Recenze NordLayer 2024: Velký test firemní VPN, kde má slabé stránky?
Petr Novák, aktualizace 1. 1. 2024
-
NordLayer: Výhody, nevýhody a srovnání všech variant firemní VPN
- Provozovatel sídlí v členské zemi aliance 5 Eyes
- Mnoho doplňkových bezpečnostních funkcí
- Nadstandardní funkce pro správce
- Možnost vytvoření Site-to-site VPN díky dedikovanému serveru
- Špičkový protokol NordLynx
- Velmi dobrá zákaznická podpora
NordLayer je VPN speciálně určená pro malé podniky s alespoň pěti uživateli, střední firmy a velké korporace. Na rozdíl od běžné VPN nabízí speciální funkce pro správce sítě a dodatečné bezpečnostní prvky.
Provozovatelem služby je americká společnost Nord Security Inc., která vlastní také službu NordVPN určenou individuálním uživatelům. Do stejné majetkové skupiny jako NordLayer spadají ještě Surfshark a Atlas VPN Pro.
Firemní VPN NordLayer jsme důkladně otestovali a našli její silné i slabé stránky.
V opakovaných měřeních NordLayer dosáhla velmi dobrých přenosových rychlostí, download i upload se pohyboval nad hranicí 100 Mb/s. Taková hodnota stačí pro přenášení velkých souborů i pro rychlé zálohování dat do cloudu. Uživatelé si v aplikaci mohou vybírat ze serverů v 35 lokalitách napříč celým světem. K dispozici mají také dedikovaný server, který je určen pouze pro uživatele ze stejné organizace.
Aplikace NordLayer má implementovánu důležitou ochranu před únikem DNS a funkci kill switch, která zařízení odpojí od internetu, pokud dojde ke ztrátě spojení s VPN serverem. Tímto postupem se předchází možné kompromitaci dat a vyzrazení skutečné IP adresy uživatele.
Výhodou služby NordLayer je široké množství funkcí a nástrojů, díky kterým mohou správci měnit nastavení VPN pro potřeby jejich společnosti. Zapnout lze automatické spuštění aplikace a připojení k VPN po startu zařízení nebo po připojení k neznámé wi-fi síti. Správce může uživatelům aktivovat dodatečné bezpečnostní prvky, jako je dvoufaktorová autentizace nebo biometrické ověření. Administrátor může ve správě účtu lze sledovat aktivitu jednotlivých uživatelů a v případě potřeby jim zablokovat přístup na vybrané webové stránky.
NordLayer je dobře zajištěn proti případným únikům uživatelských dat, když používá výhradně servery vybavené RAM pamětí, které neumožňují jejich dlouhodobé ukládání. Na serverech tak již z principu nelze shromažďovat přenášená data, seznamy navštívených webových stránek nebo IP adresy uživatelů.
Výborná je také zákaznická podpora Nordlayer, která je dostupná v nonstop režimu.
-
NordLayer: Srovnání variant Lite, Core a Premium
Předplatné NordLayer existuje ve třech variantách, které se mezi sebou liší funkcemi a přirozeně také cenou. Pro nejnáročnější zákazníky nabízí NordLayer program na míru, ve kterém si lze detailně nakonfigurovat jednotlivé parametry služby.
Parametr Lite Core Premium Výkonnost serveru až 1 Gbs až 1 Gbs až 1 Gbs Sdílené lokality přes 30 přes 30 přes 30 Privátní lokality ❌ ne až 30 až 30 Dedikovaný server s fixní IP ✔️ ano ✔️ ano ✔️ ano IP allowlisting ✔️ ano ✔️ ano ✔️ ano Automatická detekce hrozeb ✔️ ano ✔️ ano ✔️ ano Počet různých protokolů 4 4 4 Protokol NordLynx ✔️ ano ✔️ ano ✔️ ano Vlastní DNS ❌ ne ✔️ ano ✔️ ano Ruční konfigurace sítě ❌ ne ✔️ ano ✔️ ano Rozšíření pro prohlížeče ❌ ne ❌ ne ✔️ ano Smart Remote Access ❌ ne ❌ ne ✔️ ano Vyhrazený account manager ❌ ne ✔️ ano ✔️ ano 👨💼 Minimální počet licencí NordLayer
Pro všechny varianty předplatného platí, že minimum je 5 platících uživatelů. K licencím NordLayer Core a NordLayer Premium si lze volitelně přikoupit dedikovanou IP adresu.
