USG FLEX H Series [Брандмауэр] - Параметры VPN-клиентов

Создан 06/11/2023 15:56 - Обновлено 20/02/2025 13:32

Serhii Boiarynov

Важное уведомление:
Уважаемый покупатель, пожалуйста, обратите внимание, что мы используем машинный перевод для предоставления статей на вашем местном языке. Не весь текст может быть переведен точно. В случае возникновения вопросов или несоответствия точности информации в переведенной версии, пожалуйста, ознакомьтесь с оригинальной статьей здесь:Original Version

Устройства серии USG FLEX H обеспечивают исключительную высокопроизводительную поддержку виртуальных частных сетей (VPN) и унифицированного управления угрозами (UTM), гарантируя безопасность ваших данных и быстроту соединений. Представляем брандмауэр USG FLEX H Series с передовым VPN-клиентом SecuExtender, который изменит вашу онлайн-безопасность и возможности подключения.

Примечание: Обратите внимание, что USG FLEX H Series не поддерживает L2TP VPN.

Примечания: ОС Windows не поддерживает несколько групп DH в фазе 1 для VPN-соединений. Файл конфигурации Windows VPN будет обновлен в следующей версии FCS, сохраняя опции групп DH (14/19/21) в мастере, но включая только одну группу DH - либо DH14, либо DH19 - в профиль Windows VPN, поскольку Windows не поддерживает DH21.

Отказ от ответственности!
Данная статья представляет собой общий обзор серии и может быть неприменима к каждой модели. Перед покупкой или использованием устройства обратитесь к документации по конкретной модели или обратитесь в службу технической поддержки для получения точной информации.

Существует два основных типа VPN для удаленного доступа: IPSec VPN и SSL VPN.

Сверхзащищенный доступ к офисной сети из любого места

Дросселирование трафика VPN-клиентов, направленного в офисную сеть.
Добавлена более сильная группа обмена ключами (DH) и алгоритмы
Поддержка двухфакторной аутентификации (2FA) для усиления защиты* .
Интуитивно понятная панель управления с поддержкой 25 языков
Развертывание в 1 клик путем загрузки настроек VPN непосредственно с брандмауэра Zyxel

* Двухфакторная аутентификация (2FA) поддерживается только в версии для Windows, но не в версии для macOS. SecuExtender 2FA совместим с брандмауэрами Zyxel серии USG FLEX/ATP/VPN. Серия USG в настоящее время не поддерживает 2FA.

ОбзорSecuExtender

Универсальный VPN-клиентSecuExtender (Windows/macOS), позволяющий легко выбрать IPSecVPN или SSLVPN-клиент, соответствующий вашим потребностям .

Лицензия SecuExtender

Один лицензионный ключ позволяет работать с несколькими операционными системами на основе подписки. Подписка SecuExtender обеспечивает немедленный доступ к обновлениям программного обеспечения, включающим новые функции и усовершенствования. Воспользуйтесь 30-дневной бесплатной пробной версией, а также дополнительным 15-дневным льготным периодом после истечения срока действия лицензии.

Наша гибкая система лицензирования позволяет приобрести лицензию SecuExtender для отдельных пользователей или выбрать план подписки на 5, 10 или 50 пользователей сроком от 1 до 5 лет. Примечательно, что наши лицензии не имеют ограничений по операционным системам, обеспечивая бесшовную интеграцию. Ознакомьтесь с дополнительными преимуществами в этой подробной статье:

Требования к SecuExtender

Windows: 64-разрядная операционная система, Windows 10 или выше

macOS: версия 11 или более поздняя.

Примечание: Пожалуйста, вручную удалите все предыдущие версии перед установкой последней версии.

Удаленный доступ VPN - сценарий

SecuExtender IPSec VPN для Windows

Посмотрите, как в несколько шагов загрузить конфигурацию в клиент SecuExtender для Windows и начать использовать безопасное соединение

Сторона брандмауэра

Сторона SecuExtender

SecuExtender SSL VPN для Windows

Все просто: Получите конфигурацию с сервера и создайте туннель для бесперебойного соединения.

Сторона брандмауэра

Сторона SecuExtender

Legacy VPN - настройка предоставления конфигурации на устройствах серии USG

Пожалуйста, пролистайте статью до конца, чтобы увидеть поток более подробно.

FLEX H Series IPSec VPN для сторонних/нативных сетей VPN-клиент

Компания Zyxel предоставляет пользователям неограниченный доступ к VPN-клиентам сторонних производителей, специально интегрируя их со встроенными клиентами для Windows, iOS/macOS и Android (strongSwan). В качестве вводного обзора рассмотрим пример клиента Windows.

Сторона брандмауэра

Родная сторона клиента Windows

Распакуйте содержимое файла RemoteAccess_Win_RemoteAccess.zip. Следуйте инструкциям, изложенным в файле 'Readme', чтобы завершить настройку конфигурации