Nastavení VPN může být komplikovaná a časově náročná záležitost. Odráží to skutečnost, že mnoho IT profesionálů často nastíní své zkušenosti s prováděním této práce v jakémkoli životopise, aby předvedli své vynikající komunikační zkušenosti.
Selhání konfigurace hardwaru VPN může mít za následek nezabezpečené řešení nebo službu, která nebude spolehlivě fungovat.
Společnost Netgear považovala úskalí instalace VPN za produktovou příležitost a vyvinula směrovač VPN BR500. Zařízení, o kterém tvrdí, že z nasazení VPN do jakéhokoli malého nebo středního podniku vycítí velkou námahu.
Router BR500 VPN společnosti Netgear je také cenově dostupným způsobem, jak si malé a střední podniky mohou chránit své soukromí za pouhých 270 USD (239 EUR nebo 209 GBP).
Splňuje tedy VPN router společnosti Netgear tvrzení společnosti, že je snadnější nasadit než VPN?
Design
Většina hardwaru směrovače se nesnaží konkurovat standardům designu společnosti Apple a Netgear BR500 se již nesnaží vypadat jako něco jiného než profesionálně vytvořené síťové zařízení.
Protože to nebylo koncipováno pro domácí použití, ale proto, aby žilo mezi rackovým ekosystémem serverové místnosti, Netgear šel se zcela kovovým pouzdrem a minimalistickým stylem.
Zadní část BR500 má pět ethernetových portů, z nichž jeden je určen pro připojení externího připojení k internetu, a na přední straně jsou některé malé LED diody, které indikují aktivitu na LAN / WAN.
Externí napájecí cihla 12v 1,5A je jedinou další hlavní součástí a jednotku lze připevnit na zeď nebo do stojanu pomocí dalších součástí, které jsou součástí balení.
Toto je pravděpodobně nejméně zastrašující směrovač VPN, který jsme viděli, ale kde je podstatně zajímavější, jde o software, který Netgear vytvořil, aby s ním pracoval a poskytoval připojení spravovaná VPN přes internet.
Ale než se do toho pustíme, je důležité pochopit mise, které BR500 vytvořil, a jak to jde.
Bod od bodu
VPN, neboli virtuální privátní síť, je tunelovací síťová technologie, která izoluje provoz pomocí veřejně přístupných sítí způsobem, který chrání komunikaci probíhající přes ni.
Veškerý provoz cestující přes VPN je šifrovaný a schopnost číst datový proud by neměla poskytovat žádné praktické prostředky pro přístup k jakémukoli konci připojení komukoli, kdo se pokouší o hanebný přístup.
Existují dva překrývající se scénáře, které byl model BR500 vytvořen pro podporu; jedno, kde jsou dvě z těchto zařízení nasazena k rozšíření existující místní sítě mezi dvěma vzdálenými místy, nebo jiný, kde chce vzdálený pracovník bezproblémový přístup k kancelářské síti.
Dosažení některého z těchto cílů není obtížné, ale je to výzva, aniž by byl vystaven hackerství jednoho nebo druhého konce sítě. Dobře nakonfigurovaná VPN umožní těm, kteří ji používají, mít podobné zkušenosti s těmi, kteří pracují ve stejném fyzickém prostoru, ale bez možnosti povolit nechtěný přístup ostatním.
Řešení Netgear se liší od toho, co většina výrobců routerů VPN nabízí, je to, že vytvořili možnost pro další uzel v tomto řetězci tím, že nechají připojení cestovat přes cloudový portál, který sleduje aktivitu, ale je také prostředkem, kterým VPN je zavedena a udržována.
Nejedná se o první hardware, který používá cloudový portál Netgear Insight, ale jedná se o nejnovější z řady zařízení, která byla uvedena na trh k využití této působivé infrastruktury.
Porozumění
Chcete-li začít pracovat s Insightem, je to relativně snadná cesta, protože jakmile připojíte směrovač VPN mezi internet a interní síť, můžete se k portálu Insight přihlásit pomocí libovolného prohlížeče a vytvořit si účet. Tím se vytvoří propojení mezi vaším umístěním a hardwarem BR500, což umožní jejich přiřazení.
