Xonet评论与评分

每次将Windows或Mac便携式计算机连接到公共Wi-Fi热点时，您都​​冒着网络上其他人可能利用您的Web流量甚至窃取计算机数据的风险。 常识建议您使用虚拟专用网（或VPN）来保护这种连接。 来自xoware的XOnet提供了另一种解决方案，一种基于硬件的超安全解决方案。 它提供了类似于VPN的安全连接，但是需要易于使用的检修。

这个怎么运作

99.99美元的组合包包括一个XOnet单元和一个XOkey。 您还可以以40美元的价格购买额外的XOkey，或以70美元的价格购买额外的XOnet。 XOnet本身是一个小黑匣子，大约为0.7 x 3.4 x 3.1英寸（HWD），背面有两个以太网端口，前面有一个USB端口。 电源状态指示灯和两个以太网端口完善了XOnet的可见功能。

典型的基于软件的VPN实用程序会加密浏览器的数据请求，并将其发送到VPN服务器。 服务器连接到网站，发出实际请求，对返回的数据进行加密，然后将其发送回PC进行解密。 这具有从接收网站隐藏您的实际IP地址的附加效果； 该站点只看到VPN服务器的IP地址。 当然，任何基于位置的权限或限制都是根据服务器的地址来应用的。

与其配套的XOkey配对使用，XOnet设备无需通过第三方服务器即可直接加密连接到您的家庭网络。 网吧一角的黑客看不到您的任何网络流量。 您的冲浪活动是通过家庭网络进行的。 您没有标准VPN附带的匿名性或位置欺骗，但是没有中间人，也几乎没有VPN提供者可能变恶为常并窃取您的数据的可能性。 而且，正如我稍后将详细介绍的那样，将直连线路连接到您的家庭网络还有其他优点。

配置XOkey

XOkey设备很小，大约1.4英寸见方，厚度为0.4英寸。 它带有一个小型USB到Micro-USB适配器。 在测试中，我发现适配器有点脆弱； 我的公司联系人确认，使用第三方micro USB电缆可能会为您提供更可靠的连接。

组合中包含的说明页面建议首先配置XOkey。 有趣的是，XOkey带有一个标有“始终使用保护”的铝箔包装。

首先，请在Windows或Mac笔记本电脑上安装驱动程序，然后重新启动。 为了进行测试，我使用了Lenovo ThinkPad T420s。 重新启动后，将XOkey插入其适配器，然后将适配器插入便携式计算机。 引导至基于Linux的操作系统大约需要15秒。

启动后，您可以使用任何四个字符登录。 当然，下一步就是创建您的实际密码，该密码必须严格由字母数字组成。 不要忘记该密码！ 如果这样做，唯一的办法就是通过将回形针插入微小的复位孔中来复位设备，然后重新开始。 完成XOkey配置后，您可以将XOkey放在一旁并进行XOnet设置。

配置XOnet

您可以通过两种方式安装XOnet，即LAN模式或串联模式。 LAN模式非常简单。 只需将设备连接到路由器或网络交换机上的备用以太网端口，然后插入其电源即可。 现在可以提供对Internet连接和本地网络资源的远程访问。 如果将网络交换机插入其输出端口，则通过该交换机连接的任何本地设备都将受益于XOnet的过滤功能（稍后会详细介绍）。

路由器的防火墙可能会干扰XOnet的操作。 据该公司称，对设备进行端口4500的控制可以提供帮助。 失败的话，您可以以串联模式安装它，将其连接到传入Internet连接和常规路由器之间。 在串联模式下，您可以远程访问家庭Internet连接，并且打开的任何筛选选项都会影响整个网络。 但是，您将无法手动查看或使用任何其他网络资源。

精明的用户可以通过使用XOnet（在少许帮助下）替换现有路由器来利用未指定的第三种模式。 由于它只有一个输出端口，因此您肯定需要一个网络交换机。 如果需要Wi-Fi，则必须连接一个单独的无线接入点，例如EnGenius ENS1750双频户外接入点。 在此模式下，XOnet提供对Internet连接和设备的远程访问，还可以过滤所有这些设备的流量。

要配置新安装的XOnet，只需从任何浏览器登录即可。 好吧，几乎所有。 在测试中，我发现某些功能在Internet Explorer下不起作用，这一事实已得到公司联系的证实。 还请注意，当您首次登录设备时，会看到可怕的警告，提示连接不安全。 这对于基于硬件的安全产品并不罕见。 在与迪士尼和“和平无线路由器”家长控制设备一起查看Circle时，我看到了同样的事情。

与XOkey一样，您第一次使用任何四个字符登录并立即创建一个新的强密码。 它可以与您的XOkey密码相同，但是安全专家会建议将其更改为其他密码。

建立连接

现在是时候将XOnet和XOkey互相介绍了，这再简单不过了。 只需登录XOnet的用户界面，将XOkey插入XOnet的正面USB端口，然后等待，直到它提供了注册密钥。 只要确保使用Chrome或登录XOnet。 我发现，如果我使用Internet Explorer登录到XOnet，注册的提议就从未发生过。

