NordLayer 2024 anmeldelse: Den store test af en virksomheds-VPN, hvor er dens svagheder?
Petr Novák, Opdateret 1. 1. 2024
-
NordLayer: Fordele, ulemper og sammenligning af alle VPN-muligheder for virksomheder
- Udbyderen er baseret i et medlemsland af 5 Eyes-alliancen
- Mange ekstra sikkerhedsfunktioner
- Overordnede funktioner til administratorer
- Mulighed for at oprette en site-to-site VPN med en dedikeret server
- Top-of-the-line NordLynx-protokol
- Meget god kundesupport
NordLayer er en VPN, der er specielt designet til små virksomheder med mindst fem brugere, mellemstore virksomheder og store koncerner. I modsætning til en almindelig VPN tilbyder den særlige funktioner til netværksadministratorer og yderligere sikkerhedsfunktioner.
Operatøren af tjenesten er det amerikanske firma Nord Security Inc, som også ejer NordVPN-tjenesten til individuelle brugere. Den samme ejergruppe som NordLayer omfatter også Surfshark og Atlas VPN Pro.
Vi har testet NordLayers virksomheds-VPN grundigt og fundet dens styrker og svagheder.
I gentagne målinger opnåede NordLayer meget gode overførselshastigheder med download- og uploadhastigheder på over 100 Mbps. Denne værdi er tilstrækkelig til overførsel af store filer og til hurtig sikkerhedskopiering af data til skyen. Brugere kan vælge mellem servere 35 steder i verden i appen. De har også en dedikeret server, som kun er for brugere fra samme organisation.
NordLayer-appen har implementeret vigtig DNS-lækagebeskyttelse og en kill switch-funktion, der afbryder enheden fra internettet, hvis forbindelsen til VPN-serveren mistes. Dette forhindrer mulig kompromittering af data og afsløring af brugerens rigtige IP-adresse.
Fordelen ved NordLayer er den brede vifte af funktioner og værktøjer, der giver administratorer mulighed for at ændre VPN-indstillingerne til deres virksomheds behov. Automatisk start af appen og forbindelse til VPN kan aktiveres, når enheden starter op, eller når den er forbundet til et ukendt wi-fi-netværk. Administratoren kan aktivere yderligere sikkerhedsfunktioner for brugerne, såsom to-faktor-autentificering eller biometrisk autentificering. I kontoadministrationen kan administratoren overvåge de enkelte brugeres aktivitet og om nødvendigt blokere dem fra at få adgang til udvalgte hjemmesider.
NordLayer er godt sikret mod mulige lækager af brugerdata ved kun at bruge servere, der er udstyret med RAM-hukommelse, som ikke tillader langtidslagring. Som følge heraf kan serverne ikke længere indsamle transmitterede data, lister over besøgte hjemmesider eller brugernes IP-adresser.
Nordlayers kundesupport er også fremragende og tilgængelig 24/7.
-
NordLayer: Sammenligning af Lite, Core og Premium
NordLayer-abonnementer findes i tre varianter, som adskiller sig i funktioner og naturligvis også i pris. Til de mest krævende kunder tilbyder NordLayer et skræddersyet program, hvor de enkelte parametre i tjenesten kan konfigureres i detaljer.
Parameter Lite Core Premium Serverydelse op til 1 Gbs op til 1 Gbs op til 1 Gbs Delte sites over 30 over 30 over 30 Private sites ❌ nej over 30 over 30 Dedikeret server med fast IP ✔️ ja ✔️ ja ✔️ ja IP allowlisting ✔️ ja ✔️ ja ✔️ ja Automatisk registrering af trusler ✔️ ja ✔️ ja ✔️ ja Antal forskellige protokoller 4 4 4 NordLynx-protokol ✔️ ja ✔️ ja ✔️ ja Custom DNS ❌ nej ✔️ ja ✔️ ja Manuel netværkskonfiguration ❌ nej ✔️ ja ✔️ ja Browserudvidelser ❌ nej ❌ nej ✔️ ja Smart Remote Access ❌ nej ❌ nej ✔️ ja Dedikeret kontoadministrator ❌ nej ✔️ ja ✔️ ja 👨💼 Minimum antal NordLayer-licenser
For alle abonnementsmuligheder er minimum 5 betalende brugere. En dedikeret IP-adresse kan valgfrit tilføjes til NordLayer Core- og NordLayer Premium-licenser.
