OpenVPN 2.4.3 erbjuder ett bra pris för potentiella användare, som börjar på bara $ 15 per klientanslutning per år.
För detta får du möjlighet till två olika VPN-klienter för företag.
Connect-klienten kan laddas ner från OpenVPN-server med öppen källkod när den har installerats.
Den andra, känd som Community Client, kan laddas ner från OpenVPN-webbplatsen som en installationsfil.
Den här ger dig möjlighet att installera antingen VPN-servern eller Community Client - välj bara installationsprogrammet som motsvarar ditt operativsystem (OS) och du kan installera antingen klienten, servern eller båda.
Connect Client är en virtuell privat nätverksklient (VPN) som är utformad för att ansluta till OpenVPN Access Server och stöder inte andra anslutningar.
När servern har installerats navigerar användaren till webbplatsen och laddar ner Connect Client för sitt operativsystem.
Community-klienten är en allmänt VPN-klient som kan kopplas till en mängd olika VPN-servrar förutom OpenVPN-servern.
Men även om det är en bra grad av flexibilitet och OpenVPN-lösningen är solid övergripande, kände vi fortfarande att den kom bakom Editors Choice-vinnaren, NCP Secure Entry för Win32 / 64 ($ 144,00 på NCP), på användarvänlighet och hanteringsverktyg .
Installation och anslutningar
OpenVPN finns som ett mjukvarupaket för Microsoft Windows XP och senare versioner av det operativsystemet.
Det finns också versioner för en mängd Linux-paket samt virtuella apparater för Microsoft Hyper-V och VMware ESXi virtualiseringsmiljöer.
Slutligen finns det paket tillgängliga för användning som virtuella molninstanser för infrastruktur som tjänsteleverantörer (IaaS), som Amazon Web Services ($ 6.415,00 på Amazon) (AWS) och CloudSigma.
Installationen är väldigt enkel, men det bör göras av en erfaren IT-administratör snarare än en slutanvändare.
Detta beror helt enkelt på överflödet av konfigurationsalternativ.
Som typiskt för Linux-paket är GUI inte nödvändigt.
Servern kan styras från kommandoraden, vilket möjliggör skriptning av konfigurationen och fjärrkontroll via en SSH-anslutning.
Under installationen måste lösenordet ställas in via kommandoraden innan användaren kan komma åt GUI.
Om du behöver det är GUI väl gjort och alternativen är bekanta för erfarna VPN-administratörer.
Windows-versionen av antingen gemenskapsklienten eller servern körs som en tjänst som standard, vilket innebär att den inte behöver startas av användaren och kan starta om automatiskt efter en krasch.
Liknande Produkter
NCP Secure Entry Client för Win32 / 64
TheGreenBow IPSec VPN-klient
Microsoft VPN-klient för Windows
Installationsprocessen är densamma för gemenskapsklienten och servern.
Det finns inte ens ett val att installera det ena eller det andra.
Resten av alternativen som avgör om det är en klient eller server görs efter installationen.
Dokumentationen är uttrycklig för alla installationsalternativ, och medan dokumentationen riktar sig till administratören tar verktygen för automatisk konfigurering ofta bort behovet av att användaren gör mycket för installationen.
Community-klienten använder NDIS6-nätverksdrivrutinen och TAP-nätverksdrivrutinen.
Administratören kan och bör förkonfigurera klienten genom att skapa en OpenVPN (.opvn) konfigurationsfil.
När klienten har installerats kan användaren dubbelklicka på konfigurationsfilen och inställningarna kommer att användas för att skapa VPN-anslutningen.
Connect-klienten är en enklare upplevelse för slutanvändaren och gör hanteringen också enklare för administratören.
Användaren navigerar helt enkelt till OpenVPN-serverns URL och klickar på länken, och alla nödvändiga nycklar och certifikat installeras tillsammans med klienten.
OpenVPN-servern är licensierad av många hårdvarubrandväggar och routrar.
Detta gör det enkelt att konfigurera en server-till-server-anslutning såväl som klientanslutningar.
Processen med att konfigurera en server via brandväggsgränssnittet eller på OpenVPN-programvaran som körs på ett Linux-system är mycket lika.
