Lar Rever Shrew soft vpn revisão e avaliação

Shrew soft vpn revisão e avaliação

Vídeo: Using Shrew VPN Client to Create Cisco IPSec VPN Connection in Windows (Novembro 2024)

Vídeo: Using Shrew VPN Client to Create Cisco IPSec VPN Connection in Windows (Novembro 2024)
Anonim

O Shrew Soft VPN Client (gratuito) é um cliente IPSEC disponível gratuitamente para máquinas Windows e Linux usado para conectar-se a uma rede privada virtual. As organizações estão cada vez mais oferecendo aos funcionários acesso remoto à VPN para proteger sua rede, dados e aplicativos contra ameaças externas. No entanto, muitas das ofertas de clientes fornecedores podem ser caras e difíceis de instalar. O cliente Shrew Soft VPN elimina a complexidade da equação e torna o estabelecimento da conexão VPN o mais simples possível para o usuário final.

O software VPN da Shrew Soft é um verdadeiro cliente VPN, pois se conecta a um servidor VPN existente, seja de grandes gigantes como Cisco ou Juniper ou de players menores como o Linksys da Cisco. Se você já possui um servidor VPN, considere definitivamente o Shrew Soft. Se você não tiver um servidor VPN à mão, seja como um produto independente ou como um recurso em um firewall ou roteador, seria melhor atender a um software VPN completo, como nossos editores 'Escolhas Logmein Hamachi e Comodo Unite. Com esses produtos, você pode criar uma conexão VPN entre pontos de extremidade individuais e ter uma conexão segura em tempo real.

Recursos

O cliente VPN da Shrew Soft é capaz de trabalhar com servidores VPN de vários grandes fornecedores comerciais, incluindo Cisco, Zyxel e Juniper Networks. O site do software tem instruções sobre como configurar o software para funcionar com Adtran NetVanta, Check Point NGx, Cisco ASA, Cisco IOS, Cisco PIX, DrayTek, Fortigate, Fritz! Box, Juniper SSG (com e sem certificados), Lancom, Linksys, NetASQ, Netgear, Sidewinder 6.x, Sidewinder 7.x, Sonicwall e ZyXEL Zywall. Há instruções na base de conhecimento da Juniper Networks sobre como configurar o cliente para funcionar com os firewalls SRX Services Gateway e ScreenOS. Ele pode lidar com conexões VPN da Cisco que dependem de chaves ou certificados pré-compartilhados (IPSec) ou com AnyConnect (SSL VPN).

O cliente suporta uma variedade de sistemas operacionais, incluindo Windows 2000, Windows XP, Windows Vista, Windows 7, várias distribuições Linux e OpenBSD. Para organizações com uma rede heterogênea, o software da Shrew Soft permite que eles padronizem em um cliente VPN, independentemente dos sistemas operacionais em execução.

O fato de que os Macs não são suportados é decepcionante. Considerando o número crescente de Macs no local de trabalho, ter um único cliente para todas as plataformas tornaria o software um concorrente muito mais forte.

Alguns recursos avançados são suportados, incluindo Split Tunneling, Split DNS, Nat Traversal, IKE Fragmentation, Packet Pre Fragmentation, Dead Peer Detection, Dead XAuth Hybrid e configuração automática do cliente.

Apoio, suporte

O site da Shrew Soft oferece um wiki completo com instruções detalhadas de instalação e capturas de tela sobre como configurar produtos de fornecedores específicos. Existem instruções para gateways de código aberto, incluindo OpenSWAN, StrongSWAN, m0n0wal e pfSense.

Uma coisa que eu gosto no Shrew Soft é o fato de ele suportar vários servidores VPN. Em um cenário em que um usuário precisa se conectar a várias redes e, se não tiver o mesmo tipo de servidor, esse usuário normalmente precisará instalar o software cliente para cada conexão. Isso pode facilmente ficar confuso e difícil, se as ferramentas acabarem em conflito umas com as outras. Com o Shrew Soft, tudo é configurado facilmente com uma única ferramenta, facilitando a alternância.

Instalação e Configuração

É fácil começar, pois o usuário baixa a versão desejada para o sistema operacional diretamente do site. Não é necessário registro. Depois de baixar e instalar o software, os usuários podem iniciar o Shrew Soft VPN Access Manager.

Se o departamento de TI já tiver um arquivo de configuração da VPN.pcf da Cisco, o processo será ainda mais fácil. Tudo o que o usuário precisa fazer é salvar o arquivo.pcf em algum lugar do computador local e, em seguida, vá ao menu Arquivo do VPN Access Manager para importar o arquivo. Depois que o arquivo for importado, um ícone com o nome do arquivo aparecerá na tela. Clique nele uma vez e clique em conectar para estabelecer um túnel VPN.

Se o arquivo.pcf tiver uma senha criptografada, algumas versões do Shrew Soft VPN poderão não conseguir acessar essas informações. Você precisará obter as informações necessárias do departamento de TI e substituir a senha criptografada.

