Det har tagit ett tag, men ett växande antal nätverksleverantörer vaknar upp till det faktum att småföretag också kan dra nytta av SSL-VPN:er. Apparatbaserade lösningar har traditionellt sett varit inriktade på företag med prislappar som matchar, men Linksys diminutiva RVL-200 ser för bra ut för att vara sant på under 100 pund.
Billions välutrustade BiGuard S10 kostar mer än Kr300 och Netgears diminutiva SSL312 kan köpas för bara mindre än Kr200, så hur har Linksys lyckats med denna anmärkningsvärda bedrift? RVL-200 har en kvartett av Fast Ethernet LAN-portar, och den enda RJ-45 WAN-porten kräver ett kabel- eller DSL-modem för att få tillgång till internet. Den tar samma grepp som BiGuard S10, eftersom den har en NAT/SPI-brandvägg som innebär att den kan fronta en affärsinternetanslutning. Netgears SSL312 är designad för att sitta bakom en befintlig brandvägg, som kommer att behöva konfigureras med lämpliga regler för vidarebefordran av portar för att tillåta externa användare att komma åt den.
Installationen är enkel, eftersom det intuitiva webbgränssnittet tillhandahåller en guide för internetåtkomst, och enheten stöder PPPoE och dynamisk IP-adressering, eller så kan du tillhandahålla statisk adressinformation. För att testa använde vi samma procedurer som för Billion och Netgear, genom att ge WAN-porten en statisk IP-adress, placera några testklienter på den här sidan och placera enheten mellan dem och våra LAN-resurser. QoS är tillgängligt där du tillhandahåller information om uppströms och nedströms bandbredd, väljer tjänster från rullgardinsmenyn eller definierar dina egna och bestämmer om en lägsta och högsta hastighet i Kb/sek för båda riktningarna. Alternativt kan du istället för priskontroll tilldela utvalda tjänster hög eller låg prioritet.
Än så länge ser RVL-200 bra ut, men det är inte förrän du kommer till alternativen för fjärråtkomst som det blir tydligt varför den här apparaten kostar så lite. För IPSec VPN stöder den bara en enda tunnel specifikt för anslutning till ett annat fjärrkontor. Klicka på fliken SSL-VPN och du kommer att se att det inte finns något att göra förutom att lägga till nya användare och ställa in ett IP-adressintervall för inkommande fjärrklienter. För den förstnämnda erbjuder enheten en lokal användardatabas eller så kan den integreras med AD-, LDAP-, NT-domäner och RADIUS-servrar.
Medan Billion och Netgear erbjuder nätverks- och transportförlängare plus ett Network Places-alternativ, tillhandahåller RVL-200 endast nätverksförlängaren. Detta skapar i huvudsak en säker krypterad tunnel till alla IP-baserade resurser på LAN. Fjärrklienter pekar sin webbläsare på apparatens WAN-adress, som ger dem en inloggningsportal. Den laddar sedan en ActiveX-kontroll som för övrigt är densamma som används av Billion. Detta skapar tunneln med hjälp av en IP-adress från apparatens pool. När webbläsaren är stängd kommer en cache-rengörare in och rensar historiken och cachen på klientsystemet. Dessutom, för att använda SSL-VPN:er, måste fjärrhantering vara aktiverad och enheten stöder endast fem samtidiga tunnlar.
Under testningen fann vi att RVL-200 var lätt att använda. Men om du vill ha mer kontroll över LAN-resurserna som dina mobila klienter kan komma åt via SSL-VPN, se till Billion och Netgear.