🧪 Prøveversion af NordLayer
NordLayer tilbyder ikke en prøveversion i klassisk forstand, men du kan aktivere en demokonto via kundesupport, som indeholder alle de funktioner, der tilbydes. Alternativt kan du betale for tjenesten og benytte dig af pengene-tilbage-garantien, hvor 100% af beløbet refunderes inden for de første 14 dage. Tilbagebetalingsgarantien gælder ikke ved betaling i Bitcoins.
💳 Sådan betaler du dit NordLayer-abonnement
Du kan bruge et debet- eller kreditkort til at betale for dit abonnement, bankoverførsel, og hvis din ordre overstiger $10007.000 kr, kan du betale med Bitcoins. Alle ordrer ledsages naturligvis af en faktura og en skattekvittering.
-
Enhedssupport hos NordLayer: Windows, macOS, Android, iOS…
NordLayer-appen er tilgængelig til alle almindelige platforme, der bruges på arbejdspladsen. Den kan installeres på Windows-, macOS- og Linux-computere og på Android- og iOS-mobiltelefoner.
Support til sikring af smart-tv’er, spilkonsoller eller alternative enheder mangler direkte. Alle enheder, der er forbundet til det samme netværk, kan beskyttes ved at installere NordLayer direkte på routeren.
Fra og med Premium-varianten er NordLayer også tilgængelig som en udvidelse til Chrome-, Edge- og Mozilla-browsere.
Hvis en medarbejder har problemer med at installere den originale NordLayer-applikation, er det muligt at downloade IKEv2- eller OpenVPN-konfigurationen og bruge en ekstern løsning.
-
NordLayer App: Brugervenlighed, hvidliste, servervalg…
NordLayers desktop- og mobilapp er brugervenlig og enkel. Brugere kan nemt downloade den og logge ind med et tildelt brugernavn og password, som eventuelt kan suppleres med en kode til to-faktor-autentificering. Der er flere sprog at vælge imellem i appen. Det er ikke muligt at ændre skabelonens farvetema.
I indstillingerne kan du aktivere den automatiske start af appen, når enheden starter, eller aktivere avancerede sikkerhedsfunktioner. Disse omfatter en kill switch eller automatisk forbindelse til NordLayer, når du logger på et usikkert wi-fi-netværk. Du kan også slå notifikationer til, som informerer dig, når forbindelsesstatussen ændres.
Protokollen vælges automatisk blandt NordLynx, OpenVPN UDP, OpenVPN TCP og IKEv2. I tilfælde af problemer kan protokollerne skiftes manuelt.
Lokationer sorteres alfabetisk på listen, og enkelte lande kan gemmes som favoritter. Virksomhedens gateway vises over de almindelige steder. Forbindelsen til den kan sikres ved at kræve biometrisk autentificering, f.eks. i form af et fingeraftryk. Virksomhedens gateway sikrer, at alle brugere har den samme IP-adresse.
I webbrowserudvidelsen kan whitelisting (kaldet split tunneling) bruges til at definere hjemmesider, der kan tilgås uden en VPN.
-
NordLayer konfigurationsmuligheder: Brugervenlighed, rapporter…
Med NordLayer har virksomhedens netværksadministrator en bred vifte af muligheder for at indstille eller begrænse rettighederne for de enkelte medlemmer af organisationen.
Den vigtigste funktion er muligheden for at oprette en privat sikker gateway med en statisk VPN, som individuelle brugere kan oprette forbindelse til. Administrationsgrænsefladen viser serverbelastningen, og der er mulighed for at opsætte en sikker site-to-site-forbindelse til virksomhedens netværk via en dedikeret server.
