免費IPsec VPN Client軟體介紹

普遍內建於企業端路由器的IPsec VPN是相當成熟,而且安全的通道技術。雖然它有提供Client to Site的連線方式,然而,許多廠牌的用戶端軟體是需要付費的,對於需要登入內網的使用者來說,多數仍會採用可以透過Windows內建工具撥號的PPTP、L2TP over IPsec,或者改用網頁反向代理的SSL VPN來建立網路連線。

事實上,除了透過原廠或第3方廠商提供的工具連線外,Windows本身的連線工具也可以用於連接IPsec VPN,不過設定起來比較麻煩,一般來說,較為少用。


可安裝在多種平臺,相容於32、64位元等2種環境
這裡我們介紹的ShrewSoft VPN Client,是一套免費的IPsec VPN用戶端軟體。它支援多種平臺,除了Windows 7在內的各種微軟32、64位元版本個人端平臺,而且也有Linux、FreeBSD的對應版本,在X Window的環境下操作。


支援多種常見廠牌的設備,並支援m0n0wall等免費套件
目前ShrewSoft VPN Client支援的設備型號包括了Check Point、Cisco ASA、Juniper SSG、Fortinet FortiGate等主要廠牌的設備,及常見於小型企業、高階個人環境的居易Vigor系列等多種型號,另外,它還可以連接由m0n0wall、pfSense等免費的軟體防火牆系統,建置而成的IPsec VPN伺服器。

對於支援的IPsec VPN伺服器,官方皆有設定文件可供參考,只需照著實作,就可以順利連線。

和許多的IPsec VPN用戶端軟體一樣,ShrewSoft VPN Client也會在個人端電腦安裝一張虛擬網卡的介面,並透過它連線。安裝過程中,會出現數次提示視窗,詢問使用者是否要新增這項裝置(預設狀態是不啟用的)。


設定選項完整,並可直接匯入設備的VPN設定檔
就設定來說,IPsec VPN算是比較複雜的一種,成功連線的關鍵,端賴於伺服器與用戶端軟體的設定是否完全一致。根據我們的實測經驗,ShrewSoft VPN Client的選項完整度,並不輸給TheGreenBow等付費版本的套件,因此對於各種不同的IPsec VPN伺服器具有較高的相容性。

連接設備時,可由軟體自行判別,或者手動設定加密演算法的類別,並可加入憑證,搭配常用的Pre-shared key(PSK)金鑰驗證權限,強化VPN的連線安全。

《詳細內文請見iThome電腦報443期(www.ithome.com.tw),天瓏、誠品、何嘉仁、搜主義、敦煌、法雅客、Page one書店均有銷售》


443期其他精采內容:
.封面故事:臺灣7家宅配貨運業者的e化進程:宅經濟最後一哩路的e化故事
.新聞:政府電腦周邊設備採購恐將有變數
.CIO TALK:富邦momo購物臺由虛跨實 借力IT挑戰多通路平臺第一名
.3分鐘Keyword:HyperText Markup Language 5
.產品測試:開發工具:C++ Builder 2010/伺服器:華碩TS300-E6/PS4/辦公室軟體Microsoft Office Visio 2010 Beta
.程式人:帶領團隊,真心比高薪更有驅動力/王建興