需要对非技术用户提供最低限度支持的 VPN 解决方案？

我见过的最简单的解决方案是带有基于 Web 的 VPN 客户端的 SSL VPN。它们的工作原理是用户登录一个网页，该网页启动一个 Java 小程序，该小程序下载并安装特定于平台的 VPN 客户端软件。

我们大学使用思科，但梭子鱼和瞻博网络也有类似的产品。

最容易使用的 VPN 通常是操作系统附带的 VPN，因为它集成得非常好。一个例外是 Cisco VPN，因为该客户端已经过如此多用户的良好测试。

未来值得关注的一个是 Windows 2008 R2 和 Windows 7 提供的DirectAccess 。

这个系统的美妙之处在于它会建立一个 VPN 连接，而用户甚至不必登录。也就是说，一旦笔记本电脑看到网络连接，它就会尝试与您的 Windows 2008 R2 DirectAccess 网关通信并尝试创建安全连接。这对于在现场远程管理/修补笔记本电脑等特别方便。而且，您还可以通过这种方式强制执行组策略，因为当用户登录时笔记本电脑已经与您的域控制器通信，他们会接听您的 GP .

用户不会知道他们已经建立了 VPN 连接；他们不需要“拨号”或“断开”VPN 连接，他们只需单击他们刚刚收到的电子邮件中的共享文件链接，该文件就会直接从您的网络文件服务器打开。需要最低用户支持！

今年晚些时候值得关注。

思科制作了一个很棒的VPN 客户端。我们在一个非常大的组织中使用它，我遇到的问题很少。

我们的大学使用 Cisco VPN 解决方案 ( ASA 5500 )。稳定、可扩展且带有教育折扣，“便宜”。对于用户来说，不费吹灰之力。要么使用 Cisco 提供的VPN 客户端，要么使用内置的 Windows 客户端。

您将遇到的主要问题是让用户设置 VPN 客户端以连接到网络。使用内置的 Windows 客户端意味着用户无需安装任何软件，但他们需要配置客户端，除非您可以提供某种脚本来为您执行此操作。那么你需要考虑使用 OSX 或 Linux 的用户，他们将如何配置？

使用诸如 OpenVPN 或 Cisco 客户端之类的第三方产品意味着所有用户都可以使用相同的软件，而不管操作系统如何，并且您可以提供带有预配置连接详细信息的设置脚本。但是，这确实涉及用户安装软件。

因此，根据您的用户群，您需要决定哪个更可取且更容易处理。其中任何一个都可以通过电话或互联网轻松配置和支持。

PPTP 很容易设置 - 客户端内置在 Windows 中。与IPSec相比，它缺乏安全性，所以它肯定不是理想的。但根据你正在做的事情的性质，这可能是一种可能性。

我在 Astaro 安全网关上使用 SSL VPN 功能。它工作得很好。基本上，用户浏览防火墙，进行身份验证，并能够下载客户端和证书。然后，如果他们想连接，他们点击托盘中的“停止灯”图标并提供用户名和密码。

我的“愿景”更容易一些（即自动连接，使用域用户和计算机域成员身份进行身份验证），但这是非常接近的第二个。如果有这么简单的 Microsoft VPN 解决方案，我不会感到惊讶，但我不知道。

我还使用了基于 IPSec 的 Cisco/Altiga VPN 集中器，它非常稳定，但设置起来更难，用户也更难上手。

您是否考虑过使用 SSL VPN？

根据您已经拥有的 Microsoft ISA 服务器非常容易配置和使用它的服务器端。然后，您可以使用 Windows 中的内置 VPN“客户端”进行连接。

该解决方案还允许您将 L2TP、PPTP 或 IPSec 安全性用于各种连接选项，具体取决于您计划拥有多少安全性。此外，无需在最终用户计算机上安装和维护额外的客户端软件。

但当然，这个选项当然意味着您已经在 Microsoft 平台上，并且不介意额外的许可。