🧪 Trial verze NordLayer
NordLayer nenabízí trial verzi v klasickém slova smyslu, přes zákaznickou podporu si však lze aktivovat demo účet, jehož součástí jsou všechny nabízené funkce. Alternativně si lze službu zaplatit a v průběhu prvních 14 dnů využít garanci vrácení peněz, kdy je vráceno 100 % částky. Záruka vrácení peněz se nevztahuje na platbu Bitcoiny.
💳 Jak zaplatit předplatné NordLayer
K úhradě předplatného je možné použít debetní nebo kreditní kartu, bankovní převod a pokud objednávka přesáhne hodnotu $100023 693 Kč, lze platit Bitcoiny. Ke všem objednávkám je samozřejmě vydávána faktura a daňový doklad.
-
Podpora zařízení u NordLayer: Windows, macOS, Android, iOS…
Aplikace NordLayer je dostupná pro všechny běžné platformy, které se využívají při práci. Nainstalovat ji lze do počítačů se systémy Windows, macOS a Linux a do mobilů s Androidem a iOS.
Podpora pro zabezpečení smart televizí, herních konzolí nebo alternativních zařízení přímo chybí. Všechna zařízení připojená do jedné sítě lze ochránit tak, že se NordLayer nainstaluje přímo na router.
Od varianty Premium je NordLayer dostupný také ve formě rozšíření do prohlížečů Chrome, Edge a Mozilla.
Pokud bude mít některý ze zaměstnanců problém s instalací originální NordLayer aplikace, je možné si stáhnout konfiguraci IKEv2 nebo OpenVPN a využít externí řešení.
-
Aplikace NordLayer: Uživatelská přívětivost, whitelist, výběr serveru…
Desktopová i mobilní aplikace NordLayer je uživatelsky povedená a jednoduchá. Uživatelé si ji mohou snadno stáhnout a přihlásit se přiděleným uživatelským jménem a heslem, které může volitelně doplnit kód pro dvoufázové ověření. V aplikaci je možné si vybrat z několika jazyků, čeština mezi nimi není. Změna barevného motivu šablony není možná.
V nastavení lze aktivovat automatické spuštění aplikace po startu zařízení nebo zapnout pokročilé bezpečnostní funkce. Mezi ně patří kill switch nebo automatické připojení k NordLayer po přihlášení k nezabezpečené síti wi-fi. Zapnout si lze také notifikace informující o změně stavu připojení.
Protokol je vybírán automaticky z nabídky NordLynx, OpenVPN UDP, OpenVPN TCP a IKEv2. V případě problémů lze protokoly přepínat ručně.
Lokality jsou v seznamu řazeny podle abecedy, jednotlivé země lze ukládat mezi oblíbené. Nad běžnými lokalitami je zobrazena firemní brána. Připojování k ní lze zabezpečit tak, že bude vyžadováno biometrické ověření například ve formě otisku prstu. Firemní brána zajistí všem uživatelům stejnou IP adresu.
V rozšíření pro webové prohlížeče lze využívat whitelisting (pod názvem split tunneling), ve kterém budou definovány webové stránky, ke kterým lze přistupovat bez VPN.
-
Možnosti konfigurace NordLayer: Uživatelská přívětivost, přehledy…
Administrátor firemní sítě má u NordLayer poměrně široké možnosti, jak může nastavit nebo omezit práva jednotlivých členů organizace.
Hlavní funkcí je možnost nastavení soukromé zabezpečené brány se statickou VPN, ke které se budou moct jednotliví uživatelé připojovat. V administrátorském rozhraní se zobrazuje zatížení serveru, plus je tam možné nastavit site-to-site bezpečné připojení k firemní síti prostřednictvím dedikovaného serveru.
Pro server s firemní soukromou branou je možné aktivovat Deep Packet Inspection, který zjednodušeně řečeno kontroluje všechna procházející data. Další možností je filtrování DNS, kdy bude připojeným zařízením blokován přístup na zvolené kategorie webových stránek. Zakázat lze například hazardní weby, sociální sítě nebo stránky s obsahem pro dospělé.