单个XOkey可以与各种XOnets连接，反之亦然。 为了使它们保持直线，请为每个连接定义两个名称。 连接名称是出现在XOnet的已注册XOkey列表中的名称。 实名是在XOkey的可用XOnets列表中找到的名称。 令人困惑？ 一旦您习惯了，就不会。

默认情况下，XOkey可以访问您的Internet连接和网络资源。 如果需要，可以禁用LAN访问，仅将其提供给Internet。 定义连接的密码（是的，另一个密码！），您就可以使用XOkey进行漫游了。

这里最棒的是，加密密钥仅驻留在XOnet和XOkey上。 它们是在硬件握手过程中创建的，在其他任何地方都不存在，也无法查看或导出。 这绝对是安全的胜利。 但是，如果您需要连接相距较远的XOkey怎么办？ 不用担心，这也是可能的。

您无需插入密钥，而是单击XOkey管理页面上的按钮来创建新密钥。 您执行相同的步骤，输入连接名称，真实名称和密码。 完成后，它将生成扩展名为.VPEX的文件。 您将该文件安全地传送到XOkey的位置并导入，然后安全地删除该文件的所有副本。 它不像硬件到硬件方法那样不透气，但还算不错。

您也可以通过使用XOkey传递加密密钥或通过如上所述生成.VPEX文件来将两个XOnets相互连接。

可是等等！ 还有更多！ 也是网络热点的Android用户可以使用strongSwan VPN应用程序与XOnet连接。 该过程涉及生成IKEv2配置文件，将其复制到Andoid设备，并使用它来配置strongSwan。 我没有尝试过这种特殊的壮举。

XOnet的功能与 Bitdefender框。 Bitdefender设备专门用于将恶意软件保护扩展到整个网络，该功能仅在XOnet中是基本的。 但是它确实提供了专用线，类似于VPN的链接，即使您的设备在其他地方，也可以使它们通过家庭网络保持连接。 但是，Bitdefender的解决方案是基于软件的。 它不提供XOnet的硬件握手功能。

网络流量过滤

如果滚动到XOnet的配置屏幕中左栏菜单的底部，则会在底部找到防火墙。 单击此项目将仅显示两个配置选项，默认情况下均关闭。

一个选项禁止从任何未通过设备的以太网输出端口连接的源访问XOnet管理用户界面。 如果您以串联模式安装设备，这将尤其重要，因为在该模式下，设备直接暴露于Internet。

另一个名为“带宽优化器”的选项会过滤掉通过XOkey或XOnet输出端口连接的所有设备的广告。 它还阻止访问已知的恶意网站和网络钓鱼网站。 在撰写本文时，它阻止了68, 000多个网站。

为了测试广告拦截功能，我从插入XOnet的PC上访问了许多clickbait网站，同时在没有XOnet连接的情况下访问了相邻PC上的相同站点。 这使得XOnet过滤掉广告时更容易看到。 鉴于XOnet确实会影响连接速度，所以不要浪费您的带宽来展示广告是有道理的。

我对所有防病毒产品运行了恶意URL阻止测试。 它从MRG-Effitas提供的新发现的恶意软件托管站点的前一天Feed开始。 对于防病毒工具，我注意到它是否阻止了对网站的访问，破坏了恶意软件有效载荷，还是什么也没做。 在XOnet的情况下，没有防病毒组件，因此我要做的只是注意它是否阻止了对该站点的访问。

我浏览了100个讨厌的URL，却没有看到XOnet的任何反应。 那时，我为公司联系人提供了一个示例URL，以确保该功能正常运行。 它正确地阻止了该示例，将其替换为XOnet登录名。 我的联系人解释说，XOnet每天都会从“恶意软件域列表”中更新其黑名单，而XOnet每天都从主要黑名单中进行更新，因此该列表最多可以使用两天。

无需下载文件，此测试的运行速度非常快，因此，我对使用十天的URL列表再次运行该文件没有任何疑问。 我再次检查了100个网址。 这次，XOnet阻止了对一个服务器的访问。 那不是一个令人印象深刻的记录。 在最近的测试中（使用当天的最新URL），Avira Antivirus 2016阻止了100个令人讨厌的网站中的99个。

我还测试了防病毒产品，以了解它们如何处理网络钓鱼站点，试图窃取登录凭据的欺诈站点。 网络钓鱼站点是临时的，因此我尝试使用最近发现的URL，通常只有几个小时的历史。 鉴于XOnet的网络钓鱼黑名单仅每星期左右更新一次，所以我认为无需测试其网络钓鱼能力。

