Oprettelse af en VPN kan være en kompliceret og tidskrævende forretning. En afspejling af dette er, at mange it-fagfolk ofte skitserer deres erfaringer med at udføre dette job på ethvert CV for at demonstrere deres overlegne erfaringer.
Manglende konfiguration af VPN-hardware kan resultere i en usikker løsning eller en service, der ikke fungerer pålideligt.
Netgear så faldgruberne ved VPN-installation som en produktmulighed og udviklede BR500 VPN-routeren. En enhed, som de hævder, tager meget af smerten ved at installere en VPN i enhver lille eller mellemstor virksomhed.
Netgears BR500 VPN-router er også en overkommelig måde for SMB'er at beskytte deres privatliv på kun $ 270 (€ 239 eller £ 209).
Så lever Netgears VPN-router op til virksomhedens påstand om, at det er lettere at implementere end en VPN?
Design
De fleste routerhardware forsøger ikke at konkurrere med Apples designstandarder, og Netgear BR500 prøver ikke mere at ligne noget andet end en professionelt bygget netværksenhed.
Fordi det ikke var udtænkt til hjemmebrug, men at leve blandt det rackmonterede økosystem i et serverrum, gik Netgear med et helt metalhus og minimalistisk styling.
Bagsiden af BR500 har fem Ethernet-porte, hvoraf den ene er lavet til at servicere den eksterne forbindelse til Internettet, og på forsiden er der nogle små lysdioder, der angiver aktivitet på LAN / WAN.
En ekstern 12v 1,5A strømstik er den eneste anden hovedkomponent, og enheden kan monteres på væg eller rack ved hjælp af ekstra dele, der er inkluderet i kassen.
Dette er sandsynligvis den mindst skræmmende VPN-router, som vi har set, men hvor det bliver væsentligt mere interessant, er det med hensyn til den software, Netgear oprettede for at arbejde med den og levere VPN-styrede forbindelser over internettet.
Men før vi går ind i det, er det vigtigt at forstå de missioner, som BR500 blev bygget til at udføre, og hvordan det handler om det.
Punkt til punkt
Et VPN eller virtuelt privat netværk er en tunnelnetværksteknologi, der isolerer trafik ved hjælp af offentligt tilgængelige netværk på en måde, der beskytter kommunikationen, der kører over den.
Al trafik, der rejser over VPN'et, er krypteret, og det at være i stand til at læse datastrømmen bør ikke give nogen praktiske midler til at få adgang til den ene ende af forbindelsen til nogen, der forsøger skadelig adgang.
Der er to overlappende scenarier, som BR500 blev bygget til at understøtte; en, hvor to af disse enheder implementeres for at udvide et eksisterende lokalt netværk mellem to fjernplaceringer, eller en anden, hvor en fjernarbejder ønsker problemfri adgang til kontornetværket.
At nå et af disse mål er ikke svært, men det er udfordringen at gøre det uden at udsætte den ene ende af netværket for at blive hacket. En velkonfigureret VPN gør det muligt for dem, der bruger den, at have en lignende oplevelse som dem, der arbejder i det samme fysiske rum, men uden mulighed for at tillade uønsket adgang til andre.
Hvor Netgear-løsningen adskiller sig fra, hvad de fleste VPN-routerproducenter tilbyder, er at de har skabt en mulighed for en ekstra knude i denne kæde ved at få forbindelserne til at køre via en Cloud-portal, der begge overvåger aktiviteten, men også er det middel, hvormed VPN oprettes og vedligeholdes.
Dette er ikke den første hardware, der bruger Netgear Insight Cloud Portal, men det er den nyeste i en række enheder, der er lanceret for at gøre brug af denne imponerende infrastruktur.
Indsigt
For at begynde at arbejde med Insight er det en relativt let sti, som når du først har tilsluttet VPN-routeren mellem internettet og det interne netværk, kan du bruge enhver browser til at logge ind på Insight-portalen og oprette en konto. Det skaber et link mellem din placering og BR500-hardware, så de to kan tilknyttes.