Správce firemní sítě může definovat vlastní “bezpečná zařízení”, přičemž všem ostatním přístup do sítě zakáže. Je tak možné například povolit přístup pouze pro zařízení s Windows nebo naopak blokovat všechna zařízení se systémem Linux. Jednotlivá omezení lze aktivovat až na úroveň verze operačního systému, vytvářet lze několik profilů s různými oprávněními a pravidly.
Administrátoři mají přístup k velkému množství statistik, velmi detailně lze sledovat aktivitu jednotlivých uživatelů. U každého vytvořeného profilu lze sledovat počet připojení, délku trvání a servery, ke kterým se připojoval. Zobrazit si lze veškeré aktivity spojené s účtem, jako je aktivování dvoufázového ověření, zřízení dedikovaného serveru nebo DNS filtrování.
Všechny statistiky lze jednoduše exportovat ve formátu .csv pro podrobnější analýzu.
Pro snazší přihlašování uživatelů lze aktivovat SSO (Single Sign-on), kdy bude namísto jména a hesla možné využít účet třetí strany. Podporován je například Google, Azure AD nebo OneLogin.
-
Test rychlosti připojení u NordLayer
NordLayer uživatele nijak neomezuje v objemu přenesených dat, platí to pro tarify Lite, Core i Premium.
Lokalitu připojení je nutné vždy zvolit ručně, aplikace automatickou volbu nejrychlejšího serveru nenabízí. Rychlost připojení jsme opakovaně testovali pro několik různých serverů v rozdílných zemích.
Rychlost downloadu dosáhla průměrné hodnoty 140 Mb/s, která dostačuje pro stahování velkých souborů, streamování videa v rozlišení 4k i pro práci s daty v cloudu.
Průměrně naměřená rychlost uploadu dosahovala 110 Mb/s. NordLayer tak lze využít pro rychlé zálohování důležitých firemních dat do cloudu nebo jinam na internet.
Třetím sledovaným parametrem je rychlost odezvy, která označuje zpoždění mezi vyslaným signálem a reakcí serveru na něj. Po připojení k serverům NordLayer jsme naměřili průměrnou odezvu 30 ms, která dostačuje pro všechny činnosti na internetu. Pro rychlost odezvy platí, že nižší hodnota je vždy lepší. Odezvy serveru nad 50-100 ms mohou způsobovat nepříjemné zasekávání třeba při videohovorech.
-
Nabídka zemí a VPN serverů u NordLayer
NordLayer provozuje servery ve 33 zemích světa, nejlépe pokryta je Evropa a Severní Amerika.
Servery jsou dostupné také v Česku a v zemích s cenzurovaným internetem, jako je Turecko a Spojené arabské emiráty. V porovnání s VPN službami pro běžné uživatele je počet lokalit nižší, nicméně pro většinu firemních zákazníků zcela dostačující.
V některých zemích jsou dostupné dedikované servery, které jsou ve výhradním užívání konkrétních zákazníků.
Počet provozovaných serverů není z bezpečnostních důvodů zveřejňován, nicméně s ohledem na renomé značky jich bude dostatek pro zajištění kvalitní služby. NordLayer navíc firemním zákazníkům dává možnost nechat si připravit server na míru dle požadovaných parametrů.
Všechny servery se fyzicky nachází v udávaných lokalitách. Servery jsou navíc vybaveny výhradně RAM pamětí a nemají pevný disk, takže neumožňují dlouhodobé ukládání citlivých dat. Tento postup výrazným způsobem zvyšuje soukromí uživatelů.
V aplikaci NordLayer si lze servery ukládat mezi oblíbené a přistupovat tak k nim rychleji. Nastavit si lze také automatické připojování k vybranému serveru po spuštění aplikace. Funkce automatické volby v tu chvíli nejrychlejší lokality dostupná není.
🗺️ Seznam sdílených serverů NordLayer
Lokality v seznamu jsou dostupné pro všechny předplatitele služby NordLayer. Servery v těchto zemích jsou sdíleny mezi více uživateli.
