사이트를 교체하려고 하는데, Meraki에서 FortiGate로 교체하려 합니다. 현재는 대부분의 사용자들이 Windows 10 VPN 클라이언트(L2TP over IPSec w/PSK)를 사용하여 Meraki에 연결하며, 일부는 스플릿 터널 방식을 사용하고 있습니다.
VPN 클라이언트는 도메인 인증을 하며 SMB 공유를 VPN을 통해 접근하고 있습니다.
FortiClient VPN 전용(무료 옵션)으로 전환하는 것이 유용한 이점이 있을까요? 아니면 계속 Windows 기본 클라이언트를 사용하는 것이 더 나을까요?
윈도우 10 기본 클라이언트와 함께 native IKEv2/IPsec을 사용하는 것이 좋다고 생각합니다. 무료 Fortigate 클라이언트를 최신 상태로 유지하는 것은 도전적인 일이 될 수 있습니다. 얼마나 많은 원격 근무자가 있고 회사 내 보안 규칙이 얼마나 엄격하냐에 따라 달라집니다.
Forticlient는 주로 우리가 겪는 두통의 원인입니다. 지금까지 Windows Native VPN IKEv2 구현은 완벽하게 작동해 왔습니다.
실제로 FortiClient 무료 버전에는 일부 기능이 누락됩니다. 예를 들면 사전 로그인 VPN입니다.
SSLVPN과 함께 사용할 때는 몇 가지 멋진 기능이 있지만, 제 생각에는 안정성 문제를 감안하면 그리 중요한 게 아니라고 봅니다.