Adicionando uma nova conexão

Clicar no botão Adicionar na barra de ferramentas abre a tela de configuração para criar novas conexões VPN. Na maioria das vezes, a configuração é simples adicionando o nome do host remoto ou o endereço IP do servidor VPN. O método de endereço do host local deve ser definido por padrão como "Usar um adaptador existente e um endereço atual". O Traversal de conversão de endereços de rede deve estar ativado e as configurações de resolução de nomes WINS e DNS definidas. As opções de autenticação e credencial permitem que os usuários insiram a combinação de nome de usuário / senha, certificados de servidor ou chaves pré-compartilhadas.

Se você estiver usando uma chave pré-compartilhada, selecione o método de autenticação Mutual PSK + XAuth na guia Autenticação. É aqui que você insere as informações que normalmente encontra na seção "Autenticação de grupo" no cliente VPN da Cisco. O nome da autenticação do grupo do cliente Cisco está sob o tipo de identificação "Key Identifier" no Shrew Soft. A senha pré-compartilhada está localizada na guia Credenciais do menu Autenticação.

Depois que a conexão é configurada e salva, o usuário pode apenas selecionar Conectar para acessar o servidor VPN. Se o cliente se conectar com êxito, o botão conectar será alterado para desconectar e a janela de status exibirá "túnel ativado".

No mínimo, os usuários precisam apenas das seguintes informações para começar: Nome do gateway IPSEC, ID IPSEC (também conhecido como ID do grupo), segredo IPSEC (também conhecido como senha do grupo), nome de usuário pessoal de acesso remoto (nome de usuário xauth) e nome de usuário acessar senha pessoal (senha xauth). Se algo não funcionar, é hora de mexer com algumas das opções padrão. Dependendo da configuração do servidor, alguns usuários podem não conseguir se conectar, a menos que alterem a opção NAT Traversal para "force rfc".

A maioria dos usuários não deve ter problemas apenas com as opções padrão.

Confortável com grátis?

Para as empresas preocupadas com o preço, o fato de o Shrew Soft VPN ser gratuito será atraente. No entanto, é importante considerar que a gratuidade pode acabar custando caro se a empresa não estiver confortável com produtos disponíveis gratuitamente ou preocupada com o suporte a longo prazo.

A utilização ou não da VPN da Shrew Soft pode depender muito da disposição da organização de renunciar ao suporte dedicado ou à manutenção regular. No caso do Shrew Soft, a versão mais recente é o cliente 2.1.7, lançado no outono de 2010. Era uma versão de manutenção e corrigia vários bugs, mas não apresentava novos recursos. Algumas organizações podem estar preocupadas com a perspectiva de implantar amplamente um produto que não esteja visivelmente em desenvolvimento ou suporte ativo. Outros podem se sentir à vontade em contar com uma infinidade de fóruns de suporte ao usuário on-line e lista de discussão para resolver quaisquer problemas que possam surgir.

Existem muitos sites na Web com dicas úteis de configuração e solução de problemas para o Shrew Soft. Até os fóruns de suporte ao fornecedor, como a base de conhecimento da Juniper, também têm tópicos dedicados a fazer o cliente livre funcionar. A Shrew Soft oferece extensa documentação em seu site, e também há uma lista de discussão.

Para garantir que eu nunca esqueça, e que eu sempre me conecte com segurança, eu realmente uso um script de inicialização. Em um arquivo de texto no bloco de notas, salvei os seguintes comandos (sem 'linhas'):

cd 'caminho para o diretório Shrew-Soft-VPN-VPN'

iniciar ipsecc.exe -r 'configuração' -u 'usuário' -p 'senha' -a

Sempre que eu quero ativar a VPN, eu executo o arquivo (eu o mantenho na área de trabalho) e ele abre o cliente, se conecta e desaparece, sem a necessidade de iniciar manualmente a conexão.

VPN para as massas

Normalmente, tenho o cliente VPN oficial instalado no hardware da empresa, mas se algum dia eu quis usar meu laptop ou computador pessoal para acessar recursos de trabalho, não tive sorte. O cliente VPN da Shrew Soft torna isso possível porque eu posso baixá-lo e instalá-lo sem causar conflitos. A empresa não está disposta a pagar as taxas de licença desses computadores adicionais e estou me conectando com segurança aos meus recursos corporativos, independentemente de onde estiver. O software VPN da Shrew Soft é uma vantagem para todos.

À medida que os clientes VPN avançam, o Shrew Soft VPN é o caminho a percorrer, se você apenas precisar conectar seus usuários a uma implantação VPN existente sem se preocupar com licenciamento ou instalação. O fato de também oferecer suporte a vários fornecedores é o motivo de nossa escolha dos editores. Se você não possui um servidor VPN em execução, confira nossas ferramentas VPN all-in-one para empresas, como as Opções dos editores Logmein Hamachi e Comodo Unite.

• Negócios Vonage

• Viber (para Android)

• Ryver

• WhatsApp Messenger (para iPhone)

• McAfee Family Protection 2.0

• Mais

Shrew soft vpn revisão e avaliação