VPN iestatīšana var būt sarežģīts un laikietilpīgs bizness. To atspoguļo tas, ka daudzi IT profesionāļi bieži apraksta savu pieredzi, veicot šo darbu, jebkurā CV, lai parādītu savu izcilo komiksu pieredzi.
Neveicot VPN aparatūras konfigurēšanu, var rasties nedrošs risinājums vai pakalpojums, kas nedarbojas droši.
Netgear saskatīja VPN instalēšanas nepilnības kā produkta iespēju un izstrādāja BR500 VPN maršrutētāju. Ierīce, kas, pēc viņu domām, prasa lielu daļu sāpju no VPN izvietošanas mazos vai vidējos uzņēmumos.
Netgear BR500 VPN maršrutētājs ir arī pieņemams veids MVU, lai aizsargātu viņu privātumu tikai par 270 ASV dolāriem (239 eiro vai 209 mārciņas).
Tātad, vai Netgear VPN maršrutētājs atbilst uzņēmuma apgalvojumam, ka to ir vieglāk izvietot nekā VPN?
Dizains
Lielākā daļa maršrutētāju aparatūras necenšas konkurēt ar Apple dizaina standartiem, un Netgear BR500 vairs nemēģina izskatīties kā kaut kas cits kā profesionāli izveidota tīkla ierīce.
Tā kā tā netika domāta lietošanai mājās, bet, lai dzīvotu starp servera telpas plauktiem piestiprinātu ekosistēmu, Netgear izmantoja pilnīgi metāla korpusu un minimālisma stilu.
BR500 aizmugurē ir pieci Ethernet porti, no kuriem viens ir izveidots, lai apkalpotu ārējo savienojumu ar internetu, un priekšpusē ir dažas mazas gaismas diodes, kas norāda darbību LAN / WAN.
Ārējais 12 V 1,5 A strāvas ķieģelis ir vienīgais galvenais elements, un ierīci var piestiprināt pie sienas vai plaukta, izmantojot komplektācijā iekļautās papildu daļas.
Tas, iespējams, ir vismazāk iebiedējošais VPN maršrutētājs, ko mēs esam redzējuši, taču tas kļūst daudz interesantāks attiecībā uz programmatūru, kuru Netgear izveidoja, lai strādātu ar to un nodrošinātu VPN pārvaldītus savienojumus internetā.
Bet pirms mēs sākam tajā iesaistīties, ir svarīgi saprast misijas, kuru veikšanai tika izveidots BR500, un kā tas notiek.
Punkts uz punktu
VPN jeb virtuālais privātais tīkls ir tuneļu tīkla tehnoloģija, kas izolē trafiku, izmantojot publiski pieejamus tīklus, tādā veidā, kas aizsargā pa to pārvietojošos sakarus.
Visa datplūsma, kas pārvietojas pa VPN, ir šifrēta, un, lai spētu nolasīt datu straumi, nevajadzētu būt praktiskiem līdzekļiem, lai piekļūtu abiem savienojuma galiem ikvienam, kurš mēģina ļaunprātīgi piekļūt.
Ir divi pārklāšanās scenāriji, kuru atbalstam tika izveidots BR500; vienu, kur divas no šīm ierīcēm ir izvietotas, lai paplašinātu esošo lokālo tīklu starp divām attālajām vietām, vai otru, kur attālināts darbinieks vēlas vienmērīgu piekļuvi biroja tīklam.
Lai sasniegtu kādu no šiem mērķiem, nav grūti, taču, to darot, nepakļaujot abiem tīkla galiem uzlaušanu, ir izaicinājums. Labi konfigurēts VPN ļaus tiem, kas to izmanto, iegūt līdzīgu pieredzi ar tiem, kuri strādā vienā un tajā pašā fiziskajā telpā, taču bez iespējas atļaut nevēlamu piekļuvi citiem.
Ja Netgear risinājums atšķiras no tā, ko piedāvā lielākā daļa VPN maršrutētāju veidotāju, ir tas, ka viņi ir izveidojuši iespēju papildu mezglam šajā ķēdē, ļaujot savienojumiem pārvietoties, izmantojot mākoņa portālu, kas gan uzrauga darbību, gan ir arī līdzeklis, ar kuru VPN ir izveidots un uzturēts.
Šī nav pirmā aparatūra, kas izmanto Netgear Insight mākoņu portālu, taču tā ir jaunākā ierīču sērijā, kas uzsākta, lai izmantotu šo iespaidīgo infrastruktūru.
Ieskats
Lai sāktu strādāt ar Insight, tas ir salīdzinoši vienkāršs ceļš, jo, tiklīdz esat pievienojis VPN maršrutētāju starp internetu un iekšējo tīklu, varat izmantot jebkuru pārlūkprogrammu, lai pieteiktos Insight portālā un izveidotu kontu. Tas izveido saiti starp jūsu atrašanās vietu un aparatūru BR500, ļaujot abiem saistīties.
