蒲公英X3组网测评~
上周五收到设备,下班前开箱,简单把玩一下,然后直接插到工位上,绑定好账号回家,
到家之后过完不出所望,可以直接穿透内网,试用了几天,最大的感受:牛逼,方便。
体验上和公司的专业VPN相比毫无差别,无论是硬件还是软件.
对于不懂网络技术的任何员工而言,不需要额外准备任何手册,几乎没有学习成本,上手即用。
一, 开箱
二, 基本接入配置
这部分就不说了,跟传统路由差不多。小白都会。
三, 智能组网
这里主要测试一下个人版的旁路组网方案。
公司的环境如上,多个虚拟化集群中,包含各种服务git, web, app, oa,monitor等,另有打印服务器。这台蒲公英X3使用DHCP接入WAN口,就放在工位。按公司要求关闭未允许的SSID;只做为组网路由器用。
1,设置好DHCP后,进入管理页面,进行初始化。
2,初始化之后,将设备绑定到oray账号,这里智能测试个人版了。
3,然后点击banner的智能组网,跳转到oray后台,然后点立即创建网络。
将左侧相应的设备成员添加到右边,这里分客户端成员和路由器成员
路由器成员就用说了,客户端成员是必须要说一下的,客户端上传到ios的app store这都是正常操作。但是能上传到google paly和macOS app store这个操作就厉害了,非常方便国内外使用各种设备的用户接入,下载渠道有保障,这里得给蒲公英点个赞。
设备接入也很简单,打开app,输入oray账号,登录,主界面唯一的按钮就是连接,即拨入组网。
下面就最重要的旁路路由设置了(注意区分各地网段不要冲突):
点击旁路设置
添加旁路路由,这里能看到只有路由器成员能作为目的网段的下一跳。
添加好总部的各个网段
组网完成就如下图:
手机和PC相当于X3的背后网络,访问公司内网的时候,会使用X3的WAN地址作为nat接口的地址。
测试
gitlab服务器,(提交到服务器origin分支)
ssh堡垒机图,(网管POE交换机)
总结:
1,APP上架范围很广。
2,操作十分简洁。推荐!
3,现有架构不用动,不需要专业VPN设备。
建议:
作为一款VPN产品,希望在软件登录上能支持双因素认证,以增加安全性。
wow! this is really helpful stuff.
页:
[1]