与XOkey一起旅行

您做不到的一件事是，当您的笔记本电脑（带有XOkey）位于同一网络上时，通过XOnet进行连接。 为了进行测试，我花了很多时间去公共Wi-Fi区域。

首先，我必须登录到不安全的Wi-Fi热点。 一旦做到这一点，我便插入XOkey，等待其启动，然后登录XOnet。 是的，这里有一个不安全的窗口-在XOnet连接完成之前，您不应该在线进行任何操作。

在连接前后，我都访问了WhatIsMyIP网站。 之前，它显示了公共Wi-Fi提供商的IP地址。 但是，在将XOkey连接到XOnet的情况下，报告的IP恰好是我的家庭网络的IP地址，从而验证了连接。

XOkey和XOnet的用户界面都包含一个“网络目录”页面。 该页面列出了网络上的所有设备，以及每个设备的IP地址，MAC地址和支持的服务数量。 地球图标表示提供Web访问的设备：绿色表示安全，蓝色表示标准。

很难从列表中找出哪个项目对应于哪个设备。 在XOnet上，该列表还包括设备制造商的名称（如果可用），这对您有很大帮助。 但是该信息不会显示在XOkey的界面中。 通过将设备的IP地址复制到浏览器中，我依次进行了繁琐的连接工作。 对于随后的郊游，我带来了XOnet列表的屏幕截图。

Bitdefender Box也有类似的问题，但反过来。 当查看其设备列表时，只会看到说明，没有IP地址或MAC地址。 诸如“ BLACKBERRY-B5D9”或“ A Smart TV”之类的描述符不一定帮助您识别相应的设备。

我发现我可以做很多事情，这些事情通常在本地网络之外是不可能的。 例如，我毫不费力地登录到打印机的网络接口。 我浏览了存储在NAS服务器上的文件，并登录到控制台以连接另一个备份设备。

我真的希望设计师将设备名称包含在XOkey的网络目录中。 我也希望他们能够将友好名称与您成功识别的设备的Mac地址相关联。 和平无线路由器和与迪斯尼的Circle都包含此功能。 另一个家长控制路由器“清洁路由器”使该过程更加容易。 只需从设备登录其控制面板，然后添加该设备的友好名称即可。

我在xoware上的联系人表示，我应该能够远程访问局域网内计算机上共享文件夹中的文件，但是我不知道如何使它工作。 他检查了一下，发现在Mac上比在Windows设备上容易得多。 首先，您需要配置网络共享，以便可以使用其IP地址从家庭网络中的另一台计算机访问另一台计算机。

一旦可以做到这一点，您就应该能够通过XOkey-XOnet连接进行相同的操作。 但是对于许多人来说，在本地建立该连接可能太困难了。 即使是我通常使用Mac的xoware的联系人也承认Windows风格的设置要困难得多。

对连接速度的影响

在公共Wi-Fi热点进行测试时，我可以肯定地说使用XOkey时连接速度较慢。 但是在那些公共热点的速度并不一致。 为了进行速度测量，我将笔记本电脑连接到家庭网络，然后使用XOkey连接到公司拥有的XOnet。

我使用Speedtest.net（由PCMag的母公司Ziff Davis拥有的网站）运行了多个测试。 结果不佳。 通过XOkey连接时的下载速度始终是不带设备的速度的21％到23％。 例如，在一项测试中，默认无线连接的额定速度为33.26Mbps，而之后立即使用XOkey进行的测试仅获得7.72Mbps。 使用XOkey时，上传速度为基准的35％至40％。

通过XOnet对下载速度的影响要大于我们测试过的大多数软件VPN。 只有TotalVPN和Steganos Online Shield VPN降低了下载速度。

XOnet对上传速度的影响与TorGuard VPN几乎相同。 在这里，TotalVPN和Steganos也是我们测试过的唯一比XOnet更具影响力的产品。

另一方面，HostWinds VPN仅将上传速度降低了4.13％，而FrootVPN仅将下载速度降低了5.82％。 我使用XOnet进行的测试与我的同事Max Eddy用于软件VPN的测试不一定完全相同。 我无法飞往澳大利亚并使用阿拉斯加的网络进行测试！ 即便如此，通过XOnet连接也会减慢您的冲浪速度，这似乎非常清楚。

空间

XOnet的基于硬件的密钥交换系统给我留下了深刻的印象。 我从来没有碰过任何喜欢它的东西。 XOnet-XOkey连接确实可以通过我的家庭网络为我提供加密连接，而无需VPN中间人，甚至还可以查看和配置可识别网络的设备。 但是，远程访问网络共享很困难，并且XOkey对试图在IP和MAC地址的清单中找到特定设备的用户没有帮助。 该产品应该可以过滤掉恶意和欺诈性网站，但是在测试中，过滤几乎没有任何作用。

我喜欢XOnet。 我认为它有潜力。 对于某些精通技术的用户来说，这可能是完全安全的胜利。 但是，如果要卖给技术精英以外的其他人，则需要对易用性进行大修。