NordLayer 2024 recension: Det stora testet av ett företags-VPN, var är dess svagheter?
Petr Novák, Uppdaterad den 2024-1-2
-
NordLayer: Fördelar, nackdelar och jämförelse av alla VPN-alternativ för företag
- Tillhandahållaren är baserad i ett medlemsland i 5 Eyes-alliansen
- Många ytterligare säkerhetsfunktioner
- Överlägsna funktioner för administratörer
- Möjlighet att skapa ett VPN från plats till plats med en dedikerad server
- NordLynx-protokoll i toppklass
- Mycket bra kundsupport
NordLayer är ett VPN som är särskilt utformat för småföretag med minst fem användare, medelstora företag och stora företag. Till skillnad från ett vanligt VPN erbjuder det specialfunktioner för nätverksadministratörer och ytterligare säkerhetsfunktioner.
Operatören av tjänsten är det amerikanska företaget Nord Security Inc, som också äger tjänsten NordVPN för enskilda användare. Samma ägargrupp som NordLayer inkluderar även Surfshark och Atlas VPN Pro.
Vi har grundligt testat NordLayers företags-VPN och hittat dess styrkor och svagheter.
Vid upprepade mätningar uppnådde NordLayer mycket bra överföringshastigheter, med ned- och uppladdningshastigheter över 100 Mbps. Detta värde är tillräckligt för att överföra stora filer och för snabb säkerhetskopiering av data till molnet. I appen kan användaren välja mellan servrar på 35 platser runt om i världen. De har också en dedikerad server som endast är till för användare från samma organisation.
NordLayer-appen har implementerat ett viktigt DNS-läckageskydd och en kill switch-funktion som kopplar bort enheten från Internet om anslutningen till VPN-servern går förlorad. Detta förhindrar eventuell dataintrång och avslöjande av användarens verkliga IP-adress.
Fördelen med NordLayer är det breda utbudet av funktioner och verktyg som gör det möjligt för administratörer att ändra VPN-inställningarna för företagets behov. Automatisk start av appen och anslutning till VPN kan aktiveras när enheten startas eller när den är ansluten till ett okänt wi-fi-nätverk. Administratören kan aktivera ytterligare säkerhetsfunktioner för användare, t.ex. tvåfaktorsautentisering eller biometrisk autentisering. I kontohanteringen kan administratören övervaka enskilda användares aktivitet och, om nödvändigt, blockera dem från att komma åt utvalda webbplatser.
NordLayer är väl skyddat mot eventuella läckor av användardata genom att endast använda servrar utrustade med RAM-minne, vilket inte tillåter långtidslagring. Som ett resultat kan servrarna inte längre samla in överförda data, listor över besökta webbplatser eller användarnas IP-adresser.
Nordlayers kundsupport är också utmärkt och tillgänglig 24/7.
-
NordLayer: Jämförelse mellan Lite, Core och Premium
NordLayer-abonnemang finns i tre varianter, som skiljer sig åt i funktioner och naturligtvis också i pris. För de mest krävande kunderna erbjuder NordLayer ett skräddarsytt program där de enskilda parametrarna för tjänsten kan konfigureras i detalj.
Parameter Lite Core Premium Serverprestanda upp till 1 Gbs upp till 1 Gbs upp till 1 Gbs Delade webbplatser över 30 över 30 över 30 Privata webbplatser ❌ nej över 30 över 30 Privata webbplatser ❌ nej över 30 över 30 Dedikerad server med fast IP ✔️ ja ✔️ ja ✔️ ja IP-tillåten listning ✔️ ja ✔️ ja ✔️ ja Automatisk hotdetektering ✔️ ja ✔️ ja ✔️ ja Antal olika protokoll 4 4 4 NordLynx protokoll ✔️ ja ✔️ ja ✔️ ja Anpassad DNS ❌ nej ✔️ ja ✔️ ja Manuell nätverkskonfiguration ❌ nej ✔️ ja ✔️ ja Webbläsartillägg ❌ nej ❌ nej ✔️ ja Smart Remote Access ❌ nej ❌ nej ✔️ ja Hanterare av dedikerade konton ❌ nej ✔️ ja ✔️ ja 👨💼 Minsta antal NordLayer-licenser
För alla abonnemangsalternativ är minimiantalet 5 betalande användare. En dedikerad IP-adress kan läggas till som tillval till NordLayer Core- och NordLayer Premium-licenser.