På en server med en privat virksomhedsgateway kan man aktivere Deep Packet Inspection, som enkelt sagt inspicerer alle data, der passerer. En anden mulighed er DNS-filtrering, hvor tilsluttede enheder blokeres fra at få adgang til udvalgte kategorier af hjemmesider. For eksempel kan gamblingsider, sociale netværkssider eller sider med voksenindhold forbydes.
En virksomheds netværksadministrator kan definere sine egne “sikre enheder”, mens han nægter adgang til alle andre. For eksempel er det muligt kun at give adgang til Windows-enheder eller blokere alle Linux-enheder. Individuelle begrænsninger kan aktiveres helt ned til operativsystemets versionsniveau, og der kan oprettes flere profiler med forskellige tilladelser og regler.
Administratorer har adgang til et stort antal statistikker, og de enkelte brugeres aktivitet kan overvåges i detaljer. For hver profil, der oprettes, kan antallet af forbindelser, varighed og servere, der oprettes forbindelse til, spores. Enhver aktivitet, der er forbundet med kontoen, kan ses, f.eks. aktivering af tofaktorautentificering, opsætning af en dedikeret server eller DNS-filtrering.
Alle statistikker kan let eksporteres i .csv-format til mere detaljeret analyse.
For lettere brugerlogin kan SSO (Single Sign-on) aktiveres, hvor en tredjepartskonto kan bruges i stedet for et navn og en adgangskode. For eksempel understøttes Google, Azure AD eller OneLogin.
-
Hastighedstest af NordLayer
NordLayer begrænser ikke brugerne på nogen måde i mængden af data, der overføres, dette gælder for Lite-, Core- og Premium-takster.
Forbindelsesstedet skal altid vælges manuelt, appen tilbyder ikke automatisk valg af den hurtigste server. Vi har gentagne gange testet forbindelseshastigheden for flere forskellige servere i forskellige lande.
Downloadhastigheden nåede et gennemsnit på 140 Mbps, hvilket er tilstrækkeligt til at downloade store filer, streame 4k-video og arbejde med data i skyen.
Den gennemsnitlige målte uploadhastighed var 110 Mbps. NordLayer kan derfor bruges til hurtig sikkerhedskopiering af vigtige virksomhedsdata til skyen eller andre steder på internettet.
Den tredje parameter, der overvåges, er svarhastigheden, som angiver forsinkelsen mellem det sendte signal og serverens svar på det. Efter at have oprettet forbindelse til NordLayer-servere målte vi en gennemsnitlig svartid på 30 ms, hvilket er tilstrækkeligt til alle internetaktiviteter. For svarhastigheden er en lavere værdi altid bedre. Serverresponser på over 50-100 ms kan forårsage irriterende hakken, for eksempel under videoopkald.
-
NordLayer-servere og lokationer
NordLayer har servere i 33 lande over hele verden, hvor Europa og Nordamerika er bedst dækket.
Servere er også tilgængelige i USA, Canada, Storbritannien, Australien, New Zealand og i lande med internetcensur, såsom Tyrkiet og De Forenede Arabiske Emirater. Sammenlignet med VPN-tjenester til almindelige brugere er antallet af placeringer mindre, men stadig helt tilstrækkeligt for de fleste erhvervskunder.
Dedikerede servere er tilgængelige i nogle lande til eksklusiv brug for specifikke kunder.
Antallet af servere i drift oplyses ikke af sikkerhedsmæssige årsager, men i betragtning af brandets omdømme vil der være nok servere til at levere en kvalitetstjeneste. Derudover giver NordLayer erhvervskunder mulighed for at få en server tilpasset i henhold til de krævede parametre.
Alle servere er fysisk placeret på de angivne steder. Derudover er serverne udelukkende udstyret med RAM-hukommelse og har ikke en harddisk, så de tillader ikke langtidsopbevaring af følsomme data. Denne praksis øger brugernes privatliv betydeligt.
I NordLayer kan man gemme servere som favoritter og få hurtigere adgang til dem. Du kan også opsætte automatiske forbindelser til den valgte server, når programmet startes. Funktionen til automatisk at vælge den hurtigste side på det tidspunkt er ikke tilgængelig.
