De meeste IT-professionals weten dat Microsoft Windows een virtueel particulier netwerk (VPN) -client bevat als onderdeel van de kernnetwerkstack, niet alleen in de Windows-besturingssystemen, maar ook in Windows Server.
Deze client begint bij $ 199,99 voor degenen die er afzonderlijk toegang toe willen hebben, en het ondersteunt alle kernfuncties die je zou verwachten van een zakelijke VPN-client, inclusief de belangrijkste coderingsstandaarden zoals point-to-point tunneling protocol (PPTP), Layer Two Tunneling Protocol (L2TP), Secure Socket Tunneling Protocol (SSTP) en Internet Key Exchange (IKE).
In tegenstelling tot meer gepolijste oplossingen van derden, heeft elke versie van Windows echter een client met zijn eigen eigenaardigheden.
Oudere versies zijn beperkt tot oudere en minder veilige protocollen en verbeteren geleidelijk met elke release van het besturingssysteem (OS).
De Windows 8 VPN-client ondersteunt bijvoorbeeld een verscheidenheid aan VPN-servers, waaronder F5, Juniper, CheckPoint SonicWall en natuurlijk de eigen VPN-server van Microsoft.
Ondertussen geeft de VPN-client van Windows 10 ($ 139,00 bij Microsoft Store) in plaats daarvan de ondersteunde protocollen weer, en bevat deze een automatische instelling die goed werkte toen we verbinding maakten met verschillende routers en firewalls en hun VPN-servers.
Omdat de Microsoft VPN-client voor Windows de standaardclient is voor elk Windows-systeem, heeft deze een enorme voetafdruk bij zowel het zakelijke als het consumentenpubliek, wat betekent dat de kans het grootst is dat hij wordt aangevallen door hackers.
Het besturingssysteem up-to-date houden a
en ervoor te zorgen dat de aanbevelingen voor sleutellengten en coderingssterkte worden opgevolgd, zouden de meeste aanvallen moeten worden voorkomen.
Hoewel deze VPN-client kan fungeren als een handig beschikbare optie, betekent het kiezen van een meer complete client, zoals onze Editors 'Choice-winnaar NCP Secure Entry Client voor Win32 / 64 ($ 144,00 bij NCP), nog meer client- en server implementatie- en verbindingsopties aan de zijkant, plus een set beheertools die niet zo veel werk vergen.
Installatie en configuratie
Bij elke versie van Windows is het installeren van een VPN-verbinding vergelijkbaar met het opzetten van een andere netwerkverbinding, zoals bijvoorbeeld een nieuwe Ethernet-adapter.
Met Windows 8.1 is het bijvoorbeeld toegankelijk via PC-instellingen> Netwerk> Verbindingen> Een VPN-verbinding toevoegen.
Met Windows 10 is het toegankelijk via Instellingen> Netwerk en internet> VPN.
De opties, zoals het type protocol dat u wilt gebruiken of het type VPN-server waarmee u verbinding wilt maken, worden geleverd via vervolgkeuzemenu's.
Het enige dat de gebruiker nodig heeft, is een vooraf gedeelde wachtwoordzin of certificaat, een netwerkaanmelding en een wachtwoord voor het netwerk.
Dit kan dezelfde gebruikersnaam en hetzelfde wachtwoord zijn als op het interne netwerk of een apart account.
vergelijkbare producten
NCP Secure Entry Client voor Win32 / 64
TheGreenBow IPSec VPN-client
Omdat de Microsoft VPN-client voor Windows bij Windows wordt geleverd, is dit een standaardclient die altijd beschikbaar is.
Het is niet nodig om de client te installeren zoals bij de andere spelers in deze verzameling; je configureert gewoon een verbinding.
De instellingen om de client te configureren, kunnen afzonderlijk worden opgeslagen en via e-mail worden verzonden of op een USB-sleutel worden geladen, evenals het certificaat dat voor authenticatie wordt gebruikt.
Het enige dat de beheerder moet weten, is de versie van Windows waartoe de client behoort.