🧪 Testversion av NordLayer
NordLayer erbjuder inte en testversion i klassisk mening, men du kan aktivera ett demokonto via kundsupport, som innehåller alla funktioner som erbjuds. Alternativt kan du betala för tjänsten och dra nytta av pengarna-tillbaka-garantin, där 100 % av beloppet återbetalas inom de första 14 dagarna. Pengarna tillbaka-garantin gäller inte vid betalning med Bitcoins.
💳 Hur du betalar din NordLayer-prenumeration
Du kan använda ett betal- eller kreditkort för att betala för din prenumeration, banköverföring och om din beställning överstiger $100010 953 kr kan du betala med Bitcoins. Alla beställningar åtföljs naturligtvis av en faktura och ett skattekvitto.
-
Enhetsstöd på NordLayer: Windows, macOS, Android, iOS…
NordLayer-appen finns tillgänglig för alla vanliga plattformar som används på jobbet. Den kan installeras på Windows-, macOS- och Linux-datorer och på Android- och iOS-mobiltelefoner.
Stöd för att säkra smarta TV-apparater, spelkonsoler eller alternativa enheter saknas direkt. Alla enheter som är anslutna till samma nätverk kan skyddas genom att installera NordLayer direkt på routern.
Från och med Premium-varianten finns NordLayer även som ett tillägg för webbläsarna Chrome, Edge och Mozilla.
Om en anställd har problem med att installera den ursprungliga NordLayer-applikationen är det möjligt att ladda ner IKEv2- eller OpenVPN-konfigurationen och använda en extern lösning.
-
NordLayer-app: Användarvänlighet, vitlista, serverval…
NordLayers desktop- och mobilapp är användarvänlig och enkel. Användare kan enkelt ladda ner den och logga in med ett tilldelat användarnamn och lösenord, som valfritt kan kompletteras med en kod för tvåfaktorsautentisering. Det finns flera språk att välja mellan i appen. Det går inte att ändra färgtema i mallen.
I inställningarna kan du aktivera automatisk start av appen efter att enheten har startat eller aktivera avancerade säkerhetsfunktioner. Dessa inkluderar en kill switch eller automatisk anslutning till NordLayer efter inloggning på ett osäkert wi-fi-nätverk. Du kan också aktivera aviseringar som informerar dig när anslutningsstatusen ändras.
Protokollet väljs automatiskt från NordLynx, OpenVPN UDP, OpenVPN TCP och IKEv2. I händelse av problem kan protokollen bytas manuellt.
Platser sorteras alfabetiskt i listan, enskilda länder kan sparas som favoriter. Företagsgatewayen visas ovanför de gemensamma platserna. Anslutningen till den kan säkras genom biometrisk autentisering, t.ex. i form av ett fingeravtryck. Företagets gateway ser till att alla användare har samma IP-adress.
I webbläsartillägget kan vitlista (kallas split tunneling) användas för att definiera webbplatser som kan nås utan VPN.
-
NordLayers konfigurationsalternativ: Användarvänlighet, rapporter…
Med NordLayer har företagets nätverksadministratör ett brett utbud av alternativ för att ställa in eller begränsa rättigheterna för enskilda medlemmar i organisationen.
Huvudfunktionen är möjligheten att konfigurera en privat säker gateway med ett statiskt VPN som enskilda användare kan ansluta till. Administratörsgränssnittet visar serverbelastningen, och det finns dessutom möjlighet att skapa en säker anslutning till företagsnätverket via en dedikerad server.
För en server med en corporate private gateway kan Deep Packet Inspection aktiveras, vilket enkelt uttryckt innebär att all data som passerar inspekteras. Ett annat alternativ är DNS-filtrering, där anslutna enheter blockeras från att komma åt utvalda kategorier av webbplatser. Till exempel kan spelsajter, sociala nätverkssajter eller webbplatser med innehåll för vuxna förbjudas.