🗺️ Liste over NordLayer Shared Servers
Siderne på listen er tilgængelige for alle NordLayer-abonnenter. Servere i disse lande er delt mellem flere brugere.
Europa 🇧🇪 Belgien 🇧🇬 Bulgarien 🇨🇿 Tjekkiet 🇩🇰 Danmark 🇫🇮 Finland 🇫🇷 Frankrig 🇭🇷 Kroatien 🇮🇪 Irland 🇮🇹 Italien 🇭🇺 Ungarn 🇩🇪 Tyskland 🇳🇱 Nederlandene 🇳🇴 Norge 🇵🇱 Polen 🇵🇹 Portugal 🇦🇹 Østrig 🇷🇴 Rumænien 🇸🇰 Slovakiet 🇷🇸 Serbien 🇪🇸 Spanien 🇸🇪 Sverige 🇨🇭 Schweiz 🇹🇷 Tyrkiet 🇬🇧 Storbritannien Nord Amerika 🇨🇦 Canada 🇲🇽 Mexico 🇺🇸 USA Asien 🇭🇰 Hong Kong 🇮🇱 Israel 🇯🇵 Japan 🇸🇬 Singapore 🇦🇪 De Forenede Arabiske Emirater Oceanien 🇦🇺 Australien 🗺️ Liste over NordLayers dedikerede servere
NordLayers dedikerede servere med faste IP-adresser er udelukkende til brug for abonnenten. De er kun tilgængelige med NordLayer Core- og NordLayer Premium-abonnementerne.
Europa 🇧🇪 Belgien 🇨🇿 Tjekkiet 🇩🇰 Danmark 🇫🇮 Finland 🇫🇷 Frankrig 🇮🇪 Irland 🇮🇹 Italien 🇱🇹 Litauen 🇭🇺 Ungarn 🇨🇾 Cypern 🇩🇪 Tyskland 🇳🇱 Holland 🇳🇴 Norge 🇵🇱 Polen 🇦🇹 Østrig 🇷🇴 Rumænien 🇪🇸 Spanien 🇸🇪 Sverige 🇬🇧 Storbritannien Nord Amerika 🇨🇦 Canada 🇺🇸 USA Syd amerika 🇧🇷 Brasilien Asien 🇯🇵 Japan 🇰🇷 Sydkorea 🇸🇬 Singapore Afrika 🇿🇦 Sydafrika Oceanien 🇦🇺 Australien -
Sikkerhed hos NordLayer: DNS-beskyttelse, kill switch…
NordLayer tilbyder avancerede sikkerhedsfunktioner, der sikrer fuldstændig anonymitet og beskytter hele din virksomhed mod datatab.
Grundlaget for sikkerheden er den avancerede NordLynx-sikkerhedsprotokol. Den er udviklet af Nord Security selv og er baseret på den avancerede WireGuard-protokol, som udmærker sig ved høje transmissionshastigheder. I opsætningen kan NordLynx valgfrit erstattes med sikkerhedsprotokollerne OpenVPN UDP, OpenVPN TCP eller IKEv2.
Alle transmitterede data er beskyttet af 256-bit AES-kryptering, som er meget sikker og bl.a. bruges til at sikre bank- og militærsystemer.
Det er muligt at oprette din egen gateway med en dedikeret IP-adresse i din organisation. Den kan kun tilgås fra godkendte enheder, der er forbundet til en given NordLayer-konto. Forbindelser kan valgfrit beskyttes med yderligere biometrisk verifikation. Dette er enten et fingeraftryk eller en ansigtsscanning på mobile enheder eller en adgangskode på en computerapplikation.
Bedre kontosikkerhed kan også opnås med tofaktorgodkendelse, hvor en engangskode fra mobilappen eller SMS er påkrævet under login sammen med en adgangskode.
NordLayer-appen har implementeret en kill switch-funktion, der afbryder enheden fra internettet, hvis forbindelsen til VPN-serveren går tabt. Det forhindrer, at brugerens rigtige IP-adresse og placering bliver opdaget, og at de overførte data bliver kompromitteret. Når VPN-serveren er tilsluttet igen, er forbindelsen genoprettet. Kill switch er kun tilgængelig med NordLynx- og OpenVPN-protokoller.
