बिलियन बायगार्ड एस 20 वीपीएन गेटवे रिव्यू

एसएसएल वीपीएन उपकरण बाजार में बिलियन अपने लिए काफी नाम कमा रहा है। यह लगभग एक साल पहले गेंद को रोल करना शुरू किया था जब इसे लॉन्च किया था BiGuard S10, जिसने इसे फ़ायरवॉल को शामिल करने के लिए दुनिया के पहले किफायती छोटे व्यापार गेटवे समाधान के रूप में दावा किया था। अब हम BiGuard S20 की समीक्षा करते हैं, जिसमें बीस वीपीएन एसएसएल वीपीएन सुरंगों को संभालने के लिए पर्याप्त ग्रंट है, लेकिन यह फेलओवर और लोड बैलेंसिंग का समर्थन करने वाले दोहरे वान पोर्ट भी प्रदान करता है।

हम बिलियन के वैकल्पिक OTP (वन-टाइम पासवर्ड) समाधान पर एक प्रारंभिक नज़र डाल रहे हैं, जिसका उद्देश्य S20 को और अधिक बहुमुखी बनाना है। यह दो-कारक प्रमाणीकरण प्रणाली प्रदान करने के लिए पासवर्ड टोकन के साथ एक RADIUS सर्वर को जोड़ती है। उपयोगकर्ताओं के पास अपना चार अंकों का पिन नंबर होता है और एक बार छह अंकों का पास-कोड बनाने के लिए अपने टोकन का उपयोग करते हैं, जिसे वे एक अद्वितीय पासवर्ड बनाने के लिए जोड़ते हैं। अनिवार्य रूप से, इस प्रणाली के लिए उपयोगकर्ता को कुछ पता होना चाहिए और कुछ वे एक मजबूत प्रमाणीकरण समाधान के लिए बनाते हैं। यह बिलियन को प्रतिस्पर्धा में बढ़त देता है क्योंकि यह प्रभावी रूप से छोटे व्यवसायों के लिए इस विकल्प को देने वाला पहला है। जब हमने समीक्षा की

ZyXEL का SSL 10 उपकरण इसने हमें सलाह दी कि इसके पंखों में एक ओटीपी सॉल्यूशन है लेकिन लाइन से छह महीने नीचे है और यह अभी भी बात कर रहा है।

S20 उपकरण फास्ट ईथरनेट पोर्ट्स का ऑक्टेट और साथ ही गीगाबिट अपलिंक पोर्ट प्रदान करता है। दो WAN पोर्ट फास्ट ईथरनेट किस्म हैं और उन्हें एक टीम में जोड़ा जा सकता है ताकि वे फेलओवर या लोड संतुलन प्रदान कर सकें। हमें यह तथ्य पसंद आया कि S20 फैनलेस है इसलिए यह ऑपरेशन में पूरी तरह से चुप है। सरल वेब इंटरफ़ेस WAN पोर्ट को कॉन्फ़िगर करने में मदद करता है और फिर आप SSL वीपीएन निर्माण पर जा सकते हैं। उपयोगकर्ता प्रमाणीकरण के लिए आपके पास तरीकों का एक अच्छा विकल्प है क्योंकि स्थानीय डेटाबेस के साथ उपकरण AD, LDAP, NT डोमेन और RADIUS सर्वर का समर्थन करता है।

दूरदराज के कार्यकर्ता अपने वेब ब्राउज़र को उपकरण के वान बंदरगाह पर इंगित करते हैं जहां उन्हें लॉगिन के साथ प्रस्तुत किया जाता है पोर्टल पृष्ठ और सफल प्रमाणीकरण के बाद उपलब्ध अनुकूलन पृष्ठ पर ले जाया जाता है संसाधन। नेटवर्क एक्सटेंडर विकल्प सभी स्थानीय आईपी-आधारित संसाधनों के लिए सुरक्षित पहुँच के साथ उपयोगकर्ताओं को प्रदान करने वाले LAN के लिए एक एन्क्रिप्टेड कनेक्शन बनाने के लिए एक ActiveX प्लग-इन लोड करता है। ट्रांसपोर्ट एक्सटेंडर आपको विशिष्ट प्रोटोकॉल और पोर्ट घोषित करके पहुंच को प्रतिबंधित करने में सक्षम बनाता है, जबकि नेटवर्क स्थानों का उपयोग शेयरों के लिए नेटवर्क ब्राउज़ करने के लिए किया जा सकता है।

विशिष्ट संसाधनों तक पहुंच प्रदान करने के लिए आप एफ़टीपी, आरडीपी और एचटीटीपीएस से लेकर वीएनसी, सीआईएफएस और सिट्रिक्स तक के अनुप्रयोग प्रॉक्सी का उपयोग करते हैं। आप सभी एक प्रॉक्सी चुनें और सेवा प्रदान करने वाले सिस्टम का आईपी पता या डोमेन नाम प्रदान करें। प्रत्येक उपयोगकर्ता खाते के लिए आप तय करते हैं कि क्या प्रत्येक नेटवर्क प्लेस और एक्सटेंडर सेवाओं तक पहुंच सकता है लेकिन समूह स्तर पर प्रॉक्सी पहुंच निर्धारित की जाती है। समूह भी डोमेन से जुड़े होते हैं, जो उस प्रमाणीकरण के प्रकार को निर्धारित करते हैं जिसे लागू किया जाएगा।