En nätverksadministratör kan definiera sina egna “säkra enheter” och samtidigt neka alla andra åtkomst. Det är t.ex. möjligt att endast tillåta åtkomst till Windows-enheter eller blockera alla Linux-enheter. Individuella begränsningar kan aktiveras ner till operativsystemets versionsnivå, och flera profiler med olika behörigheter och regler kan skapas.
Administratörer har tillgång till ett stort antal statistiska uppgifter, och enskilda användares aktiviteter kan övervakas i detalj. För varje skapad profil kan antalet anslutningar, varaktighet och servrar som ansluts spåras. All aktivitet som är kopplad till kontot kan visas, t.ex. aktivering av tvåfaktorsautentisering, konfigurering av en dedikerad server eller DNS-filtrering.
All statistik kan enkelt exporteras i .csv-format för mer detaljerad analys.
För enklare inloggning kan SSO (Single Sign-on) aktiveras, där ett tredjepartskonto kan användas istället för namn och lösenord. Till exempel Google, Azure AD eller OneLogin stöds.
-
Hastighetstest för NordLayer
NordLayer begränsar inte användarna på något sätt i mängden överförd data, detta gäller för Lite-, Core- och Premium-taxor.
Anslutningsplatsen måste alltid väljas manuellt, appen erbjuder inte automatiskt val av den snabbaste servern. Vi har upprepade gånger testat anslutningshastigheten för flera olika servrar i olika länder.
Nedladdningshastigheten nådde ett genomsnitt på 140 Mbps, vilket är tillräckligt för att ladda ner stora filer, strömma 4k-video och arbeta med data i molnet.
Den genomsnittliga uppmätta uppladdningshastigheten var 110 Mbps. NordLayer kan därmed användas för snabb säkerhetskopiering av viktiga företagsdata till molnet eller någon annanstans på Internet.
Den tredje parametern som övervakas är svarsfrekvensen, som anger fördröjningen mellan den skickade signalen och serverns svar på den. Efter anslutning till NordLayers servrar uppmätte vi en genomsnittlig svarstid på 30 ms, vilket är tillräckligt för alla Internetaktiviteter. För svarshastigheten är ett lägre värde alltid bättre. Serversvar över 50-100 ms kan orsaka irriterande hackningar, till exempel under videosamtal.
-
NordLayers servrar och platser
NordLayer driver servrar i 33 länder runt om i världen, med Europa och Nordamerika som de bäst täckta.
Servrar finns också i USA, Kanada, Storbritannien, Australien, Nya Zeeland och i länder med internetcensur, såsom Turkiet och Förenade Arabemiraten. Jämfört med VPN-tjänster för vanliga användare är antalet platser färre, men ändå fullt tillräckligt för de flesta företagskunder.
Dedikerade servrar finns tillgängliga i vissa länder för exklusiv användning av specifika kunder.
Antalet servrar i drift avslöjas inte av säkerhetsskäl, men med tanke på varumärkets rykte kommer det att finnas tillräckligt med servrar för att tillhandahålla en kvalitetstjänst. Dessutom ger NordLayer företagskunder möjlighet att få en server skräddarsydd enligt de parametrar som krävs.
Alla servrar är fysiskt placerade på de angivna platserna. Dessutom är servrarna uteslutande utrustade med RAM-minne och har ingen hårddisk, så de tillåter inte långtidslagring av känsliga uppgifter. Denna praxis ökar användarnas integritet avsevärt.
I NordLayer kan du spara servrar som favoriter och på så sätt komma åt dem snabbare. Du kan också ställa in automatiska anslutningar till den valda servern när programmet startas. Funktionen för att automatiskt välja den snabbaste webbplatsen vid den tidpunkten är inte tillgänglig.
🗺️ Lista över NordLayers delade servrar
Webbplatserna i listan är tillgängliga för alla NordLayer-abonnenter. Servrar i dessa länder delas mellan flera användare.
