USG FLEX H Series [Firewall] - Opcje klientów VPN

Utworzono 6/11/2023 15:56 - Zaktualizowano 20/02/2025 13:32

Serhii Boiarynov

Ważna informacja:
Drogi kliencie, pamiętaj, że korzystamy z tłumaczenia maszynowego, aby dostarczać artykuły w Twoim lokalnym języku. Nie wszystkie teksty mogą być przetłumaczone dokładnie. W przypadku pytań lub rozbieżności dotyczących dokładności informacji w przetłumaczonej wersji, prosimy o zapoznanie się z oryginalnym artykułem tutaj:Wersja oryginalna

Dzięki serii USG FLEX H będziesz cieszyć się wyjątkową, wysokowydajną obsługą wirtualnych sieci prywatnych (VPN) i ujednoliconego zarządzania zagrożeniami (UTM), zapewniając bezpieczeństwo danych i szybkie połączenia. Przedstawiamy zaporę sieciową USG FLEX z serii H z najnowocześniejszym klientem VPN, SecuExtender, który zmieni Twoje bezpieczeństwo i łączność online.

Uwaga: Należy pamiętać, że USG FLEX H Series nie obsługuje L2TP VPN

Uwagi: System operacyjny Windows nie obsługuje wielu grup DH w fazie 1 dla połączeń VPN. Plik konfiguracyjny Windows VPN zostanie zaktualizowany w następnej wersji FCS, zachowując opcje grup DH (14/19/21) w kreatorze, jednocześnie zawierając tylko jedną grupę DH - DH14 lub DH19 - w profilu Windows VPN, ponieważ system Windows nie obsługuje DH21.

Zastrzeżenie!
Ten artykuł zawiera ogólny przegląd serii i może nie mieć jednolitego zastosowania do każdego modelu. Przed zakupem lub użyciem urządzenia należy zapoznać się z dokumentacją konkretnego modelu lub skontaktować się z pomocą techniczną w celu uzyskania dokładnych informacji.

Istnieją dwa główne typy zdalnego dostępu VPN: IPSec VPN i SSL VPN

Niezwykle bezpieczny dostęp do sieci biurowej z dowolnego miejsca

Ograniczanie ruchu klienta VPN związanego z siecią biurową
Dodano silniejszą grupę wymiany kluczy (DH) i algorytmy
Obsługa uwierzytelniania dwuskładnikowego (2FA) dla lepszej ochrony*
Intuicyjny panel sterowania z obsługą 25 języków
Wdrożenie 1 kliknięciem poprzez pobranie ustawień VPN bezpośrednio z zapory Zyxel

* Uwierzytelnianie dwuskładnikowe (2FA) jest obsługiwane tylko w wersji Windows, nie w wersji macOS. SecuExtender 2FA jest kompatybilny z zaporami Zyxel z serii USG FLEX/ATP/VPN. Seria USG nie obsługuje obecnie 2FA.

PrzeglądSecuExtender

All-in-One SecuExtender VPN Client (Windows/macOS), łatwy wybór klienta IPSecVPN lub SSLVPN, który odpowiada Twoim potrzebom .

Licencja SecuExtender

Pojedynczy klucz licencyjny obsługuje wiele systemów operacyjnych na zasadzie subskrypcji. Subskrypcja SecuExtender zapewnia natychmiastowy dostęp do aktualizacji oprogramowania, zawierających nowe funkcje i ulepszenia. Skorzystaj z 30-dniowej bezpłatnej wersji próbnej, z dodatkowym 15-dniowym okresem karencji dostępnym po wygaśnięciu licencji.

Nasz elastyczny system licencjonowania oferuje możliwość nabycia licencji SecuExtender dla pojedynczych użytkowników lub wybrania planu subskrypcji obejmującego 5, 10 lub 50 użytkowników, obejmującego okres od 1 do 5 lat. Co ważne, nasze licencje wykraczają poza ograniczenia systemu operacyjnego, umożliwiając płynną integrację. Poznaj dodatkowe korzyści w tym obszernym artykule:

Wymagania SecuExtender

Windows: 64-bitowy system operacyjny, Windows 10 lub nowszy

macOS: wersja 11 lub nowsza

Uwaga: Przed zainstalowaniem najnowszej wersji należy ręcznie odinstalować wszystkie poprzednie wersje.

Zdalny dostęp VPN - scenariusz

SecuExtender IPSec VPN dla Windows

Zobacz, jak w kilku krokach załadować konfigurację w kliencie SecuExtender dla Windows i rozpocząć korzystanie z bezpiecznego połączenia

Strona zapory sieciowej

Strona SecuExtender

SecuExtender SSL VPN dla Windows

To proste: Pobierz konfigurację z serwera i utwórz tunel dla bezproblemowego połączenia.

Strona zapory sieciowej

Strona SecuExtender

Legacy VPN - konfiguracja udostępniania konfiguracji na USG Series

Przewiń na koniec artykułu, aby zobaczyć bardziej szczegółowy przepływ.

FLEX H Series IPSec VPN dla zewnętrznych/rodzimych sieciVPN Klient VPN

Jako stałe zobowiązanie, Zyxel zapewnia użytkownikom nieograniczony dostęp do klientów VPN innych firm, w szczególności płynną integrację z wbudowanymi klientami Windows i iOS / macOS oraz Android (strongSwan). Aby zapewnić wstępny przegląd, przeanalizujmy przykład klienta Windows.

Strona zapory sieciowej

Natywna strona klienta Windows

Wyodrębnij zawartość pliku RemoteAccess_Win_RemoteAccess.zip. Postępuj zgodnie z instrukcjami opisanymi w pliku "Readme", aby dokończyć ustawienia konfiguracyjne

Wykonaj skrypt wsadowy RemoteAccess_Win_RemoteAccess.bat, upewniając się, że uprawnienia administracyjne zostały przyznane w celu pomyślnego wykonania skryptu.