Jakmile si Insight uvědomí nový hardware, můžete navázat připojení k dalším routerům v jiných fyzických umístěních a vytvořit pravidla pro ty na těchto webech.
Většina problémů, které jsou obvykle spojeny s těmito typy připojení, se zpracovává automaticky, například přidělování IP adres pro vzdálené systémy.
Pokud máte více než dvě umístění, může systém z bezpečnostních důvodů vytvořit skupiny, které od sebe izolují sady umístění.
To může být velmi užitečná volba, zvláště pokud VPN nemá rozšiřovat síť pro obecné použití, ale umožnit, aby byla více míst součástí plánu vzdáleného zálohování a zotavení po katastrofě.
Díky možnosti rychlého přidání nového směrovače a umístění do existující skupiny je toto řešení velmi flexibilní pro ty, kteří potřebují rychle nasadit a poté pravidelně znovu nasazovat prostředky.
Insight Cloud Portal také poskytuje mechanismus pro přidávání nových softwarových klientů a odesílání e-mailů jim, který obsahuje všechny informace, které potřebují k připojení. Jakmile si stáhnou a nainstalují klienta Insight VPN a systém je sankcionuje, může mít vzdálený systém stejný přístup a práva, jaké by měl, kdyby byl fyzicky připojen k síti LAN.
Klient se může připojit k více sítím VPN, pokud používá různá umístění, která nejsou ve stejné skupině. V jedné skupině existuje omezení tří směrovačů BR500, ale teoreticky by bylo možné vytvořit mnohem širší infrastrukturu s více internetovými připojeními k síti.
Veškeré připojení je protokolováno, poskytuje statistiky o rozsahu šířky pásma, který uživatel nebo připojení používá, a o tom, jak se to může časem změnit. Tyto informace by mohly ospravedlnit izolaci vzdálených uživatelů od přístupu VPN do druhého umístění se samostatnou internetovou cestou a směrovačem VPN, pokud by došlo k nasycení připojení BR500.
Portálový aspekt tohoto produktu má pouze dvě nevýhody; režijní náklady na přístup a co by se mohlo stát, kdyby měl Cloud Portal technický problém, například útok DOS.
V současné době tato zařízení mají pouze dvě zařízení řízená v rámci Insight, nevznikají žádné další náklady, protože se na ně vztahuje plán „Insight Basic“. Se základní správou můžete přidat další zařízení za pouhých 4,99 USD ročně.
Ti, kteří chtějí větší kontrolu nad správou, si mohou vybrat předplatné Insight Premium, které stojí 9,99 $ ročně za každé zařízení nebo 0,99 $ měsíčně.
Mezi další funkce Premium patří Desktop Cloud Portal a vylepšený přístup k mobilním aplikacím plus plánování PoE.
Existuje také služba Pro, která je navržena speciálně pro MSP a prodejce, kteří instalují a spravují tato řešení pro více zákazníků a potřebují extra granularitu konfigurací více nájemců a více rolí.
Insight však nemusí být pro každého a BR500 lze ručně konfigurovat a používat bez Insight, pokud dáváte přednost této možnosti.
I když se tím vzdáte schopnosti mange-from-anywhere a budete mít Insight Cloud monitorovat a reportovat o svých klientech a provozu VPN.
Konečný verdikt
Netgear BR500 má velmi málo rád, protože účinně snižuje kritickou funkčnost routeru VPN a zabaluje je do velmi spolehlivého balíčku, který by měli být schopni pochopit i ti nejméně zkušení pracovníci IT.
Pro zkušenější nemusí nabídnout úplnou kontrolu, kterou očekávají, ale za tímto zařízením stojí myšlenka, že by neměl být podporován typ mikromanagementu.
Díky relativně nízkým nákladům na vlastnictví je ideální pro všechny malé firmy rozšiřující se na druhé nebo třetí místo nebo pro ty, kteří mají vzdálený prodejní personál a chtějí se připojit ke stejným zdrojům jako v kanceláři.
- Zdůraznili jsme také nejlepší VPN