बिलियन का ओटीपी समाधान अगले सप्ताह यूके में लॉन्च होने वाला है और इसका अच्छा मूल्य दिखता है क्योंकि दो-स्टार्टर स्टार्टर पैक की कीमत लगभग £ 49 होगी, जबकि एक दस-पैक आपको £ 189 तक वापस सेट कर देगा। यह Authenex ASAS सॉफ़्टवेयर पर आधारित है, जो एक उपयोगकर्ता डेटाबेस और RADIUS सर्वर प्रदान करता है। इसके लिए या तो विंडोज 2000 सर्वर या सर्वर 2003 प्लेटफॉर्म की आवश्यकता होती है और हम नए सिरे से उपयोग करने की दृढ़ता से सलाह देते हैं ASAS सर्वर को लोड करने से पहले स्थापित करें क्योंकि हमने पाया कि यदि कोई अन्य एप्लिकेशन पहले से हैं तो यह बहुत अधिक तनावपूर्ण है वर्तमान। डेटाबेस को पहले कॉन्फ़िगर करने की आवश्यकता है जहां आप एस 20 का आईपी पता दर्ज करते हैं, एक साझा रहस्य प्रदान करते हैं और फिर उपयोगकर्ताओं को सेट करते हैं। ध्यान दें कि आपके द्वारा खरीदा गया बंडल प्रत्येक अद्वितीय सीरियल नंबर के साथ टोकन के एक सेट के साथ आता है, जो केवल उस सॉफ़्टवेयर से जुड़ा हुआ है जिसे आपने आपूर्ति की है। प्रत्येक उपयोगकर्ता को अपना पिन दिया जाता है और टोकन दिया जाता है जिसे उनके खाते में सौंपा गया है।

उपकरण में आप एक RADIUS-PAP प्रमाणीकरण डोमेन बनाते हैं, फिर इसे RADIUS सर्वर और साझा गुप्त का आईपी पता देते हैं। इस प्रणाली के साथ एकमात्र गड़बड़ यह है कि आपको प्रत्येक ASAS उपयोगकर्ता को उपकरण के लिए मैन्युअल रूप से घोषित करना होगा। RADIUS डोमेन का उपयोग करते समय आप एक पासवर्ड दर्ज नहीं करते हैं, लेकिन खातों को यह निर्धारित करने के लिए सक्षम करने की आवश्यकता होती है कि वे नेटवर्क संसाधनों का उपयोग कर सकते हैं जो वे RADIUS सर्वर के रूप में उपयोग नहीं कर सकते।

लॉगिन पोर्टल से आप उपयुक्त डोमेन चुनें, अपना उपयोगकर्ता नाम दर्ज करें, टोकन पर बटन दबाएं और अपना पिन प्लस और अपने पासवर्ड के रूप में प्रदर्शित संख्या का उपयोग करें। ओटीपी को तीस सेकंड के लिए दिखाया जाता है जिसके बाद डिस्प्ले को खाली किया जाता है और कोड अब मान्य नहीं है। परीक्षण के दौरान हमने पाया कि ओटीपी प्रणाली ने एक कठिन सुरक्षा समाधान के लिए त्रुटिपूर्ण रूप से काम किया है जो उपयोगकर्ताओं को किसी भी वेब सक्षम प्रणाली से सुरक्षित रूप से काम करने में सक्षम बना सकता है। सामान्य RADIUS समर्थन का परीक्षण करने के लिए, हमने Sec20Envoy के उत्कृष्ट SecurAccess सर्वर के साथ S20 को सफलतापूर्वक एकीकृत किया जो पास-कोड भेजने के लिए एसएमएस ग्रंथों का उपयोग करता है।

"" निर्णय "

S20 से पता चलता है कि एसएसएल वीपीएन दूरस्थ श्रमिकों के लिए लैन तक सुरक्षित पहुंच प्रदान करने के लिए आगे का रास्ता है। कीमत के लिए, यह छोटे व्यवसायों के लिए बहुत उपयोगी सुविधा प्रदान करता है और वैकल्पिक ओटीपी समाधान इसे और भी बहुमुखी बनाता है।

(केंद्र)"" वेब इंटरफ़ेस को अच्छी तरह से डिज़ाइन किया गया है और दोहरी WAN बंदरगाहों को लोड संतुलन या विफलता के लिए टीम बनाया जा सकता है।
—-

फ़ायरवॉल बहुत अच्छी तरह से संपन्न है और इसमें व्यापक WAN बैंडविड्थ प्रबंधन और QoS सुविधाएँ शामिल हैं।
—-

डोमेन का उपयोग प्रमाणीकरण योजनाओं को परिभाषित करने के लिए किया जाता है और यहां हमारे पास दो अलग-अलग RADIUS सर्वर कॉन्फ़िगर किए गए हैं।
—-

Authenex OTP डेटाबेस और RADIUS सर्वर प्रदान करता है और इसे चलाने के लिए एक साफ मशीन की आवश्यकता होगी।
—-

प्रत्येक ओटीपी उपयोगकर्ता को अभी भी उपकरण को मैन्युअल रूप से घोषित किया जाना चाहिए क्योंकि आपको यह तय करने की आवश्यकता है कि एसएसएल वीपीएन संसाधनों का वे क्या उपयोग कर सकते हैं।
—-