Kad Insight ir informēts par jauno aparatūru, varat izveidot savienojumus ar citiem maršrutētājiem citās fiziskās vietās un izveidot noteikumus tiem, kas atrodas šajās vietnēs.
Lielākā daļa problēmu, kas parasti saistītas ar šāda veida savienojumiem, tiek risinātas automātiski, piemēram, IP adrešu piešķiršana attālajām sistēmām.
Ja jums ir vairāk nekā divas atrašanās vietas, sistēma var izveidot grupas, kas drošības nolūkos izolē atrašanās vietu kopas viena no otras.
Šī var būt ļoti noderīga izvēle, it īpaši, ja VPN nav paplašināt tīklu vispārējai lietošanai, bet ļaut vairākām atrašanās vietām būt attālās dublēšanas un katastrofu atkopšanas plāna sastāvdaļām.
Spēja ātri pievienot jaunu maršrutētāju un atrašanās vietu esošai grupai padara šo risinājumu par ļoti elastīgu tiem, kam nepieciešama ātra izvietošana un pēc tam regulāri jāpārvieto resursi.
Insight Cloud Portal nodrošina arī jaunu programmatūras klientu pievienošanas mehānismu, nosūtot viņiem e-pastu, kurā ir visa savienošanai nepieciešamā informācija. Kad viņi ir lejupielādējuši un instalējuši Insight VPN klientu un sistēma viņiem piemēro sankcijas, attālajai sistēmai var piešķirt tādu pašu piekļuvi un tiesības, kādas tai būtu, ja tā būtu fiziski savienota ar LAN.
Un klients var izveidot savienojumu ar vairākiem VPN tīkliem, ja viņi izmanto dažādas vietas, kas nav vienā grupā. Vienā grupā ir ierobežoti trīs maršrutētāji BR500, taču teorētiski ar vairākiem interneta savienojumiem ar tīklu varētu izveidot daudz plašāku infrastruktūru.
Visa savienojamība tiek reģistrēta, sniedzot statistiku par joslas platumu, ko kāds lietotājs vai savienojums izmanto, un kā tas laika gaitā var mainīties. Šī informācija varētu attaisnot attālinātu lietotāju izolēšanu no otrās vietas VPN piekļuves ar atsevišķu interneta ceļu un VPN maršrutētāju, ja BR500 savienojums būtu piesātināts.
Šī produkta portāla aspektam ir tikai divas ēnas puses; izmaksas par piekļuvi un kas varētu notikt, ja Mākoņa portālam būtu tehniskas problēmas, piemēram, DOS uzbrukums.
Pašlaik tām ir tikai divas ierīces, kuras kontrolē saskaņā ar ieskatu, un tās nerada papildu izmaksas, jo tās sedz ‘Insight Basic’ plāns. Izmantojot Basic pārvaldību, varat pievienot papildu ierīces tikai par 4,99 ASV dolāriem gadā.
Tie, kas vēlas lielāku vadības kontroli, var izvēlēties Insight Premium abonementu, kas katrai ierīcei maksā 9,99 USD gadā vai 0,99 USD mēnesī.
Premium papildu iespējas ietver darbvirsmas mākoņa portālu un uzlabotu piekļuvi mobilajām lietotnēm, kā arī PoE plānošanu.
Pastāv arī Pro pakalpojums, kas īpaši izstrādāts MSP un tālākpārdevējiem, kuri instalē un pārvalda šos risinājumus vairākiem klientiem un kuriem nepieciešama papildu daudzdzīvokļu un daudzu lomu konfigurāciju detalizācija.
Tomēr, iespējams, ieskats nav paredzēts visiem, un BR500 var manuāli konfigurēt un izmantot bez ieskata, ja vēlaties dot priekšroku šai opcijai.
Lai gan, to darot, jūs atsakāties no iespējām no jebkuras vietas un Insight Cloud pārraudzīt un ziņot par saviem klientiem un VPN trafiku.
Galīgais spriedums
Netgear BR500 ir ļoti maz nepatiku, jo tas efektīvi sakārto VPN maršrutētāja kritisko funkcionalitāti un iesaiņo tos lielā mērā neuzticamajā paketē, kuru jāspēj uztvert pat vismazāk pieredzējušajiem IT darbiniekiem.
Pieredzējušākiem tas, iespējams, nepiedāvā pilnīgu kontroli, ko viņi sagaida, taču šīs ierīces pamatā ir domāt, ka nevajadzētu veicināt mikropārvaldību.
Salīdzinoši zemās īpašumtiesību izmaksas padara to ideāli piemērotu jebkuram mazam uzņēmumam, kas paplašinās, iekļaujot otro vai trešo vietni, vai tiem, kuriem ir attālināts tirdzniecības personāls un kurus viņi vēlas pieslēgt tiem pašiem resursiem, kuri ir birojā.
- Mēs esam izcēluši arī labākos VPN