熱門VPN客戶端
虛擬專用網(wǎng)絡(luò)（VPN）是一項(xiàng)重要技術(shù)，它能提高因特網(wǎng)安全，為需要訪問(wèn)企業(yè)廣域網(wǎng)和交付資源的用戶提供安全的遠(yuǎn)程訪問(wèn)。從下面的圖片你會(huì)發(fā)現(xiàn)，VPN互相連接著不同類型的用戶和地點(diǎn)。在這次簡(jiǎn)短的熱門VPN客戶端介紹中，我們將說(shuō)明一些有關(guān)設(shè)計(jì)和部署VPN的基本原理。
談到設(shè)計(jì)一個(gè)現(xiàn)代化企業(yè)VPN的部署和應(yīng)用，對(duì)于主管和IT員工，有必要知道能提供什么樣的VPN，以及怎樣才能更好的確保它們安全可靠。了解如何讓VPN簡(jiǎn)單易用，和確保企業(yè)的安全策略、規(guī)章、最佳安全實(shí)踐符合要求一樣重要。
下面3張圖說(shuō)明了推動(dòng)現(xiàn)代化VPN應(yīng)用的目標(biāo)，部署和實(shí)施現(xiàn)代化VPN所需的組件，VPN成功部署和應(yīng)用必須克服的典型技術(shù)難題。
VPN特點(diǎn)：設(shè)計(jì)VPN的目標(biāo)
要能正常工作，現(xiàn)代化VPN必須安全，便于用戶使用，能靈活橫跨不同種類的云平臺(tái)。
選擇VPN必須包括如下關(guān)鍵設(shè)計(jì)目標(biāo)：
保護(hù)任意時(shí)間任意地點(diǎn)的用戶遠(yuǎn)程訪問(wèn)安全。
容易安裝，配置，使用和維護(hù)。
可以讓分布各地的集團(tuán)公司使用。
終端用戶界面友好：沒(méi)有明顯的性能問(wèn)題，沒(méi)有大的使用缺陷，或其他什么故障。
VPN需求：現(xiàn)代化VPN所需的不同組件
需要的VPN組件，左：VPN網(wǎng)關(guān)；右上：VPN路由器；右下：VPN集線器（運(yùn)行VPN軟件的客戶端）
要部署可用的VPN解決方案，在不同階段（客戶端，云，網(wǎng)絡(luò)邊界，企業(yè)網(wǎng)絡(luò)）需要許多不同的組件。下面是安裝VPN所需的組件：
用客戶端VPN軟件能創(chuàng)建安全的遠(yuǎn)程連接。
用VPN-aware路由器和防火墻讓合法VPN流量順利通過(guò)。
用VPN設(shè)備/集線器/服務(wù)器來(lái)管理VPN流量，創(chuàng)建和管理VPN進(jìn)程以及它們對(duì)網(wǎng)絡(luò)資源的訪問(wèn)。
VPN的問(wèn)題和要克服的技術(shù)難題
下面是IT人員必須理解的VPN問(wèn)題和技術(shù)難題：
VPN客戶端軟件必須能夠在所有用戶設(shè)備上工作，比如電腦，筆記本，平板電腦，和智能手機(jī)。
VPN協(xié)議必須可以實(shí)現(xiàn)端到端的工作，即要通過(guò)防火墻，路由器和交換機(jī)。
IT人員必須選擇讓VPN設(shè)備和集線器、設(shè)備、服務(wù)器互相兼容、協(xié)同工作。
同時(shí)注意要平衡VPN的安全性和它的簡(jiǎn)便性。#p#
圖：提供VPN支持和客戶端軟件的企業(yè)
為你的企業(yè)選擇VPN時(shí)，VPN設(shè)計(jì)原理通常朝兩個(gè)方向同時(shí)進(jìn)行：自上而下，和自下而上。這對(duì)IT員工是有趣的挑戰(zhàn)。
下面是用自上而下的方法選擇VPN的一些規(guī)格參數(shù)：
目前的基礎(chǔ)設(shè)施決定了所選的VPN組件。
高級(jí)管理決定了選擇哪個(gè)供應(yīng)商或與其關(guān)系。
采購(gòu)決策完全基于最便宜的價(jià)格或是基于最佳性價(jià)比。
典型的VPN設(shè)計(jì)原理中，IT人員很難自由選擇想要的東西。
下面是用自下而上的方法選擇VPN的一些規(guī)格參數(shù)：
用戶平臺(tái)決定了VPN協(xié)議和解決方案。
價(jià)格低廉或免費(fèi)的VPN客戶端決定剩余組件。
這種自下而上的方法使得任何人都可以加入。它要用于不同的用戶組或平臺(tái)的多VPN。
