือข่ายทดสอบที่มีเครือข่ายย่อยสองเครือข่ายที่เชื่อมต่อกับเราเตอร์ในแต่ละด้าน (Linksys ด้านหนึ่งและ Netgear อีกด้าน) โดยมีตัวจำลองเครือข่ายบริเวณกว้าง (WAN) จาก Shunra ที่อยู่ตรงกลาง เราใช้พีซีและแล็ปท็อปต่าง ๆ เป็นไคลเอนต์ที่ใช้ Windows 7, 8.1 และ 10 แต่ละไคลเอนต์ถูกใช้เพื่อเชื่อมต่อกับหนึ่งในเราเตอร์โดยใช้เซิร์ฟเวอร์ OpenVPN 2.4.3 หรือเซิร์ฟเวอร์ VPN ที่เป็นกรรมสิทธิ์ของเราเตอร์หนึ่งในสองตัว ลูกค้าทั้งหมดสามารถรักษาความเร็วได้สูงถึงประมาณ 92 เปอร์เซ็นต์ของความเร็วในการเชื่อมโยง WAN (ความเร็วเต็มที่จำเป็นเมื่อพิจารณาถึงค่าใช้จ่ายโพรโทคอล) โดยมีผลกระทบเพียงเล็กน้อยต่อการใช้งาน CPU ของไคลเอ็นต์
การกำหนดค่าระยะไกล
การตั้งค่านโยบายโปรไฟล์และใบรับรองและการส่งออกเป็นเรื่องง่าย เอกสารมีความชัดเจนและครอบคลุมตัวเลือกทั้งหมด เมื่อสิ่งเหล่านี้ถูกสร้างขึ้นแล้วการปรับใช้ไคลเอนต์ VPN ไปยังระบบระยะไกลนั้นเป็นสิ่งที่ไม่ซับซ้อน
ไคลเอนต์ NCP Secure Entry สำหรับ Win32 / 64 รองรับระบบระยะไกลส่วนใหญ่ที่ผู้ดูแลระบบไอทีอาจต้องการด้วยส่วนต่อประสานผู้ใช้ (UI) และฟีเจอร์ที่สอดคล้องกันหมายความว่างานสนับสนุนควรเหมือนกันไม่ว่าลูกค้าจะเป็นผู้ใช้รายใดก็ตาม ดังที่ได้กล่าวไว้ก่อนหน้าไคลเอนต์ VPN ยังมีชุดคุณสมบัติเพิ่มเติมที่มีประสิทธิภาพเช่น NAC และไฟร์วอลล์และความสามารถในการตรวจสอบความถูกต้องนอกเหนือจากไคลเอนต์ VPN ที่เรียบง่าย อย่างไรก็ตามการรวมคุณสมบัติการพุชอัปของ NCP นั้นมีค่าควรแก่การกล่าวถึงเพิ่มเติมที่นี่ ความสามารถในการส่งการอัปเดตและแพตช์ที่สามารถส่งออกไปยังไคลเอนต์และนำไปใช้ในครั้งต่อไปที่การเชื่อมต่อไคลเอนต์สามารถมีค่าในการบำรุงรักษาไม่เพียง แต่ปริมณฑลที่ปลอดภัยเท่านั้น ต้องจัดการการดำเนินการเหล่านี้ด้วยตนเองโดยเฉพาะในสภาพแวดล้อมที่มีผู้ใช้จำนวนมากไม่เพียง แต่น่าเบื่อและซับซ้อน มันเปิดประตูทิ้งไว้สำหรับการอัพเดทที่ไม่ได้รับและหลังจากนั้นพื้นผิวการโจมตีที่อ่อนแอ
ไคลเอนต์ NCP Secure Entry สำหรับ Win32 / 64 เป็นชุด VPN ที่มีความแข็งแกร่งมุ่งเน้นไปที่ระดับองค์กรซึ่งรวมถึงไคลเอนต์สำหรับไคลเอนต์แทบทั้งหมดที่อยู่ที่นั่น นอกจากนี้ยังมีเซิร์ฟเวอร์ VPN ที่สามารถรวมเข้ากับเกตเวย์ฮาร์ดแวร์ VPN ที่มีอยู่และส่วนประกอบการจัดการที่ทำให้การปรับใช้การจัดการและการดีบักการเชื่อมต่อ VPN นั้นง่ายและตรงไปตรงมา สิ่งนี้ดีพอสำหรับระบบ VPN ระดับองค์กร เนื่องจากโดยทั่วไปผลิตภัณฑ์จะจำหน่ายผ่านตัวแทนจำหน่ายราคาและระดับการสนับสนุนอาจแตกต่างกันไป อย่างไรก็ตามข้อได้เปรียบคือผู้ค้าปลีกจะคุ้นเคยกับคุณสมบัติที่ซับซ้อนมากขึ้นดังนั้นการกำหนดค่าเริ่มต้นของส่วนประกอบเซิร์ฟเวอร์องค์กรและการรวมเข้ากับฮาร์ดแวร์ VPN หรือระบบซอฟต์แวร์ที่มีอยู่ควรจะทำงานได้อย่างราบรื่น
