Wir sind von Fortinets SSLVPN, das mit Single Sign-On aktiviert war, zu Netbird gewechselt. Was die Änderung für uns bewirkt hat: - Es wurde möglich, einzelne VPN-Benutzer auf die Ressourcen zu beschränken, auf die sie Zugriff haben sollten, ohne Firewall-Regeln über mehrere Standorte hinweg verwalten zu müssen. Dies geschieht alles in der Netbird-Verwaltungsschnittstelle. - Es ermöglichte uns, einzelne Geräte in das Netzwerk einzubinden, die nicht SSO-fähig waren, ohne manuell einzelne Tunnel einrichten zu müssen. - Schnelle P2P-Verbindungen zu Ressourcen in verschiedenen Netzwerken gleichzeitig zu erstellen, anstatt nur einen einzigen Verbindungspunkt zu haben. - Automatische Wiederverbindung nach einem Netzwerkwechsel. - Geräteauthentifizierung anstelle von Benutzerauthentifizierung, besonders wichtig für BYOD-Szenarien. Alles in allem ist es jetzt einfacher denn je, neue Benutzer einzubinden und ihnen den Zugang mit den geringsten Privilegien zu ermöglichen, während eine zentrale Verwaltungsschnittstelle es Administratoren ermöglicht, die Zugriffsregeln im Handumdrehen zu ändern. Benutzer benötigt Zugriff auf etwas Neues, einfach zur richtigen Gruppe hinzufügen oder eine neue Gruppe/Regel einrichten. Standardmäßig haben Personen keinen Zugriff auf irgendetwas und man richtet individuellen Zugriff ein, anstatt umgekehrt, wie viele VPNs traditionell noch arbeiten. Es war einfach einzurichten und als selbst gehostete Lösung zu implementieren. Wir nutzen es täglich, um unsere Benutzer mit unserem Netzwerk zu verbinden. Die Integration in den Workflow zur Einarbeitung neuer Benutzer verlief nahtlos.

Wie einfach es war, dies über ein großes Netzwerk zu installieren und tatsächlich für alle nützlich zu machen, war erstaunlich! Auch die Tatsache, dass wir zu einem selbstgehosteten Controller wechseln können, ist ein großer attraktiver Punkt, da nicht alle Kunden sich kostenpflichtige Lösungen leisten können. Open-Source-Software zu sein, ist ein großer Teil der Entscheidung, die mein Unternehmen treffen musste, um Netbird für unsere Kunden zu übernehmen.