Routern eller brandväggsleverantören kan ändra utseendet på gränssnittet, men alternativen och tillgängliga funktioner kommer att vara desamma.
En fördel med att använda OpenVPN-servern på ett Linux-system istället för att använda en av routrarna eller brandväggarna med servern förinstallerad är att uppdateringar kan göras direkt via OpenVPN, snarare än att kräva en uppdatering från maskinvaruleverantören.
Funktioner och support
OpenVPN har ett antal fördelar jämfört med andra VPN-servrar.
Eftersom det är en öppen källkodslösning, finns det många bidragsgivare som arbetar med att leta efter buggar eller exploater, och dessa tenderar att hittas och korrigeras snabbt.
Förutom välgjorda handböcker och andra dokument på OpenVPN-webbplatsen finns det många, många resurser på nätet för att hjälpa en administratör att ställa in och köra en OpenVPN-server.
Dessutom finns det många programmerare och administratörer tillgängliga som är väl förtrogna med programvaran som kan hjälpa ett företag att ställa upp saker med någon form av anpassade detaljer de vill ha.
Community Client erbjuder alla vanliga VPN-nyckel-, protokoll- och klientanslutningsalternativ och kan ansluta till en katalogserver som RADIUS eller LDAP (Active Directory) för att behålla autentiseringsinformation för en stor grupp användare.
OpenVPN-servern innehåller verktyg för att hantera och distribuera nycklar och certifikat för klientsystem.
Connect Client är en mycket enklare installation från klientänden, men kräver OpenVPN-servern (eller en licensierad version).
Eftersom molnversioner av servern är tillgängliga kan du ställa in ett primärt datacenter eller säkerhetskopia i molnet, så att fjärrsystem kan autentisera och ansluta säkert var som helst.
OpenVPN-servern kan förkonfigureras på ett lokalt system och sedan flyttas till molnet.
Förutom att köra på en Linux-installation i molnet innebär virtuella apparater och AWS-stöd att anslutningar till praktiskt taget alla molnleverantörer kan säkras för både klienter och andra tjänster eller datacenter, vilket säkerställer att säkerhetsramen är fullt tillgänglig för administratören, vilket inte alltid är givet när man använder de verktyg som levereras av molnleverantören.
Hur vi testade
Testnätverket bestod av två subnät anslutna av en VPN-router och en Shunra WAN-simulator.
Förutom de Linksys- och Netgear-routrar som användes i de andra testerna användes ett Microsoft Windows 10-system ($ 139,00 på Microsoft Store) med OpenVPN Server 2.4.3 installerad programvara för att testa Connect Client.
Som med andra installationer fanns det minimal belastning på systemet som kör klienten, och genomströmnings- och svarstiderna var över 90% av WAN-länkens hastighet.
Sammantaget erbjuder de två alternativen, Connect Client och Community-klienten, stöd för ett brett utbud av plattformar, mycket kontroll över installationen och konfigurationen och mycket kapacitet.
OpenVPN-servern är licensierad av ett stort antal router- och brandväggsleverantörer, och det finns en enorm mängd dokumentation tillgänglig både på OpenVPN-webbplatsen och på många andra, från steg-för-steg-videor till tekniska referenser på de olika krypteringsscheman och certifikat och nyckelhantering.
Kombinationen av de två klienterna och servern erbjuder ett flexibelt och mycket kapabelt VPN-system, men utan att använda några andra produkter, som NCP eller TheGreenBow (79,00 för 1-2 licenser (för Universal VPN) på TheGreenBow) systemet.
Fördelar
Kraftfull och flexibel.
Installeras på ett stort antal operativsystem Apple, Linux och Windows.
Stöder molninstanser och virtuella apparater.
Stöder mobil (Android, iOS) och till och med BSD.
Visa mer
Poängen
OpenVPN är något av en standard i open source-världen, men OpenVPN 2.4.3 representerar bara VPN-klientdelen av den ekvationen.
Den är flexibel och väl hanterad och ansluter till en mängd olika servrar, men att ansluta den till resten av OpenVPN-lösningen kräver kunskap på IT-nivå.