Europa 🇧🇪 Belgien 🇧🇬 Bulgarien 🇨🇿 Tjeckien 🇩🇰 Danmark 🇫🇮 Finland 🇫🇷 Frankrike 🇭🇷 Kroatien 🇮🇪 Irland 🇮🇹 Italien 🇭🇺 Ungern 🇩🇪 Tyskland 🇳🇱 Nederländerna 🇳🇱 Bulgarien 🇭🇺 Tjeckien 🇮🇪 Danmark 🇫🇷 Nederländerna 🇳🇴 Norge 🇵🇱 Polen 🇵🇹 Portugal 🇦🇹 Österrike 🇷🇴 Rumänien 🇸🇰 Slovakien 🇳🇴 Serbien🇷🇸 Serbien 🇪🇸 Spanien 🇸🇪 Sverige 🇨🇭 Schweiz 🇹🇷 Turkiet 🇬🇧 Förenade kungariket Nord Amerika 🇨🇦 Kanada 🇲🇽 Mexiko 🇺🇸 USA Asien 🇭🇰 Hongkong 🇮🇱 Israel 🇯🇵 Japan 🇸🇬 Singapore 🇦🇪 Förenade Arabemiraten Oceanien 🇦🇺 Australien 🗺️ Lista över NordLayers dedikerade servrar
NordLayers dedikerade servrar med fasta IP-adresser är avsedda för exklusiv användning av abonnenten. De är endast tillgängliga med abonnemangsalternativen NordLayer Core och NordLayer Premium.
Europa 🇧🇪 Belgien 🇨🇿 Tjeckien 🇩🇰 Danmark 🇫🇮 Finland 🇫🇷 Frankrike 🇮🇪 Irland 🇮🇹 Italien 🇱🇹 Litauen 🇭🇺 Ungern 🇭🇺 Ungern 🇨🇾 Cypern 🇩🇪 Tyskland 🇳🇱 Nederländerna 🇳🇴 Norge 🇵🇱 Polen 🇳🇴 Österrike 🇩🇪 Irland 🇩🇪 Italien 🇳🇴 Litauen 🇵🇱 Polen🇦🇹 Österrike 🇷🇴 Rumänien 🇪🇸 Spanien 🇸🇪 Sverige 🇬🇧 Förenade kungariket Nord Amerika 🇨🇦 Kanada 🇺🇸 USA Syd Amerika 🇧🇷 Brasilien Asien 🇯🇵 Japan 🇰🇷 Sydkorea 🇸🇬 Singapore Afrika 🇿🇦 Sydafrika Oceanien 🇦🇺 Australien -
Säkerhet på NordLayer: DNS-skydd, Kill Switch…
NordLayer erbjuder avancerade säkerhetsfunktioner för att säkerställa fullständig anonymitet och skydda hela ditt företag från dataförlust.
Grunden för säkerheten är det avancerade säkerhetsprotokollet NordLynx. Det har utvecklats av Nord Security själva och bygger på det avancerade WireGuard-protokollet, som utmärker sig för höga överföringshastigheter. I installationen kan NordLynx valfritt ersättas med säkerhetsprotokollen OpenVPN UDP, OpenVPN TCP eller IKEv2.
Alla överförda data skyddas av 256-bitars AES-kryptering, som är mycket säker och bland annat används för att säkra bank- och militärsystem.
Det är möjligt att skapa en egen gateway med en dedikerad IP-adress inom din organisation. Den kan endast nås från godkända enheter som är anslutna till ett visst NordLayer-konto. Anslutningar kan som tillval skyddas med ytterligare biometrisk verifiering. Detta är antingen ett fingeravtryck eller en ansiktsskanning på mobila enheter, eller ett lösenord på en datorapplikation.
Bättre kontosäkerhet kan också uppnås med tvåfaktorsautentisering, där en engångskod från mobilappen eller SMS krävs vid inloggning tillsammans med ett lösenord.
NordLayer-appen har implementerat en kill switch-funktion som kopplar bort enheten från internet om anslutningen till VPN-servern går förlorad. Detta förhindrar att användarens verkliga IP-adress och plats upptäcks och att överförda data äventyras. När VPN-servern återansluts återställs anslutningen. Kill switch är endast tillgängligt med NordLynx och OpenVPN-protokoll.
