深信服社区»版块 安全类 SSL VPN/EMM 关于SSL VPN吐槽

关于SSL VPN吐槽

查看数: 4239 | 评论数: 9 | 收藏 1
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2019-11-1 17:04

正文摘要:

本帖最后由 萌大爷 于 2019-11-11 16:42 编辑 关于SSL VPN吐槽 前言:       某公司产品我认为一直都不错,但是除了ssl vpn,从来没有一款产品我想吐槽,以下为个人对ssl vpn不满意的地方。& ...

回复

admin 发表于 2019-11-7 14:29
楼主你好,非常感谢您的建议,很用心,感谢您对我司的支持,关于你提到的几点,
1、审计功能
新版本的外置数据中心已经在改进了,M768R2版本(计划12月发布),可以较大的改善外置数据中心的体验问题。
包括日志保存和查询优化,稳定性等都得到了大幅的优化。
外置数据中心审计的时候可以有效的定位到用户,由于ssl设备的性质主要是在数据的安全传输,所以对具体引用层或者传输层的审计没有做深入的分析。


2、关于安全功能
这部分当前还没有规划,由于产品的侧重点主要还是在认证和安全访问上,当前的vpn产品的功能规划也主要是围绕着这几大核心功能展开的。
关于安全功能的需求,这部分可以搭配其他安全产品一起解决这个问题。


3、关于认证
认证是vpn的重要组成部分,具体的认证方式也直接决定着客户的体验。
在刚发布的M768版本中,做了大量的认证功能的优化,和新的认证方式的支持。
其中就有认证插件的标准化,包括 常用的http(s)短信网关对接,第三方认证服务对接等。还包括常用的微信扫码认证等。
后续的M768R2版本会增加谷歌动态令牌认证。M769版本规划增加钉钉扫码认证。企业微信认证也在规划中...
关于其他的前新趋势的认证方式,我们这边也是保持关注,如有市场需求也会纳入需求池。


4、其他体验功能的改进
目前vpn产品再做精品化改进,关于vpn的体验问题也在持续的推动改进中
账号已注销 发表于 2019-11-11 18:39
SSLVPN的界面能不能像AF一样可以多页面同时存在
无敌小跑 发表于 2019-11-5 17:12
除了安全功能的建议,其他的全部赞同,尤其是审计功能的需求相当迫切,同时运维操作易用性和可视化也必须是产品不断改进的方向。个人认为现在ssl vpn产品线研发投入越来越少,近两年的研发成果不大,可能是由于大部分文章做在了emm上。此处@产品经理
ps:关于楼主说的安全功能,我个人不赞同,每款产品应该以其专属领域发展,安全应该由专业的防火墙来做防护。
至死不渝 发表于 2019-11-5 16:40
总感觉随着功能这些越来越多,设备升级就越来越麻烦了,话说能不能硬件返厂加东西啊,例如存储啊内存什么的。这样我们给客户升级就好办了
ZSma 发表于 2019-11-5 12:25
楼主确实很用心,但是sslvpn的设备配置太低(ssd容量低、内存小,而且不支持内存升级),研发如果考虑增加新的功能,确实要考虑我们这些设备仍在升级服务期的用户,别版本升级了、功能增加了,但是没法升级了!外置数据中心的问题确实存在,研发正在进行,希望能尽快看到。
Sangfor_闪电回_朱丽 发表于 2019-11-5 11:28
非常感谢楼主对SSL 产品的关注,看得出来,楼主确实很用心地写了这些建议,实实在在想帮忙我们的产品改进,请SSL 研发经理安排答复,谢谢!@重要的是有好的建议
新手150027 发表于 2019-11-4 10:59
技术细节先别说,能不能把linux的支持搞一搞。
萌大爷 发表于 2019-11-4 09:59
顶上去:冷漠: