Shrew Soft VPN客户端（免费）是用于Windows和Linux计算机的免费可用IPSEC客户端，用于连接到虚拟专用网络。 企业越来越多地为员工提供远程VPN访问，以保护其网络，数据和应用程序免受外部威胁。 但是，许多供应商客户端产品可能价格昂贵且难以安装。 Shrew Soft VPN客户端消除了复杂性，使最终用户建立VPN连接尽可能简单。
Shrew Soft的VPN软件是真正的VPN客户端，因为它可以连接到现有的VPN服务器，而无论它是来自诸如Cisco或Juniper之类的大型巨头，还是来自诸如Cisco Linksys之类的小型公司。 如果您已经拥有VPN服务器，那么您绝对应该考虑使用Shrew Soft。 如果您没有随身携带的VPN服务器（既可以作为独立产品使用，也可以作为防火墙或路由器上的功能使用），那么最好使用诸如我们的编辑器之类的多功能VPN软件之一'选择Logmein Hamachi和Comodo Unite。 使用这些产品，您可以在各个端点之间创建VPN连接，并可以快速进行安全连接。
特征
Shrew Soft的VPN客户端能够与来自多个主要商业供应商的VPN服务器一起使用，包括Cisco，Zyxel和Juniper Networks。 该软件的网站上有有关配置软件以与Adtran NetVanta，Check Point NGx，Cisco ASA，Cisco IOS，Cisco PIX，DrayTek，Fortigate，Fritz！Box，Juniper SSG（带有和不带有证书），Lancom，Linksys，NetASQ一起使用的说明。 ，Netgear，Sidewinder 6.x，Sidewinder 7.x，Sonicwall和ZyXEL Zywall。 在Juniper Networks知识库上有关于配置客户端以使其与SRX Services Gateway和ScreenOS防火墙一起使用的说明。 它可以处理依赖于预共享密钥或证书（IPSec）或使用AnyConnect（SSL VPN）的Cisco VPN连接。
该客户端支持多种操作系统，包括Windows 2000，Windows XP，Windows Vista，Windows 7，若干Linux发行版和OpenBSD。 对于具有异构网络的组织，Shrew Soft的软件允许他们在一个VPN客户端上进行标准化，而与运行的操作系统无关。
不支持Mac的事实令人失望。 考虑到工作场所中Mac的数量不断增加，为所有平台配备一个客户端将使该软件成为更强大的竞争对手。
支持一些高级功能，包括拆分隧道，拆分DNS，Nat遍历，IKE分段，数据包预分段，失效对等方检测，混合XAuth和自动客户端配置。
支持
The Shrew Soft网站提供了一个详尽的Wiki，其中包含详细的设置说明以及有关如何配置特定供应商产品的屏幕截图。 有开源网关的操作方法，包括OpenSWAN，StrongSWAN，m0n0wal和pfSense。
我喜欢Shrew Soft的一件事是它支持多个VPN服务器。 在用户需要连接到多个网络并且如果它们没有相同类型的服务器的情况下，该用户通常必须为每个连接安装客户端软件。 如果工具之间相互冲突，那很容易变得混乱和困难。 借助Shrew Soft，一切都可以在一个工具下轻松配置，从而轻松地来回切换。
安装与设定
入门非常容易，因为用户可以直接从网站下载所需的操作系统版本。 无需注册。 下载并安装软件后，用户可以启动Shrew Soft VPN Access Manager。
如果IT部门已有Cisco.pcf VPN配置文件可用，则过程将更加容易。 用户要做的就是将.pcf文件保存在本地计算机上的某个位置，然后转到VPN Access Manager的“文件”菜单导入该文件。 导入文件后，带有文件名的图标将出现在屏幕上。 单击一次，然后单击“连接”以建立VPN隧道。