OpenVPN 2.4.3 erbjuder ett bra pris för potentiella användare, som börjar på bara $ 15 per klientanslutning per år.
För detta får du möjlighet till två olika VPN-klienter för företag.
Connect-klienten kan laddas ner från OpenVPN-server med öppen källkod när den har installerats.
Den andra, känd som Community Client, kan laddas ner från OpenVPN-webbplatsen som en installationsfil.
Den här ger dig möjlighet att installera antingen VPN-servern eller Community Client - välj bara installationsprogrammet som motsvarar ditt operativsystem (OS) och du kan installera antingen klienten, servern eller båda.
Connect Client är en virtuell privat nätverksklient (VPN) som är utformad för att ansluta till OpenVPN Access Server och stöder inte andra anslutningar.
När servern har installerats navigerar användaren till webbplatsen och laddar ner Connect Client för sitt operativsystem.
Community-klienten är en allmänt VPN-klient som kan kopplas till en mängd olika VPN-servrar förutom OpenVPN-servern.
Men även om det är en bra grad av flexibilitet och OpenVPN-lösningen är solid övergripande, kände vi fortfarande att den kom bakom Editors Choice-vinnaren, NCP Secure Entry för Win32 / 64 ($ 144,00 på NCP), på användarvänlighet och hanteringsverktyg .
Installation och anslutningar
OpenVPN finns som ett mjukvarupaket för Microsoft Windows XP och senare versioner av det operativsystemet.
Det finns också versioner för en mängd Linux-paket samt virtuella apparater för Microsoft Hyper-V och VMware ESXi virtualiseringsmiljöer.
Slutligen finns det paket tillgängliga för användning som virtuella molninstanser för infrastruktur som tjänsteleverantörer (IaaS), som Amazon Web Services ($ 6.415,00 på Amazon) (AWS) och CloudSigma.
Installationen är väldigt enkel, men det bör göras av en erfaren IT-administratör snarare än en slutanvändare.
Detta beror helt enkelt på överflödet av konfigurationsalternativ.
Som typiskt för Linux-paket är GUI inte nödvändigt.
Servern kan styras från kommandoraden, vilket möjliggör skriptning av konfigurationen och fjärrkontroll via en SSH-anslutning.
Under installationen måste lösenordet ställas in via kommandoraden innan användaren kan komma åt GUI.
Om du behöver det är GUI väl gjort och alternativen är bekanta för erfarna VPN-administratörer.
Windows-versionen av antingen gemenskapsklienten eller servern körs som en tjänst som standard, vilket innebär att den inte behöver startas av användaren och kan starta om automatiskt efter en krasch.
Liknande Produkter
NCP Secure Entry Client för Win32 / 64
TheGreenBow IPSec VPN-klient
Microsoft VPN-klient för Windows
Installationsprocessen är densamma för gemenskapsklienten och servern.
Det finns inte ens ett val att installera det ena eller det andra.
Resten av alternativen som avgör om det är en klient eller server görs efter installationen.
Dokumentationen är uttrycklig för alla installationsalternativ, och medan dokumentationen riktar sig till administratören tar verktygen för automatisk konfigurering ofta bort behovet av att användaren gör mycket för installationen.
Community-klienten använder NDIS6-nätverksdrivrutinen och TAP-nätverksdrivrutinen.
Administratören kan och bör förkonfigurera klienten genom att skapa en OpenVPN (.opvn) konfigurationsfil.
När klienten har installerats kan användaren dubbelklicka på konfigurationsfilen och inställningarna kommer att användas för att skapa VPN-anslutningen.
Connect-klienten är en enklare upplevelse för slutanvändaren och gör hanteringen också enklare för administratören.
Användaren navigerar helt enkelt till OpenVPN-serverns URL och klickar på länken, och alla nödvändiga nycklar och certifikat installeras tillsammans med klienten.
OpenVPN-servern är licensierad av många hårdvarubrandväggar och routrar.
Detta gör det enkelt att konfigurera en server-till-server-anslutning såväl som klientanslutningar.
Processen med att konfigurera en server via brandväggsgränssnittet eller på OpenVPN-programvaran som körs på ett Linux-system är mycket lika.
