VPN: n asettaminen voi olla monimutkainen ja aikaa vievä liiketoiminta. Tämän heijastaa se, että monet IT-ammattilaiset hahmottavat usein kokemuksensa tämän työn tekemisestä mille tahansa ansioluettelolle osoittaakseen ylivoimaisen kokemuksensa.
VPN-laitteiston määrittelemättä jättäminen voi johtaa epävarmaan ratkaisuun tai palveluun, joka ei toimi luotettavasti.
Netgear näki VPN-asennuksen sudenkuopat tuotemahdollisuutena ja kehitti BR500 VPN -reitittimen. Laite, jonka he väittävät, vie suuren tuskan VPN: n käyttöönotosta pieniin tai keskisuuriin yrityksiin.
Netgearin BR500 VPN -reititin on myös edullinen tapa pk-yrityksille suojata yksityisyytensä vain 270 dollaria (239 tai 209 puntaa).
Onko siis Netgearin VPN-reititin yrityksen väitteen mukainen, että sen käyttöönotto on helpompaa kuin VPN?
Design
Suurin osa reitittimen laitteistoista ei yritä kilpailla Applen suunnittelustandardien kanssa, eikä Netgear BR500 yritä enää näyttää muulta kuin ammattimaisesti rakennetulta verkkolaitteelta.
Koska sitä ei ole suunniteltu kotikäyttöön, vaan Netgear käytti telineeseen asennetun palvelinhuoneen ekosysteemin keskellä, se oli täysin metallikotelo ja minimalistinen muotoilu.
BR500: n takaosassa on viisi Ethernet-porttia, joista yksi on tarkoitettu palvelemaan ulkoista yhteyttä Internetiin, ja edessä on joitain pieniä merkkivaloja osoittamaan toimintaa LAN / WAN-verkossa.
Ulkoinen 12 V: n 1,5 A: n tehotiili on ainoa pääkomponentti, ja yksikkö voidaan asentaa seinään tai telineeseen käyttämällä laatikossa olevia ylimääräisiä osia.
Tämä on luultavasti vähiten pelottava VPN-reititin, jonka olemme nähneet, mutta mielenkiintoisempi on ohjelmisto, jonka Netgear loi toimiakseen sen kanssa ja tarjotakseen VPN-hallittuja yhteyksiä Internetissä.
Mutta ennen kuin pääsemme siihen, on tärkeää ymmärtää tehtävät, jotka BR500 on rakennettu suorittamaan, ja miten se tapahtuu.
Pisteestä pisteeseen
VPN tai Virtual Private Network on tunnelointiverkkotekniikka, joka eristää liikenteen julkisesti saatavilla olevien verkkojen avulla tavalla, joka suojaa sen yli kulkevaa viestintää.
Kaikki VPN: n yli kulkeva liikenne on salattu, eikä datavirran lukemisen pitäisi olla käytännöllistä keinoa päästä yhteyden kumpaankin päähän kenellekään, joka yrittää turhaa pääsyä.
BR500 on rakennettu tukemaan kahta päällekkäistä skenaariota; yksi, jossa kaksi näistä laitteista on asennettu olemassa olevan paikallisen verkon laajentamiseksi kahden etäsijainnin välillä, tai toinen, jossa etätyöntekijä haluaa saumattoman pääsyn toimistoverkkoon.
Kummankin tavoitteen saavuttaminen ei ole vaikeaa, mutta haasteena on tehdä se altistamatta verkon kumpaakin päätä hakkeroinnille. Hyvin määritetty VPN antaa sitä käyttäville niille samanlaisen kokemuksen kuin samassa fyysisessä tilassa työskenteleville, mutta ilman mahdollisuutta sallia ei-toivottua pääsyä muille.
Netgear-ratkaisu eroaa useimpien VPN-reitittimien valmistajien tarjoamista seikoista, että he ovat luoneet vaihtoehdon ylimääräiselle solmulle tässä ketjussa, kun yhteydet kulkevat pilviportaalin kautta, joka sekä seuraa toimintaa, mutta on myös keino, jolla VPN on perustettu ja ylläpidetty.
Tämä ei ole ensimmäinen laitteisto, joka käyttää Netgear Insight Cloud Portal -palvelua, mutta se on uusin joukko laitteita, jotka on käynnistetty tämän vaikuttavan infrastruktuurin hyödyntämiseksi.
Oivallus
Voit aloittaa Insightin kanssa työskentelyn suhteellisen helposti, sillä kun olet kytkenyt VPN-reitittimen Internetin ja sisäisen verkon välille, voit kirjautua Insight-portaaliin ja luoda tilin millä tahansa selaimella. Tämä luo yhteyden sijaintisi ja BR500-laitteiston välille, jolloin nämä kaksi voidaan yhdistää.
Kun Insight on tietoinen uudesta laitteistosta, voit muodostaa yhteyden muihin reitittimiin muissa fyysisissä paikoissa ja luoda säännöt näissä sivustoissa oleville.
Suurin osa tämän tyyppisiin yhteyksiin normaalisti liittyvistä ongelmista hoidetaan automaattisesti, kuten IP-osoitteiden allokointi etäjärjestelmille.
Jos sinulla on enemmän kuin kaksi sijaintia, järjestelmä voi luoda ryhmiä, jotka eristävät sijaintijoukkoja toisistaan turvallisuussyistä.
Tämä voi olla erittäin hyödyllinen valinta, varsinkin jos VPN ei laajenna verkkoa yleiskäyttöön, vaan sallii useiden sijaintien olla osa etävarmuuskopiointia ja hätäpalautussuunnitelmaa.
Uuden reitittimen ja sijainnin lisääminen olemassa olevaan ryhmään tekee tästä ratkaisusta erittäin joustavan ratkaisun niille, jotka tarvitsevat resursseja nopeasti ja sitten uudelleen resursseja säännöllisesti.
Insight Cloud Portal tarjoaa myös mekanismin uusien ohjelmistoasiakkaiden lisäämiseksi lähettämällä heille sähköpostin, joka sisältää kaikki yhteyden muodostamiseen tarvittavat tiedot. Kun he ovat ladanneet ja asentaneet Insight VPN -asiakasohjelman ja järjestelmä määrittelee heille seuraamuksia, etäjärjestelmälle voidaan antaa samat käyttöoikeudet ja oikeudet kuin sillä olisi, kun se olisi fyysisesti kytketty lähiverkkoon.
Ja asiakas voi muodostaa yhteyden useisiin VPN-verkkoihin, jos he käyttävät eri sijainteja, jotka eivät ole samassa ryhmässä. Kolme BR500-reititintä on rajoitettu yhdessä ryhmässä, mutta teoriassa, kun useita Internet-yhteyksiä verkkoon, voitaisiin luoda paljon laajempi infrastruktuuri.
Kaikki yhteydet kirjataan, ja ne tarjoavat tilastotietoja käyttäjän tai yhteyden käyttämän kaistanleveyden määrästä ja siitä, miten tämä voi muuttua ajan myötä. Nämä tiedot voisivat perustella etäkäyttäjien eristämisen toisen sijainnin VPN-pääsystä erillisellä Internet-reitillä ja VPN-reitittimellä, jos BR500-yhteys kyllästyy.
Tämän tuotteen portaaliosassa on vain kaksi haittapuolta; kustannukset pääsystä ja mitä voi tapahtua, jos Cloud Portalilla on tekninen ongelma, kuten DOS-hyökkäys.
Tällä hetkellä niillä on vain kaksi Insight-ohjattua laitetta, joista ei aiheudu lisäkustannuksia, koska se sisältyy Insight Basic -suunnitelmaan. Voit lisätä ylimääräisiä laitteita Basic-hallinnalla vain 4,99 dollaria vuodessa.
Ne, jotka haluavat enemmän hallinnan hallintaa, voivat valita Insight Premium -tilauksen, joka maksaa 9,99 dollaria vuodessa jokaiselle laitteelle tai 0,99 dollaria kuukaudessa.
Premiumin lisäominaisuuksiin kuuluvat Desktop Cloud Portal ja parannettu mobiilisovellusten käyttömahdollisuus sekä PoE-aikataulutus.
Lisäksi on olemassa Pro-palvelu, joka on suunniteltu erityisesti palveluntarjoajille ja jälleenmyyjille, jotka asentavat ja hallinnoivat näitä ratkaisuja usealle asiakkaalle ja tarvitsevat erityisen yksityiskohtaista monivuokraus- ja moniroolimäärityksiä.
Insight ei kuitenkaan välttämättä sovi kaikille, ja BR500 voidaan määrittää ja käyttää manuaalisesti ilman Insightia, jos haluat mieluummin tämän vaihtoehdon.
Vaikka tällöin luovutkin mangen-from-any-ominaisuudesta ja sinulla on Insight Cloud -valvonta ja raportti asiakkaistasi ja VPN-liikenteestä.
Lopullinen tuomio
Netgear BR500: ssa on vain vähän inhottavaa, koska se tosiasiallisesti vähentää VPN-reitittimen kriittisiä toimintoja ja kääri ne suurimmaksi osaksi typeräksi paketiksi, josta edes vähiten kokeneen IT-henkilöstön pitäisi pystyä ymmärtämään.
Kokeneemmille se ei ehkä tarjoa täydellistä hallintaa, jonka he odottavat, mutta tämän laitteen taustalla on, että mikrohallintaa ei pitäisi kannustaa.
Suhteellisen alhaiset omistuskustannukset tekevät siitä täydellisen pienille yrityksille, jotka laajentuvat kattamaan toisen tai kolmannen toimipaikan, tai niille, joilla on etämyyntihenkilöstö ja jotka haluavat yhdistää samoihin resursseihin kuin toimistossa olevat.
- Olemme myös korostaneet parhaat VPN: t