En annan ytterligare funktion i NordLynx- och OpenVPN-protokollen är att blockera anslutningar till enheter i hemmets wi-fi-nätverk. Enheter med aktiva inställningar kommer inte att kunna ansluta till andra datorer och mobiltelefoner i samma nätverk, skrivare eller smart-TV-apparater. Alla dessa enheter kan utgöra en säkerhetsrisk.
NordLayer stöder för närvarande inte multihop-anslutningar, där data dirigeras genom två olika VPN-servrar samtidigt. Detta ger en högre säkerhetsnivå, eftersom en andra server skyddar användaren i händelse av att det första skyddslagret bryts.
I NordLayer-administrationen kan enskilda användare aktivera funktionen “Always On VPN”, som säkerställer att internetanslutningen endast fungerar med en aktiv VPN-anslutning. Anställda kan inte ändra denna inställning, så företagsdata förblir skyddade från eventuella läckor.
Cloud Firewall säkerställer skyddet av företagets molninfrastruktur, tack vare dedikerade gateways kommer det att vara möjligt att komma åt filer och applikationer även utanför företagets lokaler. NordLayer har också ThreatBlock, som blockerar skadlig kod och andra internethot.
NordLayers enkla webbaserade administration gör det lätt att onboarda och offboarda anställda. Det är enkelt att begränsa användarbehörigheter och tilldela förinställda roller som kan tilldelas olika behörigheter. Detta kan inte bara öka säkerheten utan också minska trafikvolymen i ett säkert nätverk.
Användarhanteringen förenklas ytterligare genom funktionen att blockera enheter baserat på deras operativsystem. Om du till exempel vet att alla på ditt företag bara använder Windows-enheter kan du enkelt automatiskt blockera anslutningsförsök för iOS-, macOS- eller Android-enheter.
Om du saknar en funktion kan du kontakta NordLayers kundsupport dygnet runt och begära en anpassad tjänst.
-
Torrenting och strömmande video med NordLayer
NordLayer är utformat för affärs- och företagskunder, men vi har även testat streaming- och torrentfunktioner med NordLayer.
Torrenting med aktivt NordLayer-skydd är möjligt, även om det inte finns några servrar som är särskilt optimerade för denna typ av trafik. Användarens faktiska IP-adress förblir dold för motståndaren och skyddas av kill switch-funktionen i händelse av ett fel. De ned- och uppladdningshastigheter vi uppnådde var tillräckliga för torrentanvändning.
Vi testade NordLayers förmåga att göra annars otillgängliga filmer och serier tillgängliga genom att ansluta till amerikanska servrar. NordLayerd lyckades med YouTube, Netflix, Disney Plus och Hulu, men trots upprepade försök kunde vi inte spela upp video från Amazon Prime Video och HBO Max. De genomsnittliga anslutningshastigheterna var långt över de 50 Mbps som krävs för att strömma ultrahögupplöst 4k-video.
Videouppspelningen var smidig och det förekom ingen irriterande laddning av innehåll.
-
Datorbelastning med NordLayer
NordLayer för stationära datorer är en av de applikationer som kräver mycket lite underhåll och dess krav på enheten är minimala. Belastningen på enheten varierar beroende på dess processor och batteristorlek. På MacBook-testdatorn var CPU- och batteribelastningen 0,1%, och applikationen tog bara 30 MB RAM-kapacitet i anspråk.
För att minska systemkraven kan appen inaktiveras så att den automatiskt ansluter till VPN när enheten startas. För maximalt skydd rekommenderar vi dock att VPN är aktiverat hela tiden när du arbetar med företagsdata.
-
NordLayers huvudkontor
NordLayer drivs av Nord Security Inc, ett företag med säte i New York, USA. Nord Security är ett multinationellt företag, av vilket vissa delar även är registrerade i Nederländerna och Litauen.
NordLayer är genom ägande anslutet till NordVPN, Surfshark, Atlas VPN Pro och Atlas VPN Free.
I ägargruppen ingår även Incogni, en tjänst som säkerställer att användarnas personuppgifter tas bort från marknadsföringsdatabaser.
