Avis et détails du produit Twingate

La migration depuis un serveur bastion avec des clés SSH, en essayant de les garder toutes en place et à jour, était fastidieuse.

Utiliser Terraform pour gérer les utilisateurs, groupes, comptes de service, jetons, connecteurs et ressources de Twingate s'intègre presque parfaitement dans le paradigme "Infrastructure as Code". Avis collecté par et hébergé sur G2.com.

Il existe un « click-ops » de gestion des politiques. Ce serait bien de les gérer également via Terraform. Il serait également souhaitable d'avoir une authentification multi-facteurs (MFA) au niveau des ressources. Selon le flux de travail, le simple point de friction de devoir s'authentifier peut suffire à bloquer une mauvaise action. Actuellement, même si les ressources étaient dans des groupes séparés, chacun avec la MFA activée, dès que vous vous êtes authentifié, toutes les ressources de tous les groupes nécessitant une authentification sont désormais accessibles. Je crois qu'il y a un plan pour aller vers une authentification par groupe. Avis collecté par et hébergé sur G2.com.

La meilleure partie de Twingate est l'expérience administrateur simple. Après avoir ajouté la passerelle à l'infrastructure, il est facile d'ajouter des ressources et de gérer des politiques. Cela est très utile lorsque vous devez gérer un grand nombre de ressources, ce qui est notre cas. De plus, l'intégration des utilisateurs internes est très facile avec le client Twingate, nous avons recueilli beaucoup de retours positifs sur l'application client pour tous les systèmes d'exploitation. Avis collecté par et hébergé sur G2.com.

Aucun inconvénient concernant Twingate. Peut-être que le prix pourrait poser problème si le nombre de places est très élevé. Avis collecté par et hébergé sur G2.com.

Notre équipe apprécie vraiment la possibilité de créer des groupes et de gérer les ressources de l'équipe à travers eux. Nous trouvons également cela très facile à mettre en œuvre. Avis collecté par et hébergé sur G2.com.

Gérer l'accès temporaire pour les utilisateurs externes peut parfois être difficile. Avis collecté par et hébergé sur G2.com.

Twingate est un logiciel de remplacement de "VPN" impressionnant avec une interface facile à utiliser, une configuration utilisateur finale simple et une sécurité de premier ordre pour l'accès en tunnel fractionné/complet. Avis collecté par et hébergé sur G2.com.

Je déteste être "ce type", mais je suis ici pour écrire cette critique afin que quelqu'un chez Twingate puisse aborder certaines des préoccupations et des inconvénients que j'ai avec leur produit.

Twingate est incroyablement difficile à configurer et à déployer sur la plupart des MDM comme NinjaRMM, Intune et Jamf Pro. Cela ne se limite pas à un seul système d'exploitation, c'est la même chose sur macOS et Windows.

Lorsqu'il s'agit d'installer le logiciel "à la va-vite" sans rien de silencieux ou configuré pour l'utilisateur final, il fonctionne bien. Mais lorsqu'il s'agit de le déployer avec ces paramètres tels que le certificat racine pour next dns, la clé de machine, l'installation silencieuse, les configurations pour l'application comme l'agent de lancement sur macOS, etc., il rencontre vraiment des problèmes.

macOS est principalement là où ce produit a besoin d'attention pour le déploiement. Il a constamment des problèmes de mise à jour, des instances doubles et des extensions système orphelines. L'équipe de Twingate est bien consciente que le produit est insuffisant en matière de déploiement et de gestion d'entreprise.

Je trouve que la majorité des problèmes se situent dans la documentation elle-même. J'ai dû "arracher" une documentation de déploiement correcte pour Jamf qui fonctionne à l'un de leurs responsables pour macOS. Ils doivent investir massivement dans la mise à jour de la documentation de déploiement pour tous les MDM qu'ils prennent en charge et les systèmes d'exploitation qu'ils prennent en charge.

Je trouve que beaucoup des "stratégies" de déploiement d'entreprise qu'ils recommandent sont très fragmentaires et assemblées comme un puzzle à moitié terminé que vous, l'administrateur, devez "résoudre". Leur solution pour déployer tous les éléments liés à Twingate sur Windows est un énorme script PowerShell, ce à quoi je ne suis pas opposé si cela fonctionnait et était facilement manipulable. Je leur accorde des points pour un script de désinstallation solide sur Windows qui fonctionne bien lors du dépannage.

