Ghidul VPN - Alegerea tipului de VPN potrivit pentru biroul dvs. de acasă (+Legături utile și tutoriale)

Aveți nevoie de un VPN? Vă acoperim noi spatele!

Cererea de VPN pentru acces de la distanță crește din ce în ce mai mult, iar configurațiile Home-Office devin din ce în ce mai relevante pentru toți angajații care lucrează în domeniul IT - această tendință devine evidentă mai ales în perioadele în care călătoriile și viața publică sunt restricționate (de exemplu, în perioada 2019/2020 CoViD-19-pandemic).

Pentru a acoperi această cerere și pentru a vă oferi informații despre ce scenariu să configurați și cum să faceți acest lucru, noi, cei de la Zyxel, dorim să fim cu un pas înaintea curbei și să vă oferim un ghid cuprinzător pentru a vă ajuta să găsiți configurația VPN potrivită, precum și să vă îndrumăm către articole utile din baza de cunoștințe pentru a vă configura VPN-ul cât mai rapid și mai eficient.

Cuprins

1. Alegerea VPN-ului potrivit pentru configurația dumneavoastră Roadwarrior / Home-Office
2. VPN SSL
3. L2TP peste VPN IPSec
4. VPN IPSec
5. Resurse și descărcări

Alegerea VPN-ului potrivit pentru configurația Roadwarrior / Home-Office

Când vine vorba de VPN la distanță, există trei clienți VPN majori din care Zyxel oferă suport pentru a alege:

• IPSec VPN (ZyWall IPSEC VPN Client / SecuExtender v3.8.X.X.X)
• L2TP over IPSec VPN (client integrat pentru Windows, Android și MacOS)
• SSL VPN (SecuExtender v4.0.2.0 și v4.0.3.0 )

Toți acești clienți au niveluri de securitate și avantaje diferite:

• L2TP over IPSec VPN în cea mai mare parte nu este la fel de sigur ca și clientul IPSec (dar este totuși sigur pentru companiile mai mari pe care se pot baza în totalitate, deci nu vă faceți griji), dar este suportat de aproape toate platformele client fără a fi nevoie de software client suplimentar și/sau licență suplimentară
• SSL VPN este mai flexibil decât celelalte datorită utilizării portului SSL/HTTPS standard (evitând porturile potențial blocate de către furnizorul local de servicii de internet)
• IPSec VPN prin intermediul ZyWall IPSec VPN Client oferă cea mai sofisticată configurație în ceea ce privește setările de securitate (dar necesită o licență plătită pentru mașinile Windows și nu poate fi configurată corespunzător cu un Active Directory)

Este posibil să fi primit deja orientări/instrucțiuni de la angajatorul sau clientul dumneavoastră, ce tip de VPN trebuie utilizat sau stabilit. Orientările de mai jos vă vor ajuta să găsiți configurarea produsului potrivit pentru nevoile dvs. și vă vor ajuta cu provocările viitoare!

Haideți să folosim această oportunitate pentru a face din configurarea home-office-ului dumneavoastră o adevărată poveste de succes!

SSL VPN (prin intermediul clientului software SecuExtender)

SSL VPN este o configurare VPN care utilizează software-ul SecuExtender. Principalul său avantaj este că funcționează prin SSL / HTTPS, deci este, în primul rând, foarte sigur. Un alt beneficiu este că portul HTTPS standard este rareori blocat în orice tip de configurare, deoarece acesta este portul utilizat pentru VPN-ul normal, ceea ce înseamnă că este foarte flexibil în evitarea porturilor blocate. Capacitatea sa de a fi combinat cu o bază de date de utilizatori Active Directory îl face să fie un element de bază în configurațiile VPN.

• Dacă aveți probleme în a face ca licențele clienților să funcționeze pe USG, consultați aceste articole:
  • Activarea și legarea licențelor la dispozitivul Zyxel (de exemplu, legarea licenței clientului de licență SSL VPN la USG)
  • Cum să configurați DNS pe un USG (În cazul în care "Service License Refresh" pe Zyxel Firewall nu funcționează corect)
  • Nu pot lega licența de client SSL de pe USG-ul meu ZyWall pe myZyxel!
  • SecuExtender pentru macOS Big Sur 11.0
• Dacăaveți probleme cu configurarea VPN SSL, vă rugăm să consultați aceste articole:
  • Cum să creați un tunel SSL VPN (prin intermediul software-ului SecuExtender)
  • Seria USG - Autentificarea clienților SSL VPN cu Microsoft Active Directory
  • SecuExtender nu funcționează cu ZyWall USG-ul meu - De ce se întâmplă acest lucru?
  • Laborator virtual - Acces la distanță VPN
• Dacăați configurat SSL VPN, dar întâmpinați probleme, aruncați o privire la aceste articole:
  • VPN - Configurarea VPN SSL prin SecuExtender [Mod autonom]
  • SecuExtender SSL VPN Client se deconectează imediat după conectare! Ce trebuie să faceți?
  • VPN - Depanare și limitare SSL VPN prin SecuExtender

