Vigtig meddelelse: |
Brug for VPN? Vi dækker din ryg!
Efterspørgslen efter VPN til fjernadgang vokser mere og mere, og hjemmekontoropsætninger bliver mere relevante for alle IT-baserede medarbejdere - denne tendens bliver især tydelig i tider, hvor rejser og det offentlige liv er begrænset (f.eks. i CoViD-19-pandemien 2019/2020).
For at dække denne efterspørgsel og give dig indsigt i, hvilket scenarie du skal opsætte, og hvordan du gør det, ønsker vi fra Zyxel at være et skridt foran kurven og tilbyde dig en omfattende vejledning, der hjælper dig med at finde den rigtige VPN-opsætning, samt give dig et tip til nyttige vidensbase-artikler for at få din VPN-opsætning op at køre så hurtigt og så effektivt som muligt.
Indholdsfortegnelse
- Valg af den rigtige VPN til din Roadwarrior/hjemmekontor-opsætning
- SSL VPN
- L2TP over IPSec VPN
- IPSec VPN
- Ressourcer og downloads
Valg af den rigtige VPN til din Roadwarrior/hjemmekontor-opsætning
Når det kommer til fjern-VPN, er der tre store VPN-klienter, som Zyxel understøtter, at vælge imellem:
- IPSec VPN (ZyWall IPSEC VPN Client / SecuExtender v3.8.X.X)
- L2TP over IPSec VPN (indbygget Windows-, Android- og MacOS-klient)
- SSL VPN (SecuExtender v4.0.2.0 & v4.0.3.0 )
Alle disse klienter har forskellige sikkerhedsniveauer og fordele:
- L2TP over IPSec VPN er for det meste ikke så sikker som IPSec-klienten (men stadig sikker for større virksomheder at stole fuldt ud på, så bare rolig), men understøttes af næsten alle klientplatforme uden behov for yderligere klientsoftware og/eller licens.
- SSL VPN er mere fleksibel end de andre, fordi den bruger standard SSL/HTTPS-port (og undgår potentielt blokerede porte fra den lokale internetudbyder).
- IPSec VPN via ZyWall IPSec VPN Client tilbyder den mest sofistikerede opsætning med hensyn til sikkerhedsindstillinger (men kræver en betalt licens til Windows-maskiner og kan ikke indstilles korrekt med et Active Directory).
Du har måske allerede modtaget retningslinjer/instruktioner fra din arbejdsgiver eller kunde om, hvilken VPN-type der skal bruges eller etableres. Retningslinjerne nedenfor skal hjælpe dig med at finde og opsætte det rigtige produkt til dine behov og hjælpe dig med kommende udfordringer!
Lad os bruge denne mulighed til at gøre dit hjemmekontor-setup til en sand succeshistorie!
SSL VPN (via SecuExtender softwareklient)
SSL VPN er en VPN-opsætning, der bruger SecuExtender-softwaren. Dens største fordel er, at den kører via SSL/HTTPS, så den er først og fremmest meget sikker. En anden fordel er, at standard HTTPS-porten sjældent er blokeret i nogen form for opsætning, fordi det er den port, der bruges til normal VPN, hvilket betyder, at den er meget fleksibel i forhold til at undgå blokerede porte. Dets evne til at blive kombineret med en Active Directory-brugerdatabase gør det til en fast bestanddel i VPN-opsætninger.
-
Hvis du har problemer med at få dine klientlicenser til at køre på din USG, så tjek disse artikler:
- Aktivering og linkning af licenser til din Zyxel-enhed (f.eks. linkning af SSL VPN-klientlicens til USG)
- Sådan opsætter du DNS på en USG (hvis "Service License Refresh" på Zyxel Firewall ikke fungerer korrekt)
- Jeg kan ikke linke min SSL-klientlicens på min ZyWall USG på myZyxel!
- SecuExtender til macOS Big Sur 11.0
- Hvis du har problemer med at konfigurere SSL VPN, kan du læse disse artikler:
- Hvis du har konfigureret SSL VPN, men støder på problemer, så tag et kig på disse artikler:
L2TP over IPSec VPN
L2TP VPN er i sin kerne en ret gammel standard, men er stadig en legitim mulighed for store VPN-opsætninger i disse dage. Ved hjælp af en teknologi, der kombinerer L2TP over den nyere IPSec VPN-standard, er den ultra-fleksibel platformsmæssigt, da alle almindelige platforme tilbyder integreret L2TP-klientsoftware/drivere. L2TP over IPSec VPN kan også nemt forbindes til et Active Directory, hvilket gør det særligt nyttigt til store virksomhedsopsætninger.
-
Opsætninger og grundlæggende vejledninger:
- VPN - Konfigurer L2TP over IPSec til Windows, MacOS X og iPhone iOS
- VPN - Konfigurer L2TP-klientkonfiguration ved hjælp af Android, iOS, Windows og Linux Ubuntu
- Oprettelse af en L2TP over IPSec VPN-tunnel på din Nebula-Security Gateway (NSG)
- VPN - Konfigurer IPSec Site-to-Site VPN bag en NAT-router
- Virtuelt laboratorium - End-to-Site VPN (L2TP)
-
Mere sofistikerede/specielle scenarier:
- Fejlfinding/analyse af opsætningsproblemer:
IPSec VPN
IPSec VPN er den gamle standard, når det gælder fleksibilitet i krypteringen af VPN-tunnelen - i hvert fald når man bruger den rigtige klientsoftware. IPSec VPN ved hjælp af ZyWall IPSec VPN Client er meget fleksibel i opsætningen af krypteringsalgoritmer og kan give det perfekte kompromis mellem nyttelast og sikkerhed, som du har brug for til dit netværk. I modsætning til L2TP over IPSec VPN skubber IPSec VPN som standard ikke al klienttrafik gennem VPN-tunnelen, hvilket er godt, hvis du søger at få adgang til forretningsrelaterede ressourcer, men ikke ønsker at belaste din VPN-tunnel med den klientrelaterede trafik mod internettet.
-
Opsætninger og grundlæggende vejledninger:
- Mere sofistikerede/specielle scenarier:
- Fejlfinding/analyse af opsætningsproblemer:
Ressourcer og downloads
- Download af SecuExtender SSL VPN-software og ZyWall IPSec VPN-klient
For yderligere information, se venligst vores VPN-løsningsside: https: //www.zyxel.com/products_services/VPN-Client-Software-SecuExtender-Software/
+++ Du kan købe licenser til dine Zyxel VPN-klienter (SSL VPN, IPsec) med øjeblikkelig levering med 1 klik: Zyxel Webstore +++