顶级SSL VPN工具

我们测试的是提供远程SSL VPN连接五种款产品：WatchGuard的SSL 560，梭子鱼SSL VPN 380，戴尔SonicWall公司EX-7000，F5 Networks的BIG-IP Edge Gateway可3900平台和思科ASA 5515-X安全设备。我们发现每一个产品是有能力，成熟和建立在市场。我们的首选股，思科ASA 5515-X以微弱优势击败竞争对手。其他四款产品都是亚军，各有独特的功能，使其适用于企业部署。（故事版本）

有关：微软DirectAccess的印象

Java安全问题的解答

WatchGuard的SSL 560是专为中型网络，拥有数百个处理能力，而不是数千并发用户。WatchGuard的SSL 560有一个有些过时接口和缺乏的能力来动态地链接到外部目录，例如Active Directory和LDAP。安装和部署是一件轻而易举的事。这是一个“没有什么大惊小怪的解决方案准备推出盒子的右出。

这是一个高度可扩展的企业级产品能够处理多达5000个并发用户。戴尔SonicWall的EX-7000拥有一流的端点控制和日志记录功能。该管理界面易于浏览和设置规则和资源，是快速和直观。

该F5拥有大量的火力和功能，但是我们发现配置是一项艰巨的任务。从好的方面，F5设备具有令人印象深刻的客户端界面和出色的报告功能。我们提到令人难以置信的容量和吞吐量？另一大特点是现代看仪表盘。和加速功能能够远程连接10X比没有加速更快。

梭鱼SSL VPN 380是被证明是在创建资源和显示系统状态非常能够中档设备。它还提供了一个高效的Web管理界面，简化管理任务。该单位还附带内置的端点控制。可以评估的项目包括操作系统和浏览器版本，防病毒能力和OS是否是最新的所有热修复程序（仅Windows）。

思科ASA 5515-X安全设备，以微弱优势击败竞争对手。虽然它在每个类别中没有占主导地位，思科ASA 5515-X夺得顶级计费，由于其丰富的功能，强大的和精细的配置选项和能力和特性的总体平衡。我们不建议将此设备的新手，但有成就的系统管理员寻找原始动力和通过远程连接的最终控制权就一定要考虑思科ASA 5515-X安全设备。

微软的DirectAccess现在已经完全与Windows Server 2012中的DirectAccess被设计为自动只要一个兼容的Windows客户端连接到Internet连接VPN类型的会话集成。功能包括简化的PKI基础，允许DirectAccess和RRAS在同一台服务器上共存，加上支持负载均衡，多个域和NAT设备后面的DirectAccess服务器。然而，DirectAccess的工作仅限于Windows 7（企业版或旗舰版）和Windows 8（企业）。