AppTec360 UEM -testi: Yhdyskäytävän ja VPN-asiakkaiden keskitetty konfigurointi web-konsolin kautta.

AppTec360 Endpoint Manager on ohjelmisto mobiililaitteiden, MacBookien ja Windows-tietokoneiden hallintaan. Tyypillisten UEM-toimintojen, kuten inventaarion, ohjelmistojen jakelun ja korjausten hallinnan, lisäksi se tarjoaa myös integroidun VPN-ratkaisun, jonka ylläpitäjät voivat määrittää keskitetysti kaikille päätelaitteille.

Jos työntekijöiden on käytettävä yrityksen verkon IT-resursseja eri paikoista tai matkoilla, useimmat organisaatiot suojaavat tällaiset yhteydet VPN:n avulla.

Periaatteessa VPN-ohjelmistoista ei ole pulaa; laajalti käytetyt tuotteet, kuten Wireguard tai OpenVPN, ovat jopa ilmaisia. Todellinen haaste on kuitenkin VPN-asiakkaiden ja varmenteiden levittäminen heterogeenisiin päätelaitteisiin ja niiden konfigurointi siten, että saavutetaan korkein mahdollinen turvallisuustaso.

Keskitetty VPN:n käyttöönotto AppTec360:n avulla

AppTec360 Unified Endpoint Management (UEM) vastaa juuri tähän tehtävään ja nopeuttaa VPN:n käyttöönottoa koko yrityksessä. Ohjelmisto tukee Android-, iOS-, macOS- ja Windows-käyttöjärjestelmiä. Laitteet voidaan konfiguroida yksittäin, ryhmäjäsenyyden kautta tai profiilien perusteella.

Kun VPN on otettu käyttöön, se käynnistyy automaattisesti, kun tietyt sovellukset avataan, ja se salaa tietoliikenteen yrityksen verkkoon. Aina käytössä -tilassa hallitut laitteet muodostavat yhteyden yritysverkkoon automaattisesti ja yksinomaan VPN:n kautta.

AppTec360 Universal Gateway tarjoaa VPN-palvelun DMZ:ssä, ja se voidaan yhdistää Active Directoryyn.

Käyttäjä ei voi tämän jälkeen poistaa VPN:ää käytöstä esimerkiksi WLAN- tai mobiilihotspot-yhteyden hyväksi, ei edes käynnistämällä sitä uudelleen.

 

Yleisportti VPN-palvelun kanssa

Asetukset ovat yksinkertaiset. VPN-palvelu on osa Universal Gatewaya (UG). Tämä komponentti toimii virtuaalilaitteena DMZ-alueella. Sillä ei ole merkitystä, onko AppTec360-palvelin isännöity paikan päällä vai pilvipalvelimessa. Active Directory ja AppTec360 UEM voivat sijaita myös eri verkoissa.

AppTec360 Gatewaya voidaan käyttää sekä paikallisen AppTec360-palvelimen että pilviversion kanssa.

Se asetetaan ja konfiguroidaan AppTec360-verkkokonsolin kautta. Ylläpitäjät lisäävät yhdyskäytävän tähän ja syöttävät isäntänimen, salasanan ja SSL-sertifikaatin. Yksi tai useampi VPN-yhteys määritellään valikkokohdassa Lisää VPN-konfiguraatio.

 

AppTec360 Universal Gateway sisältää VPN-palvelimen, joka voidaan helposti integroida yrityksen verkkoon.

MDM:n hallinnoimien laitteiden osalta sinun tarvitsee vain valita, mitä VPN-yhteyksiä kussakin tapauksessa käytetään. AppTec360 UEM jakaa sitten kokoonpanon automaattisesti laitteisiin.

AppTec360:n ylläpitäjät määrittelevät VPN-yhteyden verkkokonsolin kautta.

Yhdyskäytävän mustalla listalla kielletään pääsy tiettyihin verkkotunnuksiin tai IP-osoitteisiin kaikilta UG:n kautta yhdistetyiltä laitteilta. Sinun tarvitsee vain ladata tekstitiedosto, jossa on osoitteet.

Järjestelmänvalvojat voivat käyttää mustia listoja estääkseen verkkosivustojen ja IP-osoitteiden käytön keskitetysti.

Vaihtoehtoisesti AppTec360:n ylläpitäjät voivat tallentaa itse allekirjoitettuja varmenteita ja identiteettivarmenteita sovelluksiin ja palveluihin kirjautumista varten ja jakaa ne asianomaisille päätelaitteille.

 

Zero touch -todennus Kerberosin avulla

VPN-yhdyskäytävän kautta tapahtuvassa sähköpostiliikenteessä Kerberos voidaan aktivoida käyttäjän todennusta varten yhdessä Active Directoryn kanssa. Käyttäjien ei tarvitse syöttää salasanaa päästäkseen sähköpostitililleen.

Tämä lisää käyttömukavuutta erityisesti sellaisissa ympäristöissä, joissa salasanaa on vaihdettava usein ja salasanat ovat hyvin pitkiä.

Kerberos-vaihtoehto takaa yhden kosketuksen todennuksen esimerkiksi Microsoft Exchange -palvelun yhteydessä.

 

Hinnat ja saatavuus

AppTec360:tä voidaan käyttää joko omana virtuaalilaitteena tai pilviratkaisuna sveitsiläisissä tai saksalaisissa konesaleissa. SaaS-versio vaatii vain rekisteröitymisen, jotta laitteenhallinta voidaan aloittaa.

Enintään 25 laitteen ilmainen lisenssi on tarkoitettu pienemmille yrityksille. Se sisältää kaikki toiminnot, sillä ei ole aikarajoitusta, ja sen voi ladata valmistajan verkkosivustolta. Tuki on tässä versiossa rajoitettu 30 päivään.

Jos haluat hallita yli 25 laitetta, maksat 0,99 euroa laitetta ja kuukautta kohden on-prem-lisenssistä. Universal Gateway maksaa 0,79 € lisää laitetta ja kuukautta kohti Secure Connection & Identity Package -pakettina.

Pilvipohjainen laitehallinta maksaa lisäksi 0,59 euroa laitetta kohti kuukaudessa vähintään kahden vuoden ajan.

 

Päätelmä

AppTec360 UEM on kattava ratkaisu mobiililaitteiden, MacBookien ja Windows-tietokoneiden hallintaan. Integroitu VPN-komponentti koostuu palvelimista ja asiakkaista, joita voidaan hallita keskitetysti intuitiivisen web-konsolin kautta.

VPN-yhteyksien määrittäminen yksilö-, ryhmä- tai profiilikohtaisesti mahdollistaa nopean käyttöönoton ja mukauttamisen tiettyjen laiteluokkien erityisvaatimuksiin.

VPN-yhdyskäytävän valinnainen musta lista ja yksinkertainen yhteys Active Directoryyn, mukaan lukien Kerberos-vaihtoehto, tarjoavat lisävaihtoehtoja turvallisuuden ja käyttömukavuuden parantamiseen.

 

Lähde: https://www.windowspro.de/andrej-radonic/apptec360-uem-test-gateway-vpn-clients-ueber-web-konsole-zentral-konfigurieren