Twingate échoue principalement du côté macOS - l'incapacité à dépanner le produit avec un script de désinstallation facile à utiliser est ce qui manque vraiment ici. macOS a besoin d'un script de désinstallation approprié de Twingate qui ne laissera pas d'extensions système orphelines sans redémarrage de l'appareil - Windows n'a pas ce problème.

D'un point de vue produit, si vous envisagez Twingate pour un usage domestique ou une petite structure, cela va très bien fonctionner. Lorsqu'il s'agit de déploiement, de configuration et de gestion à grande échelle, cela échoue vraiment.

La gestion DNS et l'intégration avec NextDNS ont beaucoup à faire - l'interface graphique pour un administrateur est déroutante et pourrait avoir plus d'options. Il semble qu'il manque beaucoup de choses que vous attendez d'un tableau de bord de filtrage DNS.

Je pourrais continuer, mais j'ai déjà assez râlé. J'éviterais Twingate jusqu'à ce qu'il soit plus mature pour les grandes entreprises. Ils doivent investir des ressources dans le tableau de bord d'administration du produit, les intégrations DNS, et travailler avec plus de MDM pour comprendre comment leur produit est utilisé par les administrateurs et les utilisateurs finaux en termes d'utilisabilité et de déploiement. Avis collecté par et hébergé sur G2.com.

Twingate est un VPN très polyvalent, stable et sécurisé. Étant donné qu'il est ouvert à la programmation par des API et des scripts, beaucoup de gens ont probablement déjà fait le travail pour vous si vous avez besoin d'une configuration personnalisée. Mon cas d'utilisation concerne les caméras dans plusieurs emplacements physiques. J'ai pu configurer un serveur Linux qui achemine tout le trafic VPN, donc je n'ai même pas eu besoin d'installer le logiciel sur le serveur de caméras. De plus, la fonctionnalité d'alias rend vraiment possible l'ajout de plusieurs ressources à travers plusieurs réseaux avec les mêmes schémas IP. Il y a beaucoup de bonnes choses à dire sur ce produit, je ne peux pas toutes les énumérer. Avis collecté par et hébergé sur G2.com.

La seule mauvaise chose que je peux dire à propos de twingate est la barrière élevée à l'entrée pour le support. J'ai pu obtenir toute l'aide dont j'avais besoin via le subreddit, les développeurs y sont très attentifs. Cependant, il est parfois difficile de convaincre une équipe financière ou d'entreprise d'acheter un produit sans un certain degré de support. Une option de contrat de support à faible coût par utilisation serait agréable à avoir. C'est un petit reproche car encore une fois, ils sont très utiles sur le subreddit. Avis collecté par et hébergé sur G2.com.

Cela nous aide à rendre l'environnement non productif sécurisé et accessible pour les développeurs. Avis collecté par et hébergé sur G2.com.

Les mises à jour du connecteur sont moins fréquentes et nécessitent un effort manuel. À la place, j'ai simplement créé le connecteur existant. Avis collecté par et hébergé sur G2.com.

Il n'est pas nécessaire de configurer les clients avec des identifiants spécifiques pour les utilisateurs.

Capacité à utiliser le routage basé sur DNS.

Prise en charge de Terraform.

Facilité de dépannage grâce aux rapports et à "l'activité récente".

Intégration de Google Workspace.

Portail d'administration élégant.

Approche très soucieuse de la sécurité pour configurer les ressources avec des restrictions basées sur le protocole, le port et le temps. Avis collecté par et hébergé sur G2.com.

Nous avons des utilisateurs d'Arch Linux et l'absence d'un paquet officiel dans le dépôt Arch est un inconvénient pour eux car cela nécessite d'écrire des scripts personnalisés.

Le portail d'administration est agréable, mais l'absence de création en masse de ressources et de modification en masse rend le processus d'intégration un peu plus fastidieux.

Parfois, fournir l'accès à des utilisateurs spécifiques, et non au groupe, est plus pratique. L'approche actuelle nous oblige à créer un groupe pour chaque utilisateur nécessitant un accès particulier.