L2TP prin VPN IPSec

L2TP VPN în esența sa este un standard destul de vechi, dar rămâne încă o opțiune legală pentru configurațiile VPN mari în zilele noastre. Utilizând o tehnologie care combină L2TP cu noul standard IPSec VPN, acesta este ultraflexibil din punct de vedere al platformei, deoarece toate platformele obișnuite oferă software/drivere L2TP-client integrate. De asemenea, L2TP peste IPSec VPN poate fi ușor de conectat la un Active Directory, ceea ce îl face deosebit de util pentru configurațiile marilor companii.

• Configurații și tutoriale de bază:
  • VPN - Configurarea L2TP peste IPSec pentru Windows, MacOS X și iPhone iOS
  • VPN - Configurare - Configurarea clientului L2TP folosind Android, iOS, Windows & Linux Ubuntu
  • Crearea unui tunel VPN L2TP peste IPSec pe Nebula-Security Gateway (NSG)
  • VPN - Configurarea VPN-ului IPSec Site-to-Site în spatele unui router NAT
  • Laborator virtual - VPN End-to-Site (L2TP)
    
• Scenarii mai sofisticate/speciale:
  
  • Cum să importați certificatul ZyWALL/USG pentru L2TP prin IPsec în Windows 10
• Depanarea/analiza problemelor de configurare:
  • Problema conexiunii L2TP/IPSec VPN - Lucruri de luat în considerare
  • L2TP și clientul VPN IPSec pot fi utilizate pe aceeași mașină?
  • Mesaje de eroare tipice pentru VPN-urile IPsec

VPN IPSec

VPN IPSec este vechiul standard în ceea ce privește flexibilitatea în ceea ce privește criptarea tunelului VPN - cel puțin atunci când se utilizează un software client adecvat. VPN IPSec care utilizează ZyWall IPSec VPN Client este foarte flexibil în configurarea algoritmilor de criptare și poate oferi compromisul perfect între sarcina utilă și securitatea de care aveți nevoie pentru rețeaua dvs. Spre deosebire de L2TP peste IPSec VPN, IPSec VPN, în mod implicit, nu împinge tot traficul clientului prin tunelul VPN, ceea ce este excelent dacă căutați să accesați resurse legate de afaceri, dar nu doriți să încărcați tunelul VPN cu traficul legat de client către internet.

• Configurații și tutoriale de bază:
  
  • VPN - Configurarea VPN IKEv2 cu certificat folosind SecuExtender IPSec VPN Client [PC & Mac]
  • Configurare VPN Client-To-Site pe dispozitive USG/ZyWall
  • Cum se configurează un tunel VPN IKEv2 cu Zyxel IPSec VPN Client
    
• Scenarii mai sofisticate/speciale:
  • Aprovizionarea configurației VPN pe un USG-Firewall
  • Client IPSec - Tot traficul în VPN
• Depanarea/analiza problemelor de configurare:
  • Problema conexiunii L2TP/IPSec VPN - Lucruri de luat în considerare
  • L2TP și clientul VPN IPSec pot fi utilizate pe aceeași mașină?
  • Mesaje de eroare tipice pentru VPN-urile IPsec
  • Descrierea codurilor de eroare ale clientului IPsec VPN după activarea software-ului

Resurse și descărcări

• Descărcarea software-ului SecuExtender SSL VPN și a programului ZyWall IPSec VPN Client
  • Biblioteca de descărcări

Pentru informații suplimentare, consultați pagina noastră de soluții VPN: https: //www.zyxel.com/products_services/VPN-Client-Software-SecuExtender-Software/

+++ Puteți cumpăra licențe pentru clienții VPN Zyxel (SSL VPN, IPsec) cu livrare imediată printr-un singur clic: Zyxel Webstore +++