En anden ekstra funktion i NordLynx- og OpenVPN-protokollerne er blokering af forbindelser til enheder på hjemmets wi-fi-netværk. Enheder med aktive indstillinger vil ikke kunne oprette forbindelse til andre computere og mobiltelefoner på det samme netværk, printere eller smart-tv’er. Alle disse enheder kan udgøre en sikkerhedsrisiko.
NordLayer understøtter i øjeblikket ikke multi-hop-forbindelser, hvor data dirigeres gennem to forskellige VPN-servere samtidigt. Dette giver et højere sikkerhedsniveau, da en anden server beskytter brugeren i tilfælde af, at det første lag af beskyttelse bliver brudt.
I NordLayer-administrationen kan den enkelte bruger aktivere funktionen “Always On VPN”, som sikrer, at internetforbindelsen kun fungerer med en aktiv VPN-forbindelse. Medarbejderne kan ikke ændre denne indstilling, så virksomhedsdata forbliver beskyttet mod mulige lækager.
Cloud Firewall vil sikre beskyttelsen af virksomhedens cloud-infrastruktur, takket være dedikerede gateways vil det være muligt at få adgang til filer og applikationer, selv uden for virksomhedens lokaler. NordLayer har også ThreatBlock, som blokerer malware og andre internettrusler.
NordLayers enkle webbaserede administration gør onboarding og offboarding af medarbejdere let. Det er nemt at begrænse brugertilladelser og tildele forudindstillede roller, som kan tildeles forskellige tilladelser. Dette kan ikke kun øge sikkerheden, men også reducere trafikmængden på et sikkert netværk.
Brugeradministrationen forenkles yderligere af funktionen til at blokere enheder baseret på deres operativsystem. Hvis du for eksempel ved, at alle i din virksomhed kun bruger Windows-enheder, kan du nemt automatisk blokere forbindelsesforsøg til iOS-, macOS- eller Android-enheder.
Hvis du savner en funktion, kan du med NordLayers 24/7 kundesupport kontakte deres ingeniører og anmode om en tilpasset tjeneste.
-
Torrenting og streaming af video med NordLayer
YouTube, Netflix, Disney Plus og Hulu, men trods gentagne forsøg kunne vi ikke afspille video fra Amazon Prime Video og HBO Max. De gennemsnitlige forbindelseshastigheder var langt over de 50 Mbps, der kræves til streaming af ultra-high definition 4k-video.Videoafspilningen var jævn, og der var ingen irriterende indlæsning af indhold.
-
Indlæsning på computer med NordLayer
NordLayer til desktop er en af de applikationer, der kræver meget lidt vedligeholdelse, og dens krav til enheden er minimale. Belastningen af enheden varierer afhængigt af dens processor og batteristørrelse. På MacBook-test-laptoppen viste CPU- og batteribelastningen 0,1%, og programmet brugte kun 30 MB RAM-kapacitet.
For at reducere systemkravene kan appen deaktiveres, så den automatisk opretter forbindelse til VPN, når enheden starter op. For maksimal beskyttelse anbefaler vi dog, at VPN’en altid er aktiveret, når du arbejder med virksomhedsdata.
-
NordLayers hovedkvarter
NordLayer drives af Nord Security Inc, en virksomhed med base i New York, USA. Nord Security er en multinational virksomhed, hvoraf nogle dele også er registreret i Holland og Litauen.
NordLayer er tilknyttet gennem ejerskab med NordVPN, Surfshark, Atlas VPN Pro og Atlas VPN Free.
Ejerkredsen omfatter også Incogni, en tjeneste, der sikrer, at brugerne får fjernet deres personlige data fra marketingdatabaser.
-
NordLayers politik om beskyttelse af personlige oplysninger
NordLayer har en streng privatlivspolitik. Serverne er installeret på sikre steder og er udelukkende udstyret med genskrivbar RAM-hukommelse, som ikke tillader langtidslagring af data. Desuden overskrives og slettes alle data, der er gemt i hukommelsen, løbende, selv når serveren genstartes. De kan ikke gendannes, så risikoen for kompromittering af data er minimal.