如果.pcf文件具有加密的密码，则某些版本的Shrew Soft VPN可能无法访问该信息。 然后，您需要从IT部门获取所需的信息，并替换加密的密码。
添加新连接
单击工具栏上的“添加”按钮，将打开配置屏幕以创建新的VPN连接。 在大多数情况下，通过添加VPN服务器的远程主机名或IP地址，配置很简单。 默认情况下，本地主机地址方法应设置为“使用现有适配器和当前地址”。 应启用网络地址转换遍历，并定义WINS和DNS名称解析设置。 身份验证和凭据选项允许用户输入用户名/密码组合，服务器证书或预共享密钥。
如果使用的是预共享密钥，请在“身份验证”选项卡下选择“相互PSK + XAuth”身份验证方法。 您可以在此处输入通常在Cisco VPN客户端的“组身份验证”部分下找到的信息。 来自Cisco客户端的组身份验证名称位于Shrew Soft上“密钥标识符”标识类型的下方。 预共享密码位于“身份验证”菜单的“凭据”选项卡下。
配置并保存连接后，用户只需选择“连接”即可连接到VPN服务器。 如果客户端成功连接，则连接按钮将变为断开连接，并且状态窗口显示为“启用隧道”。
至少，用户仅需要以下信息即可上手：IPSEC网关名称，IPSEC ID（也称为组ID），IPSEC机密（也称为组密码），远程访问个人用户名（xauth用户名）和远程访问个人密码（xauth密码）。 如果某些方法不起作用，那么该是摆弄一些默认选项的时候了。 根据服务器配置，某些用户可能无法连接，除非他们更改了“ force rfc”的NAT Traversal选项。
大多数用户仅使用默认选项就不会有问题。
免费舒适吗？
对于关注价格标签的企业，Shrew Soft VPN是免费的这一事实将具有吸引力。 但是，重要的是要考虑到，如果公司对免费提供的产品不满意或担心长期支持，免费可能会付出高昂的代价。
是否使用Shrew Soft的VPN完全取决于组织是否愿意放弃专门的支持或定期维护。 以Shrew Soft为例，最新版本是客户端2.1.7，该版本于2010年秋季发布。这是维护版本，修复了多个错误，但未引入任何新功能。 一些组织可能对广泛部署未在积极开发或支持下明显可见的产品的前景感到不安。 其他人可能会依靠很多在线和邮件列表的用户支持论坛来解决可能出现的任何问题。
Web上有很多站点，这些站点提供有用的配置和Shrew Soft的故障排除提示。 即使是供应商支持论坛，例如瞻博网络的知识库，也都有专门致力于使免费客户端正常工作的主题。 Shrew Soft在其站点上提供了广泛的文档，并且还有一个邮件列表。
为了确保我永远不会忘记并且始终保持安全连接，我实际上使用了启动脚本。 在记事本中的文本文件中，我保存了以下命令（无“行”）：
cd'软硬件VPN目录路径'
启动ipsecc.exe -r'配置'-u'用户'-p'密码'-a
每当我想打开VPN时，我都会运行该文件（将其保存在桌面上），它会打开客户端，连接并消失，而无需手动启动连接。
大众专用VPN
我通常在公司硬件上安装了官方的VPN客户端，但是如果我想使用个人笔记本电脑或计算机来访问工作资源，那我就不走运了。 Shrew Soft的VPN客户端实际上使这成为可能，因为我可以下载并安装它而不会引起任何冲突。 该公司不需要为这些额外的计算机支付许可费用，并且无论我身在何处，我都可以安全地连接到我的公司资源。 Shrew Soft的VPN软件对每个人都是双赢的。
随着VPN客户端的发展，如果您只需要将用户与现有VPN部署连接而不必担心许可或安装，则Shrew Soft VPN是您的理想之选。 它也支持多个供应商的事实是为什么它是我们的编辑之选。 如果您没有运行VPN服务器，请查看我们针对企业的多合一VPN工具，例如我们的编辑选择Logmein Hamachi和Comodo Unite。
•增值业务
•Viber（适用于Android）
•雷弗
•WhatsApp Messenger（适用于iPhone）
•McAfee Family Protection 2.0
• 更多