控制VPN成本：如何通過(guò)VPN獲得最大投資回報(bào)率
如果一切順利，VPN將迅速普及并以指數(shù)級(jí)增長(zhǎng)，企業(yè)必須采取措施以防額外開(kāi)銷和維護(hù)費(fèi)用同比增長(zhǎng)。下面是如何控制VPN成本：
仔細(xì)權(quán)衡用戶需求和安全，風(fēng)險(xiǎn)管理需求。
用最少的干預(yù)手段提供最佳的用戶體驗(yàn)。
權(quán)衡基于云或主機(jī)/外包VPN服務(wù)的最佳性能/安全與其價(jià)格比；設(shè)備/服務(wù)器能提供的最好控制。
把安全的VPN與企業(yè)全部的安全策略和維護(hù)方法整合。
確保VPN部署結(jié)果
確保VPN部署，企業(yè)在選擇和部署VPN時(shí)應(yīng)該使用以下列表
使用自上而下/自下而上方法建立候選VPN列表，確定適合企業(yè)的最佳VPN。
讓高級(jí)用戶，在家工作者和出差的用戶參與最初幾次的前期調(diào)研。
在用戶體驗(yàn)最佳和安全性最好之間選擇平衡點(diǎn)。
把VPN維護(hù)和檢查與安全和生命周期整合。
用IP地址限制技術(shù)提供多一層的安全和保護(hù)。
了解新出的VPN工具和技術(shù)，繼續(xù)關(guān)注所選廠家的最新升級(jí)和最新產(chǎn)品。#p#
思科VPN客戶端主要特點(diǎn)：
無(wú)縫整合思科基礎(chǔ)架構(gòu)并且兼容所有思科VPN產(chǎn)品
可以預(yù)配置大批量部署
客戶端設(shè)計(jì)：用戶界面友好
兼容思科AnyConnect安全移動(dòng)客戶端
支持的系統(tǒng)/平臺(tái)
XP（32位），Vista(32位)，Windows 7(32和64位)
支持所有Linux套件的主流Intel CPU
MacOS 10.4 和 10.5
Solaris UltraSPARC（32和64位）
TeamViewer VPN特點(diǎn)和支持的平臺(tái)
TeamViewer主要特點(diǎn)如下：
安全性高、支持所有主流協(xié)議（RDP, RemoteFX, IPsec, L2TP)
支持遠(yuǎn)程訪問(wèn)，遠(yuǎn)程控制，文件傳輸，聊天，遠(yuǎn)程會(huì)議和視頻會(huì)議
友好的防火墻，不受NAT限制
可以通過(guò)web瀏覽器連接
自動(dòng)性能優(yōu)化
支持的平臺(tái)：
XP, Vista, Windows 7
MacOS 10.x
很多Linux 套件
Android, iPhone, iPad
注意家庭和個(gè)人使用的TeamViewer是免費(fèi)的，與商業(yè)版本一致。
VyprVPN特點(diǎn)和支持的平臺(tái)
Golden Frog的VyprVPN主要特點(diǎn)包括如下：
支持所有主流VPN協(xié)議：L2TP/IPsec, OpenVPN, PPTP
額外開(kāi)銷低，性能很好
對(duì)密鑰交換和進(jìn)程流量提供最強(qiáng)的加密保護(hù)
通過(guò)IP地址過(guò)濾限制遠(yuǎn)程服務(wù)器的訪問(wèn)（客戶端上也有相同功能）
每個(gè)客戶端的月租費(fèi)不高
支持的平臺(tái)：
Windows XP, Vista, 7
所有MacOS X
Ubuntu Linux
Android, iPhone, iPad, iPod Touch
DD-WRT硬件設(shè)備
PureVPN特點(diǎn)和支持的平臺(tái)
PureVPN主要特點(diǎn)如下：
IP重發(fā)和身份掩蓋。
PureVPn支持L2TP/IPsec, PPTP and SSTP
128位加密，安全性很好
通過(guò)強(qiáng)大的身份驗(yàn)證，加強(qiáng)Wi-Fi安全
支持服務(wù)器端IP限制
包含防火墻配置的詳細(xì)信息
兼容Skype，YouTube和其他流媒體服務(wù)
支持的平臺(tái)：
Windows XP, Vista, 7
所有MacOS X
Android, iPhone, iPad
大多數(shù)Linux套件
【編輯推薦】