Routern eller brandväggsleverantören kan ändra utseendet på gränssnittet, men alternativen och tillgängliga funktioner kommer att vara desamma.
En fördel med att använda OpenVPN-servern på ett Linux-system istället för att använda en av routrarna eller brandväggarna med servern förinstallerad är att uppdateringar kan göras direkt via OpenVPN, snarare än att kräva en uppdatering från maskinvaruleverantören.
Funktioner och support
OpenVPN har ett antal fördelar jämfört med andra VPN-servrar.
Eftersom det är en öppen källkodslösning, finns det många bidragsgivare som arbetar med att leta efter buggar eller exploater, och dessa tenderar att hittas och korrigeras snabbt.
Förutom välgjorda handböcker och andra dokument på OpenVPN-webbplatsen finns det många, många resurser på nätet för att hjälpa en administratör att ställa in och köra en OpenVPN-server.
Dessutom finns det många programmerare och administratörer tillgängliga som är väl förtrogna med programvaran som kan hjälpa ett företag att ställa upp saker med någon form av anpassade detaljer de vill ha.
Community Client erbjuder alla vanliga VPN-nyckel-, protokoll- och klientanslutningsalternativ och kan ansluta till en katalogserver som RADIUS eller LDAP (Active Directory) för att behålla autentiseringsinformation för en stor grupp användare.
OpenVPN-servern innehåller verktyg för att hantera och distribuera nycklar och certifikat för klientsystem.
Connect Client är en mycket enklare installation från klientänden, men kräver OpenVPN-servern (eller en licensierad version).
Eftersom molnversioner av servern är tillgängliga kan du ställa in ett primärt datacenter eller säkerhetskopia i molnet, så att fjärrsystem kan autentisera och ansluta säkert var som helst.
OpenVPN-servern kan förkonfigureras på ett lokalt system och sedan flyttas till molnet.
Förutom att köra på en Linux-installation i molnet innebär virtuella apparater och AWS-stöd att anslutningar till praktiskt taget alla molnleverantörer kan säkras för både klienter och andra tjänster eller datacenter, vilket säkerställer att säkerhetsramen är fullt tillgänglig för administratören, vilket inte alltid är givet när man använder de verktyg som levereras av molnleverantören.
Hur vi testade
Testnätverket bestod av två subnät anslutna av en VPN-router och en Shunra WAN-simulator.
Förutom de Linksys- och Netgear-routrar som användes i de andra testerna användes ett Microsoft Windows 10-system ($ 139,00 på Microsoft Store) med OpenVPN Server 2.4.3 installerad programvara för att testa Connect Client.
Som med andra installationer fanns det minimal belastning på systemet som kör klienten, och genomströmnings- och svarstiderna var över 90% av WAN-länkens hastighet.
Sammantaget erbjuder de två alternativen, Connect Client och Community-klienten, stöd för ett brett utbud av plattformar, mycket kontroll över installationen och konfigurationen och mycket kapacitet.
OpenVPN-servern är licensierad av ett stort antal router- och brandväggsleverantörer, och det finns en enorm mängd dokumentation tillgänglig både på OpenVPN-webbplatsen och på många andra, från steg-för-steg-videor till tekniska referenser på de olika krypteringsscheman och certifikat och nyckelhantering.
Kombinationen av de två klienterna och servern erbjuder ett flexibelt och mycket kapabelt VPN-system, men utan att använda några andra produkter, som NCP eller TheGreenBow (79,00 för 1-2 licenser (för Universal VPN) på TheGreenBow) systemet.
Fördelar
Kraftfull och flexibel.
Installeras på ett stort antal operativsystem Apple, Linux och Windows.
Stöder molninstanser och virtuella apparater.
Stöder mobil (Android, iOS) och till och med BSD.
Visa mer
Poängen
OpenVPN är något av en standard i open source-världen, men OpenVPN 2.4.3 representerar bara VPN-klientdelen av den ekvationen.
Den är flexibel och väl hanterad och ansluter till en mängd olika servrar, men att ansluta den till resten av OpenVPN-lösningen kräver kunskap på IT-nivå.