Het nadeel is dat de client alleen op Windows werkt en niet beschikbaar is voor Apple iOS of OS X, Google Android, Linux of andere besturingssystemen.
Zowel de configuratie van de VPN-client als een certificaat of vooraf gedeelde sleutel kan van tevoren worden ingesteld en via de bovengenoemde USB-sleutel of een ander fysiek apparaat worden gemaild of verzonden.
Installatie en configuratie kan worden gedaan via Microsoft System Center Configuration Manager (SCCM), via het groepsbeleid van Active Directory of ook andere Microsoft-beheertools.
Als je je opties hier wilt verkennen, kun je het beste zoeken op TechNet, de professionele IT-kennisbank van Microsoft, waarbij je niet alleen op zoek bent naar de VPN-client, maar ook naar specifieke versies van Windows.
Het genereren van certificaten moet worden gedaan via een certificeringsinstantie, aangezien zelfondertekende sleutels werken, maar bij elke gebruik foutmeldingen zullen genereren.
Een vooraf gedeelde sleutel vereist niet dezelfde soort externe authenticatie als een certificaat en kan voor de meeste gebruikers eenvoudiger zijn.
Maar het biedt niet dezelfde mate van beveiliging als een certificaat.
Er is bijvoorbeeld geen manier om een ??vooraf gedeelde sleutel in te trekken, behalve het handmatig wijzigen van de sleutel van de VPN-server.
Met certificaten kan een certificaat dat op meerdere clients wordt gebruikt, worden ingetrokken via de certificeringsinstantie.
Belangrijkste kenmerken
Het implementeren en beheren van Microsoft VPN Client voor Windows, inclusief de configuratie en opties voor sleutels / certificaten, is eenvoudig als u dit doet via SCCM.
En voor een organisatie die uitsluitend Microsoft-producten beheert, is dat een redelijk complete oplossing.
Omdat SCCM een bedrijfsgerichte beheertool is met behoorlijke platformonafhankelijke ondersteuning, kunnen organisaties die Apple iOS of OS X, Android-telefoons of -tablets of andere soorten besturingssystemen gebruiken, mogelijk SCCM gebruiken om VPN-clients te implementeren en beheren.
ook op die apparaten.
Ze zullen echter een andere klant moeten selecteren en de ins en outs leren van het beheer via SCCM.
Voor organisaties die geen SCCM hebben, wordt het management een beetje somber.
Die klanten moeten hun tools voor het beheer van mobiele apparaten (MDM) en hun tools voor infrastructuurbeheer testen om er zeker van te zijn dat ze een effectieve oplossing hebben met de Microsoft VPN.
Als dat niet gebeurt, is het waarschijnlijk het beste om te zoeken naar een meer allesomvattend VPN-platform van derden, zoals NCP Secure Entry Client voor Win32 / 64 of TheGreenBow IPSec VPN Client (79,00 voor 1-2 licenties (voor Universal VPN) bij TheGreenBow).
De automatische configuratiefunctie van de Microsoft VPN Client voor Windows werkte goed met onze beide testrouters en vond binnen een paar minuten een werkende configuratie zonder handmatige tussenkomst.
Beheerders die een script willen maken om ervoor te zorgen dat alle instellingen precies zijn wat ze zouden moeten zijn, kunnen dat doen door een .pcf-configuratiebestand of een Microsoft PowerShell-script te gebruiken om de clientverbinding tot stand te brengen.
Dit klinkt allemaal redelijk solide, maar zelfs in Windows 10 is de Microsoft VPN Client voor Windows basic, zonder de uitgebreide featureset van TheGreenBow IPSec VPN Client of de brede OS-ondersteuning die OpenVPN 2.4.3 biedt.
Het maakt echter verbinding met de meeste VPN-servers, behalve degene die een eigen client nodig hebben.
En net als bij de andere clients die we hebben getest, werden de prestaties alleen beperkt door de snelheid van de WAN-verbinding.
CPU-overhead en geheugengebruik waren laag.
Hoe we hebben getest
Net als bij de andere producten die in deze verzameling zijn getest, werd een testnetwerk door een Shunra Wide Area Network (WAN) -simulator verbonden met een ander testnetwerk en twee routers (een Linksys en een NetGear), beide met VPN-functionaliteit.
Deze werden gebruikt om de twee testnetwerken met elkaar te verbinden.
De WAN-simulator was ingesteld op snelheden van 1,5 Mbps, 10 Mbps, 60 Mbps en 100 Mbps.
Net als bij de andere geteste producten, was de effectieve gegevensoverdrachtsnelheid voor de VPN-verbinding meer dan 90 procent van de snelheid van de gesimuleerde WAN-verbinding.
In winkels met alleen Windows is de Microsoft VPN Client voor Windows een altijd beschikbare optie en, met SCCM of andere op Microsoft gerichte implementatie- en configuratiebeheertools, een die eenvoudig te implementeren en te beheren is.
Handmatige implementatie via de beleidsengine of PowerShell-scripts is een leuke optie voor ervaren Microsoft-beheerders.
Het ontbreken van overeenkomstige clients voor een ander besturingssysteem zal echter een oplossing met één bron in heterogene netwerken overbodig maken.
Bovendien bieden andere producten een eenvoudiger en goedkoper implementatie- en beheermodel in omgevingen waar SCCM nog niet is geïmplementeerd.
Toch is het voor omgevingen met alleen Windows een no-brainer.
Microsoft VPN Client voor Windows
Voordelen
Bijgewerkte client inbegrepen bij elke versie van Windows.
Preconfiguratie- of configuratiebestanden maken het opzetten van externe VPN-verbindingen eenvoudig.
Ondersteunt de belangrijkste VPN-servers.
Het komt neer op
U vindt de Microsoft VPN-client voor Windows als een native onderdeel van de meeste versies van de Microsoft Windows- en Windows Server-besturingssystemen.
Over het algemeen is het een solide oplossing, maar er zijn manieren om de flexibiliteit en ondersteuning voor meerdere clients te evenaren die u zult vinden in een goede oplossing van derden.
De meeste IT-professionals weten dat Microsoft Windows een virtueel particulier netwerk (VPN) -client bevat als onderdeel van de kernnetwerkstack, niet alleen in de Windows-besturingssystemen, maar ook in Windows Server.
Deze client begint bij $ 199,99 voor degenen die er afzonderlijk toegang toe willen hebben, en het ondersteunt alle kernfuncties die je zou verwachten van een zakelijke VPN-client, inclusief de belangrijkste coderingsstandaarden zoals point-to-point tunneling protocol (PPTP), Layer Two Tunneling Protocol (L2TP), Secure Socket Tunneling Protocol (SSTP) en Internet Key Exchange (IKE).
In tegenstelling tot meer gepolijste oplossingen van derden, heeft elke versie van Windows echter een client met zijn eigen eigenaardigheden.
Oudere versies zijn beperkt tot oudere en minder veilige protocollen en verbeteren geleidelijk met elke release van het besturingssysteem (OS).
De Windows 8 VPN-client ondersteunt bijvoorbeeld een verscheidenheid aan VPN-servers, waaronder F5, Juniper, CheckPoint SonicWall en natuurlijk de eigen VPN-server van Microsoft.
Ondertussen geeft de VPN-client van Windows 10 ($ 139,00 bij Microsoft Store) in plaats daarvan de ondersteunde protocollen weer, en bevat deze een automatische instelling die goed werkte toen we verbinding maakten met verschillende routers en firewalls en hun VPN-servers.
Omdat de Microsoft VPN-client voor Windows de standaardclient is voor elk Windows-systeem, heeft deze een enorme voetafdruk bij zowel het zakelijke als het consumentenpubliek, wat betekent dat de kans het grootst is dat hij wordt aangevallen door hackers.
Het besturingssysteem up-to-date houden a
en ervoor te zorgen dat de aanbevelingen voor sleutellengten en coderingssterkte worden opgevolgd, zouden de meeste aanvallen moeten worden voorkomen.
