AppTec360 UEM test: Centralizirana konfiguracija prehodov in odjemalcev VPN prek spletne konzole

AppTec360 Endpoint Manager je programska oprema za upravljanje mobilnih naprav, računalnikov MacBook in računalnikov Windows. Poleg tipičnih funkcij UEM, kot so popis, distribucija programske opreme in upravljanje popravkov, ponuja tudi integrirano rešitev VPN, ki jo lahko skrbniki centralno konfigurirajo za vse končne naprave.

Če morajo zaposleni do virov IT v omrežju podjetja dostopati z različnih lokacij ali med potovanjem, večina organizacij takšne povezave zavaruje z omrežjem VPN.

Programske opreme VPN načeloma ne manjka; pogosto uporabljeni izdelki, kot sta Wireguard ali OpenVPN, so celo brezplačni. Pravi izziv pa je razširiti odjemalce VPN, vključno s potrdili, v heterogene končne naprave in jih konfigurirati tako, da se doseže najvišja raven varnosti.

Centralizirano zagotavljanje VPN z AppTec360

AppTec360 Unified Endpoint Management (UEM) prevzame prav to nalogo in pospeši uvajanje omrežij VPN v celotnem podjetju. Programska oprema podpira operacijske sisteme Android, iOS, macOS in Windows. Naprave lahko konfigurirate posamezno, prek članstva v skupini ali na podlagi profilov.

Ko je VPN nastavljen, se samodejno zažene, ko odprete določene aplikacije, in šifrira podatkovni promet v omrežje podjetja. V načinu always-on se upravljane naprave samodejno in izključno prek omrežja VPN povežejo z omrežjem podjetja.

AppTec360 Universal Gateway zagotavlja storitev VPN v DMZ in je lahko povezan z aktivnim imenikom.

Uporabnik nato ne more deaktivirati omrežja VPN v korist povezave WLAN ali mobilne dostopne točke, na primer s ponovnim zagonom.

 

Univerzalni prehod s storitvijo VPN

Nastavitev je preprosta. Storitev VPN je del univerzalnega prehoda (UG). Ta komponenta deluje kot virtualna naprava v DMZ. Ni pomembno, ali je strežnik AppTec360 nameščen na lokaciji ali se uporablja v oblaku. Active Directory in AppTec360 UEM se lahko nahajata tudi v različnih omrežjih.

AppTec360 Gateway se lahko uporablja tako z lokalnim strežnikom AppTec360 kot z različico v oblaku.

Nastavite in konfigurirajte ga prek spletne konzole AppTec360. Administratorji tukaj dodajo prehod ter vnesejo ime gostitelja, geslo in potrdilo SSL. En ali več dostopov VPN je opredeljenih v meniju Dodaj konfiguracijo VPN.

 

AppTec360 Universal Gateway vključuje strežnik VPN, ki ga je mogoče preprosto vključiti v omrežje podjetja.

Pri napravah, ki jih upravlja MDM, morate nato samo izbrati, katera od povezav VPN naj se uporabi v posameznem primeru. AppTec360 UEM nato samodejno razdeli konfiguracijo na naprave.

Skrbniki aplikacije AppTec360 določijo povezavo VPN prek spletne konzole.

Črni seznam prehoda prepoveduje dostop do določenih domen ali naslovov IP za vse naprave, ki so povezane prek UG. Vse, kar morate storiti, je, da naložite besedilno datoteko z naslovi.

Skrbniki lahko s črnimi seznami preprečijo dostop do spletnih mest in naslovov IP z osrednje lokacije.

Upravitelji AppTec360 lahko po želji shranijo samopodpisana potrdila in potrdila identitete za prijavo v aplikacije in storitve ter jih razdelijo ustreznim končnim napravam.

 

Preverjanje pristnosti brez dotika s sistemom Kerberos

Za poštni promet prek prehoda VPN lahko za preverjanje pristnosti uporabnikov v povezavi z imenikom Active Directory aktivirate sistem Kerberos. Uporabnikom za dostop do poštnega računa ni treba vnesti gesla.

To povečuje priročnost, zlasti v okoljih, ki zahtevajo pogoste spremembe gesel in zelo dolga gesla.

Možnost Kerberos zagotavlja preverjanje pristnosti z enim dotikom, na primer v povezavi z Microsoft Exchange

 

Cene in razpoložljivost

AppTec360 se lahko uporablja kot virtualna naprava ali kot rešitev v oblaku v švicarskih ali nemških podatkovnih centrih. Različica SaaS zahteva le registracijo za začetek upravljanja naprav.

Brezplačna licenca za do 25 naprav je namenjena manjšim podjetjem. Vsebuje vse funkcije, ni časovno omejena in jo lahko prenesete s proizvajalčevega spletnega mesta. Podpora je v tej različici omejena na 30 dni.

Če želite upravljati več kot 25 naprav, plačate 0,99 EUR na napravo in mesec za lokalno licenco. Univerzalni prehod stane dodatnih 0,79 EUR na napravo in mesec v okviru paketa Varna povezava in identiteta.

Upravljanje naprav v oblaku stane dodatnih 0,59 EUR na napravo na mesec za obdobje najmanj dveh let.

 

Zaključek

AppTec360 UEM je celovita rešitev za upravljanje mobilnih naprav, računalnikov MacBook in računalnikov Windows. Integrirano komponento VPN sestavljajo strežniki in odjemalci, ki jih je mogoče centralno upravljati prek intuitivne spletne konzole.

Konfiguracija povezav VPN na podlagi posameznika, skupine ali profila omogoča hitro uvajanje in prilagajanje posebnim zahtevam določenih razredov naprav.

Izbirni črni seznam za prehod VPN in preprosta povezava z imenikom Active Directory, vključno z možnostjo Kerberos, ponujata dodatne možnosti za izboljšanje varnosti in udobja uporabnikov.

 

Vir: https://www.windowspro.de/andrej-radonic/apptec360-uem-test-gateway-vpn-clients-ueber-web-konsole-zentral-konfigurieren