Når du bruger NordLayer, gemmes brugernavne, e-mailadresser, medarbejderpositioner, IP-adresser, anvendte enheder og operativsystemer, forbindelsestider og anvendte servere. Alle data er grundigt krypterede, og der er en grund til at indsamle disse oplysninger: for at sikre, at en administrator i virksomheden har adgang til oplysningerne.
NordLayers tjenesteudbyder har selv adgang til data om tjenestekunden, herunder betalingsoplysninger. Data, der genereres ved kontakt til kundesupport, indsamles også, og formålet med dette trin er at forbedre serviceniveauet. Hvis Nord Security Inc. bliver præsenteret for en bindende udfordring, er virksomheden forpligtet til at udlevere alle de oplysninger, der anmodes om, til politiet eller domstolene.
Indtil videre er der ingen kendte datalækager fra Nord Security Inc. Tjenesten har gentagne gange bestået kontroller og revisioner for at bekræfte, at brugerdata ikke er i alvorlig fare. Operatøren af NordLayer har fået udstedt et ISO/IEC 27001:2013-certifikat i henhold til SOC 2 Type I-revisionsreglerne af TÜV Thüringen.
-
Support hos NordLayer: Chat, e-mail…
Grundlæggende teknisk support hos NordLayer er tilgængelig via live chat og e-mail på support@nordlayer.com. En stor mængde information kan findes i vidensbasen og i FAQ-sektionen. Det var også her, supportmedarbejderne henviste os til i livechatten.
NordLayer driver også en blog med information fra cybersikkerhedsverdenen.
NordLayer Core- og NordLayer Premium-kunder med 30 eller flere brugere har deres egen NordLayer account manager. Når man køber en tilpasset NordLayer-licens, er der desuden en arkitekt til rådighed, som kan hjælpe med at opsætte parametre, der opfylder kundens specifikke behov.
-
NordLayer ofte stillede spørgsmål
Er NordLayers virksomheds-VPN sikker?
NordLayer er en førende udbyder af sikkerhedsløsninger til virksomheder og selskaber. Vi har testet tjenesten grundigt på flere enheder, og al datatrafik, IP-adresser og DNS forblev pålideligt skjult. NordLayer bruger banebrydende teknologier til datasikkerhed, herunder sin egen NordLynx-protokol, som er baseret på moderne WireGuard. Overførte data er beskyttet af 256-bit-kryptering af militærstandard og RAM-servere.For endnu bedre data- og brugerkontosikkerhed kan to-faktor-autentificering eller fingeraftryksbaseret login til dedikerede servere aktiveres. Alle brugere kan aktivere funktionen “Always on VPN”, som gør, at de kun kan få adgang til internettet med en aktiv VPN. Medarbejderne har ikke mulighed for at deaktivere denne funktion.
Er NordLayer gratis?
NordLayer er en omfattende løsning til cybersikkerhed i virksomheder, men på grund af de høje driftsomkostninger er det en betalt tjeneste. Den gratis version af NordLayer er ikke tilgængelig, men du kan anmode om adgang til en testdemo i en begrænset periode.NordLayer-abonnementet tilbydes i tre varianter, som adskiller sig i antallet af tilgængelige funktioner. Detaljerede oplysninger, herunder priser, er tilgængelige på NordLayer.com.
Er NordLayer en VPN?
NordLayer er en løsning, der inkluderer cloud-VPN-tjenester til små og store virksomheder. Den tilbyder slutbrugerne en række funktioner, som er velkendte fra traditionelle VPN-udbydere. Disse inkluderer et valg af servere på forskellige lokationer eller en kill switch-funktion. NordLayer kan også låse op for udvalgte streamingtjenester som YouTube, Netflix, Disney Plus eller Hulu.NordLayer giver virksomhedsledere og netværksadministratorer en række muligheder for at sikre virksomhedens netværk og for brugeradministration. Der kan opsættes meget detaljerede regler, og der kan oprettes en dedikeret server på et hvilket som helst sted.
