PGPvpn упрощает работу с IPsec

Майк Фратто

Универсальный и недорогой VPN-клиент от компании Network Associates поможет пользователям и администраторам защитить передаваемые данные от посторонних глаз.

Обеспечение безопасности при передаче конфиденциальной информации за пределы корпоративной сети — дело непростое, это в лучшем случае. Но и хранить всю информацию вашей компании за межсетевым экраном очень непрактично. Это означает, что службе поддержки, системным инженерам, консультантам да и всему остальному персоналу придется иметь дело с многочисленными VPN-клиентами и VPN-шлюзами от разных производителей.

Технология IPsec (IP Security), реализованная фирмой Microsoft в ОС Windows 2000 и Windows XP, подходит для большинства корпоративных приложений, особенно для одноранговых виртуальных частных сетей (ВЧС), поскольку поддерживает различные варианты соединений и централизованное управление через службу Active Directory. Но если посмотреть шире, т. е. за рамки предприятия, или вспомнить о более ранних версиях ОС Windows, то оказывается, что вашим пользователям время от времени приходится подключаться к шлюзам VPN, которые не поддерживают “родных” клиентов Microsoft, и иногда им требуется поддержка VPN-шлюзов от разных производителей.

Приступая к написанию этого обзора, я задал себе вопрос: имеют ли вообще преимущества VPN-клиенты третьих фирм над VPN-решениями Microsoft? Ответ на него был следующий: если требования ваших пользователей ограниченны, то VPN-клиенты Microsoft отлично справляются со своей задачей. Если же вам нужна поддержка нескольких ВЧС, нескольких VPN-шлюзов или нескольких ОС или ваши требования к работе сети достаточно специфичны, то вам следует обратиться к другому производителю.

Имея это в виду, в нашей лаборатории Real-World Сиракузского университета были протестированы следующие VPN-клиенты: F-Secure VPN+ фирмы F-Secure, Windows XP фирмы Microsoft, PGPvpn фирмы Network Associates и SoftRemote фирмы SafeNet. Компания SSH Communications отказалась принимать участие в нашем тестировании под предлогом, что ее продукт еще не готов, а компания RSA просто не ответила на наши запросы ни по электронной почте, ни по телефону.

Мы тестировали и оценивали VPN-клиенты по четырем ключевым параметрам: управление и поиск неисправностей, конфигурация ВЧС, интероперабельность и дополнительные функции. Тестируя, мы оценивали продукты с позиций централизованного управления клиентской базой. В то же время нами было обнаружено, что почти все преимущества и недостатки централизованного управления аналогичны преимуществам и недостаткам индивидуального управления опытным пользователем своим VPN-клиентом.

Основные требования

Богатство возможностей

PGPvpn фирмы Network Associates

F-Secure VPN+ фирмы F-Secure

Windows XP фирмы Microsoft

SoftRemote 6.1 Policy Manager с VPN-клиентом фирмы SafeNet