Hoewel deze VPN-client kan fungeren als een handig beschikbare optie, betekent het kiezen van een meer complete client, zoals onze Editors 'Choice-winnaar NCP Secure Entry Client voor Win32 / 64 ($ 144,00 bij NCP), nog meer client- en server implementatie- en verbindingsopties aan de zijkant, plus een set beheertools die niet zo veel werk vergen.
Installatie en configuratie
Bij elke versie van Windows is het installeren van een VPN-verbinding vergelijkbaar met het opzetten van een andere netwerkverbinding, zoals bijvoorbeeld een nieuwe Ethernet-adapter.
Met Windows 8.1 is het bijvoorbeeld toegankelijk via PC-instellingen> Netwerk> Verbindingen> Een VPN-verbinding toevoegen.
Met Windows 10 is het toegankelijk via Instellingen> Netwerk en internet> VPN.
De opties, zoals het type protocol dat u wilt gebruiken of het type VPN-server waarmee u verbinding wilt maken, worden geleverd via vervolgkeuzemenu's.
Het enige dat de gebruiker nodig heeft, is een vooraf gedeelde wachtwoordzin of certificaat, een netwerkaanmelding en een wachtwoord voor het netwerk.
Dit kan dezelfde gebruikersnaam en hetzelfde wachtwoord zijn als op het interne netwerk of een apart account.
vergelijkbare producten
NCP Secure Entry Client voor Win32 / 64
TheGreenBow IPSec VPN-client
Omdat de Microsoft VPN-client voor Windows bij Windows wordt geleverd, is dit een standaardclient die altijd beschikbaar is.
Het is niet nodig om de client te installeren zoals bij de andere spelers in deze verzameling; je configureert gewoon een verbinding.
De instellingen om de client te configureren, kunnen afzonderlijk worden opgeslagen en via e-mail worden verzonden of op een USB-sleutel worden geladen, evenals het certificaat dat voor authenticatie wordt gebruikt.
Het enige dat de beheerder moet weten, is de versie van Windows waartoe de client behoort.
Het nadeel is dat de client alleen op Windows werkt en niet beschikbaar is voor Apple iOS of OS X, Google Android, Linux of andere besturingssystemen.
Zowel de configuratie van de VPN-client als een certificaat of vooraf gedeelde sleutel kan van tevoren worden ingesteld en via de bovengenoemde USB-sleutel of een ander fysiek apparaat worden gemaild of verzonden.
Installatie en configuratie kan worden gedaan via Microsoft System Center Configuration Manager (SCCM), via het groepsbeleid van Active Directory of ook andere Microsoft-beheertools.
Als je je opties hier wilt verkennen, kun je het beste zoeken op TechNet, de professionele IT-kennisbank van Microsoft, waarbij je niet alleen op zoek bent naar de VPN-client, maar ook naar specifieke versies van Windows.
Het genereren van certificaten moet worden gedaan via een certificeringsinstantie, aangezien zelfondertekende sleutels werken, maar bij elke gebruik foutmeldingen zullen genereren.
Een vooraf gedeelde sleutel vereist niet dezelfde soort externe authenticatie als een certificaat en kan voor de meeste gebruikers eenvoudiger zijn.
Maar het biedt niet dezelfde mate van beveiliging als een certificaat.
Er is bijvoorbeeld geen manier om een ??vooraf gedeelde sleutel in te trekken, behalve het handmatig wijzigen van de sleutel van de VPN-server.
Met certificaten kan een certificaat dat op meerdere clients wordt gebruikt, worden ingetrokken via de certificeringsinstantie.
Belangrijkste kenmerken
Het implementeren en beheren van Microsoft VPN Client voor Windows, inclusief de configuratie en opties voor sleutels / certificaten, is eenvoudig als u dit doet via SCCM.
En voor een organisatie die uitsluitend Microsoft-producten beheert, is dat een redelijk complete oplossing.
Omdat SCCM een bedrijfsgerichte beheertool is met behoorlijke platformonafhankelijke ondersteuning, kunnen organisaties die Apple iOS of OS X, Android-telefoons of -tablets of andere soorten besturingssystemen gebruiken, mogelijk SCCM gebruiken om VPN-clients te implementeren en beheren.
ook op die apparaten.