Når Insight er opmærksom på den nye hardware, kan du oprette forbindelser til andre routere på andre fysiske placeringer og oprette reglerne for dem på disse websteder.
De fleste af de problemer, der normalt er forbundet med disse typer forbindelser, håndteres automatisk, ligesom tildelingen af IP-adresser til eksterne systemer.
Hvis du har mere end to placeringer, kan systemet oprette grupper, der isolerer sæt af placeringer fra hinanden af sikkerhedsmæssige årsager.
Dette kan være et meget nyttigt valg, især hvis VPN ikke skal udvide et netværk til generel brug, men for at tillade, at flere placeringer er en del af en plan for ekstern backup og katastrofegenoprettelse.
At være i stand til hurtigt at tilføje en ny router og placering til en eksisterende gruppe gør denne løsning til en meget fleksibel løsning for dem, der har brug for hurtig implementering og derefter omplacere ressourcer regelmæssigt.
Insight Cloud Portal giver også mekanismen til at tilføje nye softwareklienter og sende en e-mail til dem, der indeholder alle de oplysninger, de har brug for til at oprette forbindelse. Når de har downloadet og installeret Insight VPN-klienten, og systemet sanktionerer dem, kan et eksternt system få den samme adgang og de samme rettigheder, som det ville have, at det var fysisk forbundet til LAN.
Og en klient kan oprette forbindelse til flere VPN-netværk, hvis de bruger forskellige placeringer, der ikke er i samme gruppe. Der er en begrænsning på tre BR500-routere i en hvilken som helst gruppe, men i teorien med flere internetforbindelser til et netværk kunne der oprettes en meget bredere infrastruktur.
Al tilslutning logges og giver statistik om mængden af båndbredde, som enhver bruger eller forbindelse bruger, og hvordan dette kan ændre sig over tid. Disse oplysninger kan retfærdiggøre isolering af fjernbrugere fra VPN-adgangen til en anden placering med en separat internetvej og VPN-router, hvis BR500-forbindelsen bliver mættet.
Der er kun to ulemper ved dette produkts portalaspekt; en omkostningsomkostning for adgang, og hvad der kan ske, hvis Cloud Portal havde et teknisk problem som et DOS-angreb.
På dette tidspunkt har de kun to enheder, der kontrolleres under Insight, medfører ingen ekstra omkostninger, da det er dækket af 'Insight Basic' -planen. Du kan tilføje ekstra enheder med grundlæggende administration for kun $ 4,99 pr. År.
De, der ønsker mere styringskontrol, kan vælge et Insight Premium-abonnement, der koster $ 9,99 pr. År for hver enhed eller $ 0,99 pr. Måned.
De ekstra funktioner i Premium inkluderer en Desktop Cloud Portal og forbedret adgang til mobilapp plus PoE-planlægning.
Der findes også en Pro-tjeneste, der er designet specielt til MSP'er og forhandlere, der installerer og administrerer disse løsninger til flere kunder og har brug for den ekstra detaljerede multi-tenancy- og multi-roll-konfiguration.
Insight er dog muligvis ikke for alle, og BR500 kan konfigureres manuelt og bruges uden Insight, hvis du foretrækker denne mulighed.
Selvom du gør det, giver du op mange muligheder fra mange steder og har Insight Cloud til at overvåge og rapportere om dine klienter og VPN-trafikken.
Endelig dom
Der er meget lidt i Netgear BR500 at ikke lide, da det effektivt koger den kritiske funktionalitet af en VPN-router og indpakker dem i en stort set idiotsikker pakke, som selv de mindst erfarne it-medarbejdere burde være i stand til at forstå.
For de mere erfarne tilbyder det muligvis ikke den samlede kontrol, de forventer, men tanken bag denne enhed er, at typen af mikromanagement ikke bør tilskyndes.
De relativt lave ejeromkostninger gør dette perfekt til enhver mindre virksomhed, der udvider sig til at dække et andet eller tredje sted eller dem med eksternt salgspersonale, som de vil oprette forbindelse til de samme ressourcer som dem på kontoret.
- Vi har også fremhævet de bedste VPN'er