Evropa 🇧🇪 Belgie 🇧🇬 Bulharsko 🇨🇿 Česko 🇩🇰 Dánsko 🇫🇮 Finsko 🇫🇷 Francie 🇭🇷 Chorvatsko 🇮🇪 Irsko 🇮🇹 Itálie 🇭🇺 Maďarsko 🇩🇪 Německo 🇳🇱 Nizozemsko 🇳🇴 Norsko 🇵🇱 Polsko 🇵🇹 Portugalsko 🇦🇹 Rakousko 🇷🇴 Rumunsko 🇸🇰 Slovensko 🇷🇸 Srbsko 🇪🇸 Španělsko 🇸🇪 Švédsko 🇨🇭 Švýcarsko 🇹🇷 Turecko 🇬🇧 Velká Británie Severní Amerika 🇨🇦 Kanada 🇲🇽 Mexiko 🇺🇸 USA Asie 🇭🇰 Hongkong 🇮🇱 Izrael 🇯🇵 Japonsko 🇸🇬 Singapur 🇦🇪 Spojené arabské emiráty Oceánie 🇦🇺 Austrálie 🗺️ Seznam dedikovaných serverů NordLayer
Dedikované servery NordLayer s fixní IP adresou jsou ve výhradním užívání předplatitele. Dostupné jsou pouze u variant předplatného NordLayer Core a NordLayer Premium.
Evropa 🇧🇪 Belgie 🇨🇿 Česko 🇩🇰 Dánsko 🇫🇮 Finsko 🇫🇷 Francie 🇮🇪 Irsko 🇮🇹 Itálie 🇱🇹 Litva 🇭🇺 Maďarsko 🇨🇾 Kypr 🇩🇪 Německo 🇳🇱 Nizozemsko 🇳🇴 Norsko 🇵🇱 Polsko 🇦🇹 Rakousko 🇷🇴 Rumunsko 🇪🇸 Španělsko 🇸🇪 Švédsko 🇬🇧 Velká Británie Severní Amerika 🇨🇦 Kanada 🇺🇸 USA Jižní Amerika 🇧🇷 Brazílie Asie 🇯🇵 Japonsko 🇰🇷 Jižní Korea 🇸🇬 Singapur Afrika 🇿🇦 Jihoafrická republika Oceánie 🇦🇺 Austrálie -
Zabezpečení u NordLayer: Ochrana DNS, kill switch…
NordLayer nabízí pokročilé bezpečnostní funkce, které zajistí celé společnosti naprostou anonymitu a ochrání ji před ztrátou dat.
Základem zabezpečení je pokročilý bezpečnostní protokol NordLynx. Vyvinula ho přímo společnost Nord Security, postavený je na moderním protokolu WireGuard, který vyniká vysokou přenosovou rychlostí. V nastavení lze NordLynx volitelně zaměnit za bezpečnostní protokoly OpenVPN UDP, OpenVPN TCP, nebo IKEv2.
Všechna přenášená data chrání 256-bitové AES šifrování, která je vysoce bezpečné a používá se mimo jiné pro zabezpečení bankovních a vojenských systémů.
V rámci organizace je možné vytvořit vlastní bránu s dedikovanou IP adresou. Připojit se do ní bude možné pouze ze schválených zařízení, která budou připojena k danému NordLayer účtu. Připojení lze volitelně chránit dodatečnou biometrickou verifikací. V mobilních zařízeních se jedná buď o otisk prstu nebo o sken obličeje, v počítačové aplikaci o zadání hesla.
Lepšího zabezpečení účtu lze dosáhnout také dvoufaktorovou autentifikací, kdy je během přihlašování společně s heslem vyžadováno zadání jednorázového kódu z mobilní aplikace nebo SMS zprávy.
Aplikace NordLayer má implementovánu funkci kill switch, která zařízení odpojí od internetu, pokud dojde ke ztrátě spojení s VPN serverem. Tímto postupem se předchází možnému odhalení skutečné IP adresy a lokality uživatele a také kompromitování přenášených dat. Po opětovném připojení k VPN serveru dojde k obnovení spojení. Kill switch je dostupný pouze u protokolů NordLynx a OpenVPN.
Další doplňkovou funkcí u protokolů NordLynx a OpenVPN je blokování připojení k zařízením v domácí wi-fi sítí. Zařízení s aktivním nastavením se nebudou moct připojovat k ostatním počítačům a mobilům ve stejné síti, k tiskárnám nebo k chytrým televizím. Všechny tyto přístroje mohou představovat bezpečnostní riziko.