Ze zullen echter een andere klant moeten selecteren en de ins en outs leren van het beheer via SCCM.
Voor organisaties die geen SCCM hebben, wordt het management een beetje somber.
Die klanten moeten hun tools voor het beheer van mobiele apparaten (MDM) en hun tools voor infrastructuurbeheer testen om er zeker van te zijn dat ze een effectieve oplossing hebben met de Microsoft VPN.
Als dat niet gebeurt, is het waarschijnlijk het beste om te zoeken naar een meer allesomvattend VPN-platform van derden, zoals NCP Secure Entry Client voor Win32 / 64 of TheGreenBow IPSec VPN Client (79,00 voor 1-2 licenties (voor Universal VPN) bij TheGreenBow).
De automatische configuratiefunctie van de Microsoft VPN Client voor Windows werkte goed met onze beide testrouters en vond binnen een paar minuten een werkende configuratie zonder handmatige tussenkomst.
Beheerders die een script willen maken om ervoor te zorgen dat alle instellingen precies zijn wat ze zouden moeten zijn, kunnen dat doen door een .pcf-configuratiebestand of een Microsoft PowerShell-script te gebruiken om de clientverbinding tot stand te brengen.
Dit klinkt allemaal redelijk solide, maar zelfs in Windows 10 is de Microsoft VPN Client voor Windows basic, zonder de uitgebreide featureset van TheGreenBow IPSec VPN Client of de brede OS-ondersteuning die OpenVPN 2.4.3 biedt.
Het maakt echter verbinding met de meeste VPN-servers, behalve degene die een eigen client nodig hebben.
En net als bij de andere clients die we hebben getest, werden de prestaties alleen beperkt door de snelheid van de WAN-verbinding.
CPU-overhead en geheugengebruik waren laag.
Hoe we hebben getest
Net als bij de andere producten die in deze verzameling zijn getest, werd een testnetwerk door een Shunra Wide Area Network (WAN) -simulator verbonden met een ander testnetwerk en twee routers (een Linksys en een NetGear), beide met VPN-functionaliteit.
Deze werden gebruikt om de twee testnetwerken met elkaar te verbinden.
De WAN-simulator was ingesteld op snelheden van 1,5 Mbps, 10 Mbps, 60 Mbps en 100 Mbps.
Net als bij de andere geteste producten, was de effectieve gegevensoverdrachtsnelheid voor de VPN-verbinding meer dan 90 procent van de snelheid van de gesimuleerde WAN-verbinding.
In winkels met alleen Windows is de Microsoft VPN Client voor Windows een altijd beschikbare optie en, met SCCM of andere op Microsoft gerichte implementatie- en configuratiebeheertools, een die eenvoudig te implementeren en te beheren is.
Handmatige implementatie via de beleidsengine of PowerShell-scripts is een leuke optie voor ervaren Microsoft-beheerders.
Het ontbreken van overeenkomstige clients voor een ander besturingssysteem zal echter een oplossing met één bron in heterogene netwerken overbodig maken.
Bovendien bieden andere producten een eenvoudiger en goedkoper implementatie- en beheermodel in omgevingen waar SCCM nog niet is geïmplementeerd.
Toch is het voor omgevingen met alleen Windows een no-brainer.
Microsoft VPN Client voor Windows
Voordelen
Bijgewerkte client inbegrepen bij elke versie van Windows.
Preconfiguratie- of configuratiebestanden maken het opzetten van externe VPN-verbindingen eenvoudig.
Ondersteunt de belangrijkste VPN-servers.
Het komt neer op
U vindt de Microsoft VPN-client voor Windows als een native onderdeel van de meeste versies van de Microsoft Windows- en Windows Server-besturingssystemen.
Over het algemeen is het een solide oplossing, maar er zijn manieren om de flexibiliteit en ondersteuning voor meerdere clients te evenaren die u zult vinden in een goede oplossing van derden.