Nous avons partagé des appareils de test téléphoniques pour notre équipe QA, il serait idéalement plus sécurisé de pouvoir éviter d'utiliser des comptes personnels sur ceux-ci et d'utiliser à la place une connexion machine. Avis collecté par et hébergé sur G2.com.

Twingate a été transformateur pour notre équipe, fournissant un accès sécurisé et haute performance à notre dépôt de fichiers binaires volumineux. Avec l'augmentation de la taille de nos actifs, nous avions besoin d'une solution capable de gérer les exigences de bande passante tout en maintenant une sécurité robuste et en garantissant la conformité des appareils. Twingate a répondu à toutes nos attentes. Avis collecté par et hébergé sur G2.com.

Bien que notre expérience globale avec Twingate ait été excellente, nous avons rencontré quelques problèmes mineurs et isolés avec les installations des clients et la stabilité occasionnelle du réseau de clients à travers le monde. Avis collecté par et hébergé sur G2.com.

1. Facile à configurer

2. Faible coût

3. Sécurisé

4. Les utilisateurs peuvent se voir accorder l'accès aux ressources nécessaires selon les besoins.

5. Plusieurs options de connexion et d'authentification

6. L'administrateur a la capacité de surveiller quels utilisateurs ont accès et à quels moments.

7. L'administrateur a la capacité d'identifier les utilisateurs connectés à partir d'ordinateurs ou de dispositifs spécifiques.

8. Plusieurs options d'intégration de dispositifs, etc. Avis collecté par et hébergé sur G2.com.

Jusqu'à présent, je n'ai observé aucun problème lié à Twingate. Avis collecté par et hébergé sur G2.com.

Twingate était une bouffée d'air frais après de nombreux mois à essayer de trouver une solution ZTNA qui répondait à nos besoins. Ayant auparavant choisi d'utiliser une autre entreprise qui nous a finalement écartés pour ne pas être suffisamment 'entreprise', j'étais heureux de trouver Twingate qui était à la fois riche en fonctionnalités et à un prix raisonnable.

La configuration initiale était incroyablement simple, au point où je me suis demandé si je ne manquais pas quelque chose d'essentiel. Mais en peu de temps, j'avais mis en place une preuve de concept et quelques semaines plus tard, je l'avais déployée au reste de l'entreprise.

Nous avons maintenant du personnel qui l'utilise quotidiennement pour accéder à toutes sortes de ressources, avec un contrôle total et des journaux de qui accède à quoi et quand.

Bien que je ne puisse pas parler en profondeur de sa sécurité, d'après ce que j'ai lu, il semble sécurisé sans compliquer les choses, et lorsque c'est possible, le trafic ne traverse pas le réseau de Twingate - et même si c'est le cas, c'est à travers un tunnel sécurisé direct entre le client et le connecteur.

Tout le personnel à qui j'ai parlé, du support aux ventes, a été amical, serviable et compréhensif, aidant à résoudre nos problèmes d'intégration. Avis collecté par et hébergé sur G2.com.

Certaines fonctionnalités semblent manquer de la 'mise en œuvre complète' - par exemple, la fonction de verrouillage automatique et de demande d'accès - le fait qu'une ressource ne puisse pas être 'uniquement sur demande' sans la fenêtre de verrouillage automatique est frustrant. Nous n'avons pas besoin d'un contrôle aussi strict sur l'accès à nos ressources, donc ce n'est pas un facteur décisif, mais si vous avez besoin de quelque chose comme la fonction d'accès Just-in-time de Teleport, comprenez que ce n'est pas tout à fait la même chose.

Le minimum arbitraire d'utilisateurs requis pour obtenir un support sur le plan supérieur semblait un peu inhabituel. Je comprends la nécessité de couvrir les coûts, et heureusement nous avons juste atteint ce minimum, mais si nous étions beaucoup plus petits, je pense que nous aurions été laissés pour compte.

Leur sécurité DNS intégrée est une excellente solution pour introduire la sécurité DNS à tout le personnel, mais les options limitées pour contrôler la journalisation signifient que nous ne l'utiliserons pas - enregistrer toutes les requêtes n'est pas quelque chose qui nous intéresse et nous croyons que cela trahit la confiance de notre personnel. En attendant, nous avons choisi d'utiliser l'intégration NextDNS qui était vraiment simple. Avis collecté par et hébergé sur G2.com.