-
NordLayers integritetspolicy
NordLayer har en strikt integritetspolicy. Servrarna är installerade på säkra platser och är uteslutande utrustade med omskrivbart RAM-minne, vilket inte tillåter långvarig datalagring. Dessutom skrivs alla data som lagras i minnet kontinuerligt över och raderas även när servern startas om. De kan inte återställas, så risken för dataintrång är minimal.
Vid användning av NordLayer lagras användarnamn, e-postadresser, anställdas befattningar, IP-adresser, använda enheter och operativsystem, uppkopplingstider och använda servrar. All data är noggrant krypterad och det finns en anledning till att samla in denna information: för att säkerställa att en administratör på företaget har tillgång till informationen.
NordLayers tjänsteleverantör har själv tillgång till uppgifter om tjänstekunden, inklusive betalningsinformation. Uppgifter som genereras vid kontakt med kundsupport samlas också in, syftet med detta steg är att förbättra den servicenivå som tillhandahålls. Om Nord Security Inc. ställs inför en bindande utmaning är företaget skyldigt att överlämna all begärd information till polis eller domstol.
Hittills finns det inget känt dataläckage från Nord Security Inc. Tjänsten har upprepade gånger genomgått kontroller och revisioner för att bekräfta att användardata inte är utsatta för allvarlig risk. Operatören av NordLayer har fått ett ISO/IEC 27001:2013-certifikat enligt SOC 2 Type I-revisionsregler av TÜV Thüringen.
-
Support på NordLayer: Chatt, e-post…
Grundläggande teknisk support för NordLayer finns tillgänglig via livechatt och e-post på support@nordlayer.com. En stor mängd information kan hittas i kunskapsbasen och i FAQ-avsnittet. Det var också dit supportpersonalen hänvisade oss i livechatten.
NordLayer driver också en blogg med information från cybersäkerhetsvärlden.
NordLayer Core- och NordLayer Premium-kunder med 30 eller fler användare har sin egen NordLayer-kontohanterare. Vid köp av en anpassad NordLayer-licens finns dessutom en arkitekt tillgänglig för att hjälpa till att ställa in parametrar för att möta kundens specifika behov.
-
Frågor och svar om NordLayer
Är NordLayers företags-VPN säkert?
NordLayer är en ledande leverantör av säkerhetslösningar för företag och organisationer. Vi har testat tjänsten grundligt på flera enheter och all datatrafik, IP-adresser och DNS förblev tillförlitligt dolda. NordLayer använder den senaste tekniken för datasäkerhet, inklusive sitt eget NordLynx-protokoll, som bygger på moderna WireGuard. Överförda data skyddas av 256-bitars kryptering av militär kvalitet och RAM-servrar.För ännu bättre data- och användarkontosäkerhet kan tvåfaktorsautentisering eller fingeravtrycksbaserad inloggning på dedikerade servrar aktiveras. Alla användare kan aktivera funktionen “Always on VPN”, som gör att de endast kan komma åt Internet med ett aktivt VPN. Anställda har inte möjlighet att avaktivera denna funktion.
Är NordLayer gratis?
NordLayer är en heltäckande lösning för cybersäkerhet på företag, men på grund av de höga driftskostnaderna är det en betaltjänst. Det finns ingen gratisversion av NordLayer, men du kan begära tillgång till en testdemo under en begränsad tidsperiod.NordLayer-abonnemanget erbjuds i tre varianter, som skiljer sig åt när det gäller antalet tillgängliga funktioner. Detaljerad information, inklusive priser, finns på NordLayer.com.
Är NordLayer ett VPN?
NordLayer är en lösning som inkluderar molnbaserade VPN-tjänster för små och stora företag. Den erbjuder slutanvändare ett antal funktioner som är bekanta från traditionella VPN-leverantörer. Dessa inkluderar ett val av servrar på olika platser eller en kill switch-funktion. NordLayer kan också låsa upp utvalda streamingtjänster som YouTube, Netflix, Disney Plus eller Hulu.NordLayer ger företagsledare och nätverksadministratörer en rad alternativ för att säkra företagsnätverket och för användaradministration. Mycket detaljerade regler kan ställas in och en dedikerad server kan skapas på vilken plats som helst.
