Viktigt meddelande: |
Behöver du VPN? Vi täcker din rygg!
Efterfrågan på VPN för fjärråtkomst växer mer och mer, och Home-Office-inställningar blir mer relevanta för alla IT-baserade anställda - denna trend blir uppenbar särskilt i tider där resor och det offentliga livet är begränsat (t.ex. i CoViD-19-pandemin 2019/2020).
För att täcka denna efterfrågan och ge dig insikt i vilket scenario du ska ställa in och hur du gör det, vill vi från Zyxel vara ett steg före kurvan och erbjuda dig en omfattande riktlinje som hjälper dig att hitta rätt VPN-installation samt tipsa dig om användbara kunskapsbasartiklar för att få din VPN-installation igång så snabbt och så effektivt som möjligt.
Innehållsförteckning
- Att välja rätt VPN för din Roadwarrior / Home-Office-installation
- SSL VPN
- L2TP över IPSec VPN
- IPSec VPN
- Resurser och nedladdningar
Välja rätt VPN för din Roadwarrior / Hemmakontor-installation
När det gäller VPN på distans finns det tre stora VPN-klienter som Zyxel stöder att välja mellan:
- IPSec VPN (ZyWall IPSEC VPN Client / SecuExtender v3.8.X.X)
- L2TP över IPS ec VPN (inbyggd klient för Windows, Android och MacOS)
- SSL VPN (SecuExtender v4.0.2.0 & v4.0.3.0 )
Alla dessa klienter har olika säkerhetsnivåer och fördelar:
- L2TP över IPSec VPN är oftast inte lika säkert som IPSec Client (men fortfarande säkert för större företag att helt förlita sig på, så oroa dig inte), men stöds av nästan alla klientplattformar utan ytterligare klientprogramvara och/eller licens behövs
- SSL VPN är mer flexibelt än de andra eftersom det använder standard SSL/HTTPS-port (undviker potentiellt blockerade portar från lokala internetleverantörer)
- IPSec VPN via ZyWall IPSec VPN Client erbjuder den mest sofistikerade konfigurationen när det gäller säkerhetsinställningar (men kräver en betald licens för Windows-maskiner och kan inte ställas in korrekt med en Active Directory)
Du kanske redan har fått riktlinjer/instruktioner från din arbetsgivare eller kund om vilken VPN-typ som ska användas eller etableras. Riktlinjerna nedan ska hjälpa dig att hitta rätt produkt för dina behov och hjälpa dig med kommande utmaningar!
Låt oss använda denna möjlighet att göra din hemmakontorsuppsättning till en riktig framgångssaga!
SSL VPN (via SecuExtender programvaruklient)
SSL VPN är en VPN-installation som använder SecuExtender-programvaran. Den största fördelen är att den körs via SSL / HTTPS, så den är först och främst mycket säker. En annan fördel är att standard HTTPS-port sällan blockeras i någon form av installation, eftersom det är den port som används för normal VPN, vilket innebär att den är mycket flexibel när det gäller att undvika blockerade portar. Dess förmåga att kombineras med en Active Directory-användardatabas gör den till en stapelvara i VPN-installationer.
-
Om du har problem med att få dina klientlicenser att fungera på din USG, kolla dessa artiklar:
- Aktivera och länka licenser till din Zyxel-enhet (t.ex. länka SSL VPN-klientlicens till USG)
- Hur man ställer in DNS på en USG (Om "Service License Refresh" på Zyxel Firewall inte fungerar korrekt)
- Jag kan inte länka min SSL-klientlicens på min ZyWall USG på myZyxel!
- SecuExtender för macOS Big Sur 11.0
- Om du har problem med att konfigurera SSL VPN, vänligen ta en titt på dessa artiklar:
- Om du har konfigurerat SSL VPN, men stöter på problem, ta en titt på dessa artiklar:
L2TP över IPSec VPN
L2TP VPN i sin kärna är en ganska gammal standard, men är fortfarande ett legitimt alternativ för stora VPN-inställningar idag. Med en teknik som kombinerar L2TP över den nyare IPSec VPN-standarden är den ultraflexibel plattformsmässigt, eftersom alla vanliga plattformar erbjuder integrerad L2TP-klientprogramvara / drivrutiner. L2TP över IPSec VPN kan också enkelt kopplas till en Active Directory, vilket gör det särskilt användbart för stora företagsuppsättningar.
-
Installationeroch grundläggande handledning:
- VPN - Konfigurera L2TP över IPSec för Windows, MacOS X & iPhone iOS
- VPN - Konfigurera L2TP-klientkonfiguration med Android, iOS, Windows & Linux Ubuntu
- Skapa en L2TP över IPSec VPN-tunnel på din Nebula-Security Gateway (NSG)
- VPN - Konfigurera IPSec Site-to-Site VPN bakom en NAT-router
- Virtuellt labb - VPN från plats till plats (L2TP)
-
Mer sofistikerade/speciella scenarier:
- Felsökning/Analys av installationsproblem:
IPSec VPN
IPSec VPN är den gamla standarden när det gäller flexibilitet i kryptering av VPN-tunneln - åtminstone när man använder rätt klientprogramvara. IPSec VPN med ZyWalls IPSec VPN Client är mycket flexibelt när det gäller att ställa in krypteringsalgoritmer och kan ge den perfekta kompromissen mellan nyttolast och säkerhet som du behöver för ditt nätverk. Till skillnad från L2TP över IPSec VPN driver IPSec VPN som standard inte all klienttrafik genom VPN-tunneln, vilket är bra om du vill komma åt affärsrelaterade resurser, men inte vill belasta din VPN-tunnel med den klientrelaterade trafiken mot internet.
-
Installationer och grundläggande handledning:
- Mer sofistikerade/speciella scenarier:
- Felsökning/analys av installationsproblem:
Resurser och nedladdningar
- Ladda ner SecuExtender SSL VPN-programvara och ZyWall IPSec VPN Client
För ytterligare information, se vår sida om VPN-lösningar: https: //www.zyxel.com/products_services/VPN-Client-Software-SecuExtender-Software/
+++ Du kan köpa licenser för dina Zyxel VPN-klienter (SSL VPN, IPsec) med omedelbar leverans med 1-klick: Zyxel Webstore +++