Astaro RED 10

Werken in de cloud is helemaal in. En toch krijgen de meeste servers en opslagapparatuur een plaatsje op de eigen bedrijfsvloer. Wie vanaf het internet daartoe toegang wil krijgen, doet dat het veiligst via een virtual private network (VPN). De Remote Ethernet Device (RED) van Astaro maakt het opzetten van zo"n verbinding wel heel erg gemakkelijk.

Astaro noemt de RED een virtuele ethernetkabel: het RED-kastje maakt over het internet verbinding met een Astaro securitygateway (vanaf 720 euro). Voor de gebruiker lijkt het alsof zijn computer fysiek verbonden is met het bedrijfsnetwerk, maar in werkelijkheid zit er dus nog het internet tussen.

Minder capaciteit door rekenkracht
Uiterlijk ziet de RED eruit als een gewone breedbandrouter: er is één netwerkpoort waar je de internetverbinding op aansluit (WAN) en vier LAN-poorten. Deze poorten zijn jammer genoeg niet sneller dan 100 Mbit/s. Al is dat ook weer geen ramp; de verwerkingscapaciteit van de RED gaat immers maar tot 30 Mbit/s.

Dat komt doordat er extra rekenkracht nodig is om de VPN-verbinding in realtime te versleutelen. Dat versleutelen gebeurt overigens met een 256 bits AES-encryptie met, opmerkelijk, een bedrijfseigen VPN-protocol eromheen. Er is dus geen sprake van IPSec of OpenVPN.

De configuratie van de verbinding gebeurt volledig op de Astaro-securitygateway, en dus niet op de RED zelf. Er zitten dan ook geen knoppen of andere bedieningselementen op de RED. Het is letterlijk een plug-and-play-apparaat dat met enkele lampjes de status weergeeft van de verbinding.

Alle computers in de pas
De enige handeling bestaat uit het registreren van de specifieke RED in de Astaro securitygateway. Aangesloten computers kunnen dan dezelfde regels opgelegd krijgen als computers uit het bedrijfsnetwerk. Ook een IP-adres wordt desgewenst automatisch uitgedeeld door de DHCP-server van de securitygateway. Het is een mooi alternatief voor andere, vaak omslachtige VPN-oplossingen.

Ook bijkantoren kunnen zo snel verbonden worden met een hoofdkantoor.

We installeren de RED en een Astaro Security Gateway 320 op onze Telenet Office Access met dynamische IP-adressen. Daarbij hebben we wel hulp nodig van de overigens uitstekende helpdesk van Astaro. De ware kracht van deze VPN-oplossing is dat een thuiswerker weinig meer hoeft te doen dan twee kabeltjes in te pluggen om verbonden te zijn met het bedrijfsnetwerk.

Wel moet je voor die specifieke situatie de transparante modus selecteren, zodat de RED met een bestaande router/DHCP-server kan samenwerken. Een bijkomend voordeel is dat je kunt aangeven welk verkeer naar waar gestuurd moet worden. Zo kan gewoon surfverkeer over de lokale, snelle breedbandverbinding verlopen, terwijl al het andere verkeer naar de securitygateway in het bedrijfsnetwerk omgeleid wordt.

We zijn onder de indruk van de relatieve eenvoud waarmee een RED zich laat uitrollen. Astaro biedt goede ondersteuning, zowel ingebouwd in de webinterface van de securitygateway als via e-mail. Organisaties die hun werknemers de traditionele kopzorgen van VPN-verbindingen willen besparen en tegelijkertijd de touwtjes in handen willen houden, doen er goed aan om de Astaro RED te bekijken.

Astaro RED 10
Prijs: 357 euro (september 2011)

PRO: eenvoudig en snel een VPN opzetten; 100 procent centraal beheer; ideaal voor thuiswerkers.
CONTRA: werkt niet met gratis Astaro-software.