NordLayer aktuálně nepodporuje multi-hop připojení, kdy jsou data směrována přes dva různé VPN servery současně. Tím je dosaženo vyšší úrovně zabezpečení, neboť v případě prolomení první vrstvy ochrany uživatele chrání ještě druhý server.
V administraci NordLayer je jednotlivým uživatelům možné aktivovat funkci “Always On VPN”, která zajistí, že připojení k internetu bude fungovat pouze s aktivním VPN připojením. Zaměstnanci nemohou toto nastavení změnit, firemní data tak zůstanou chráněna před možnými úniky.
Cloud Firewall zajistí ochranu firemní cloudové infrastruktury, díky dedikovaným branám bude možné přistupovat k souborům a aplikacím i mimo prostory firmy. V aplikaci NordLayer je dostupná také funkce ThreatBlock, která blokuje malware a další internetové hrozby.
Díky jednoduché administraci na webu NordLayer je možné snadno provádět onboarding a offboarding zaměstnanců. Jednoduše lze omezovat oprávnění uživatelů a přiřazovat jim přednastavené role, kterým lze přidělovat různá oprávnění. Tímto postupem lze nejen zvýšit bezpečnost, ale také snížit objem přenosů v zabezpečené síti.
Správu uživatelů dále zjednodušuje funkce blokování zařízení na základě jejich operačního systému. Pokud například víte, že všichni ve vaší společnosti používají pouze zařízení se systémem Windows, můžete snadno automaticky zablokovat pokusy o připojení pro zařízení s iOS, macOS nebo Android.
Pokud vám bude nějaká funkce chybět, můžete se díky nepřetržité zákaznické podpoře NordLayer spojit s jejich techniky a požádat o úpravu služeb na míru.
-
Test torrentování a přehrávání streamovaného videa
NordLayer je určen firemním a korporátním zákazníkům, přesto jsme u něj otestovali i možnosti streamování a torrentování.
Torrentování s aktivní NordLayer ochranou je možné, ačkoliv nejsou dostupné žádné servery speciálně optimalizované pro tento typ provozu. Skutečná IP adresa uživatele zůstala před protistranou utajena, v případě výpadku ji chrání funkce kill switch. Námi dosahované rychlosti downloadu a uploadu byly pro torrentování dostačující.
Schopnost služby NordLayer zpřístupnit jinak nedostupné filmy a seriály jsme vyzkoušeli po připojení k americkým serverům. NordLayerd byl úspěšný u platforem YouTube, Netflix, Disney Plus a Hulu, ani přes opakované pokusy se nám nepodařilo přehrát video ze serverů Amazon Prime a HBO Max. Průměrná rychlost připojení vysoce přesahovala 50 Mb/s, které jsou potřebné pro streamování videa v ultravysokém rozlišení 4k.
Přehrávání videa bylo plynulé a nedocházelo k otravnému načítání obsahu.
-
Zatížení počítače s aplikací NordLayer
NordLayer pro desktopy patří mezi velmi nenáročné aplikace, její nároky na zařízení jsou minimální. Zátěž vyvíjená na zařízení se liší v závislosti na jeho procesoru a velikosti baterie. U testovacího notebooku MacBook vytížení procesoru i baterie ukazovalo 0,1 %, z kapacity RAM paměti si aplikace vzala pouze 30 MB.
Pro snížení systémových nároků lze v aplikaci deaktivovat automatické připojování k VPN po spuštění zařízení. Pro zajištění maximální ochrany nicméně doporučujeme mít při práci s firemními daty VPN neustále aktivovanou.
-
Sídlo NordLayer
Službu NordLayer provozuje společnost Nord Security Inc., která sídlí v New Yorku v USA. Nord Security je nadnárodní společnost, jejíž některé části jsou registrované ještě v Nizozemsku a v Litvě.
NordLayer je majetkově propojený s provozovateli NordVPN, Surfshark, Atlas VPN Pro a Atlas VPN Free.
Do majetkové skupiny patří ještě služba Incogni, která uživatelům zajišťuje odstranění jejich osobních údajů z marketingových databází.
-
Podmínky ochrany soukromí u NordLayer: Ukládání logů, zabezpečení…
NordLayer má přísné podmínky na ochranu osobních údajů. Servery jsou instalovány v zabezpečených lokalitách a jsou vybaveny výhradně přepisovatelnou RAM pamětí, která neumožňuje dlouhodobé ukládání dat. Všechna data uložená v paměti jsou navíc průběně přepisována, k jejich vymazání dochází i při restartování serveru. Zpětně obnovit je nelze, takže riziko kompromitace dat je zcela minimální.
Při používání aplikace NordLayer jsou ukládána jména uživatelů, e-mailové adresy, pracovní pozice zaměstnanců, IP adresy, používaná zařízení a operační systémy, doby připojení a využívané servery. Všechna data jsou důkladně šifrována, přičemž shromažďování těchto informací má svůj důvod: Zajistit, aby měl k informacím přístup správce v dané firmě.
Sám provozovatel služby NordLayer má přístup k údajům o objednateli služeb včetně platebních informací. Shromažďována jsou také data vzniklá při kontaktování zákaznické podpory, cílem tohoto kroku je zvyšovat úroveň poskytovaných služeb. Pokud bude Nord Security Inc. předložena právě závazná výzva, je společnost povinna předat veškeré vyžadované informace policii nebo soudům.
Doposud není znám jediný únik dat ze společnosti Nord Security Inc. Služba opakovaně úspěšně prochází kontrolami a audity, které potvrzují, že uživatelským datům nehrozí vážné nebezpečí. Provozovateli NordLayer byl vydán certifikát ISO/IEC 27001:2013 podle pravidel SOC 2 Type I auditu od společnosti TÜV Thüringen.
-
Podpora u NordLayer: Chat, e-mail…
Základní technická podpora NordLayer je dostupná přes živý chat a na e-mailové adrese support@nordlayer.com. Velké množství informací se nachází ve znalostní databázi a v sekci často kladených dotazů. Právě tam nás odkazovali i pracovníci podpory na live chatu.
NordLayer také provozuje blog s informacemi ze světa kyberbezpečnosti.
Zákazníci s licencí NordLayer Core a NordLayer Premium s 30 a více uživateli mají vlastního account manažera NordLayer. Při zakoupení licence NordLayer na míru je navíc k dispozici architekt, který pomůže s nastavením parametrů podle konkrétních potřeb zákazníka.
-
Nejčastější dotazy na NordLayer
Je firemní VPN NordLayer bezpečná?
NordLayer je předním poskytovatelem bezpečnostního řešení pro firmy a korporace. Službu jsme důkladně otestovali na několika zařízeních, přičemž všechny datové přenosy, IP adresy i DNS zůstaly spolehlivě skryty. Pro zabezpečení dat NordLayer používá špičkové technologie včetně vlastního protokolu NordLynx, který vychází z moderního WireGuardu. Přenášená data chrání 256-bitové šifrování na vojenské úrovni a servery s RAM pamětí.Pro ještě lepší zabezpečení dat a uživatelských účtů je možné aktivovat dvoufaktorové ověřování nebo přihlašování k dedikovaným serverům podmíněné ověřením otisků prstů. Libovolným uživatelům lze aktivovat funkci “Always on VPN”, která jim povolí přistupovat na internet jen s aktivní VPN. Zaměstnanci nemají možnost tuto funkci deaktivovat.
Je služba NordLayer zdarma?
NordLayer je komplexní řešení pro zajištění kyberbezpečnosti ve firmách, s ohledem na vysoké provozní náklady se jedná o placenou službu. Bezplatná varianta NordLayer není dostupná, na omezenou dobu však lze požádat o zpřístupnění testovací demo verze.Předplatné NordLayer je nabízeno ve třech variantách, které se od sebe liší množstvím dostupných funkcí. Detailní informace včetně cen jsou dostupné na webu NordLayer.com.
Je NordLayer VPN?
NordLayer je řešení, jeho součástí jsou cloudové VPN služby pro malé i velké společnosti. Koncovým uživatelům nabízí řadu funkcí, které jsou známé od klasických VPN poskytovatelů. Jedná se například o výběr ze serverů v různých lokalitách nebo funkci kill switch. NordLayer také dokáže odemknout vybrané streamovací služby jako YouTube, Netflix, Disney Plus nebo Hulu.Vedení společnosti a správcům sítí dává NordLayer řadu možností pro zajištění ochrany firemní sítě a pro administraci uživatelů. Nastavovat lze velmi detailní pravidla a v libovolné lokalitě lze vytvořit vlastní dedikovaný server.
