Twingate Reseñas y Detalles del Producto

Migrar desde un servidor bastión con claves SSH, tratando de mantener todas esas en su lugar y actualizadas, era engorroso.

Usar Terraform para gestionar usuarios, grupos, cuentas de servicio, tokens, conectores y recursos de Twingate encaja casi perfectamente en el paradigma de "Infraestructura como Código". Reseña recopilada por y alojada en G2.com.

Hay un "click-ops" de gestión de políticas. Sería bueno tenerlas también gestionadas a través de Terraform. También sería bueno tener MFA a nivel de recurso. Dependiendo del flujo de trabajo, el simple punto de fricción de necesitar autenticarse puede ser suficiente para bloquear algo malo. Actualmente, incluso si los recursos estuvieran en grupos separados, cada uno con el MFA habilitado, tan pronto como te has autenticado, todos los recursos en todos los grupos que requieren autenticación ahora son accesibles. Creo que hay un plan para ir con autenticación por grupo. Reseña recopilada por y alojada en G2.com.

La mejor parte de Twingate es la experiencia de administración simple. Después de agregar el Gateway a la infraestructura, es fácil agregar recursos y gestionar políticas. Esto es muy útil cuando tienes que gestionar una gran cantidad de recursos, que es nuestro caso. Además, incorporar usuarios internos es muy fácil con el cliente de Twingate, hemos recibido muchos comentarios positivos sobre la aplicación cliente para todos los sistemas operativos. Reseña recopilada por y alojada en G2.com.

No hay aspectos negativos sobre Twingate. Tal vez el precio sería un problema si el número de asientos es muy alto. Reseña recopilada por y alojada en G2.com.

Nuestro equipo realmente aprecia la capacidad de crear grupos y gestionar los recursos del equipo a través de ellos. También nos resulta muy fácil de implementar. Reseña recopilada por y alojada en G2.com.

Gestionar el acceso temporal para usuarios externos puede ser a veces un desafío. Reseña recopilada por y alojada en G2.com.

Twingate es un software increíble de reemplazo de "VPN" con una interfaz fácil de usar, configuración sencilla para el usuario final y seguridad de primera clase para el acceso de túnel dividido/completo. Reseña recopilada por y alojada en G2.com.

Odio ser "ese tipo", pero estoy aquí escribiendo esta reseña con la esperanza de que alguien en Twingate aborde algunas de las preocupaciones y desventajas que tengo con su producto.

Twingate es increíblemente horrible de configurar y desplegar en la mayoría de los MDMs como NinjaRMM, Intune y Jamf Pro. Esto no se limita a un solo sistema operativo, es lo mismo en macOS y Windows.

Cuando se trata de instalar el software "a lo loco" sin nada silencioso o configurado para el usuario final, funciona bien. Cuando se trata de desplegarlo con esas configuraciones, como el certificado raíz para next dns, la clave de la máquina, la instalación silenciosa, las configuraciones para la aplicación como el agente de lanzamiento en macOS, etc., realmente tiene problemas.

macOS es principalmente donde este producto necesita atención para el despliegue. Constantemente tiene problemas de actualización, instancias duales y extensiones del sistema huérfanas. El equipo de Twingate es muy consciente de que el producto se queda corto cuando se trata de despliegue y gestión empresarial.

Encuentro que la mayoría de los problemas radican en la documentación misma. Tuve que "sacar" la documentación de despliegue adecuada para Jamf que funciona de uno de sus líderes para macOS. Necesitan invertir fuertemente en actualizar la documentación de despliegue en todos los MDMs que soportan y los sistemas operativos que soportan.

Encuentro que muchas de las "estrategias" de despliegue empresarial que recomiendan son muy fragmentadas y están armadas como un rompecabezas a medio terminar en el que el administrador debe "descifrar". Su solución para desplegar todos los elementos relacionados con Twingate en Windows es un enorme script de PowerShell, lo cual no me opongo si funcionara y fuera fácilmente manipulable. Les doy crédito por un sólido script de desinstalación en Windows que funciona bien al solucionarlo.

Twingate se queda corto principalmente en el lado de macOS: la incapacidad de solucionar problemas del producto con un script de desinstalación fácil de usar es lo que realmente falta aquí. macOS necesita un script de desinstalación adecuado de Twingate que no deje extensiones del sistema huérfanas sin un reinicio del dispositivo; Windows no tiene este problema.

Desde el punto de vista del producto, si estás considerando Twingate para uso doméstico o una pequeña empresa, va a funcionar genial. Cuando se trata de despliegue, configuración y gestión a gran escala, realmente se queda corto.

La gestión de DNS y la integración con NextDNS tienen mucho por crecer: la interfaz gráfica para un administrador es confusa y podría tener más opciones. Parece que falta un montón de cosas que esperarías de un panel de control de filtrado DNS.

Podría seguir, pero ya he despotricado bastante. Evitaría Twingate hasta que sea más maduro para grandes empresas. Necesitan invertir recursos en el panel de administración del producto, integraciones de DNS y trabajar con más MDMs para entender cómo su producto está siendo utilizado por administradores y usuarios finales en cuanto a usabilidad y despliegue. Reseña recopilada por y alojada en G2.com.

Twingate es un VPN altamente versátil, estable y seguro. Dado que está abierto para ser programado por API y scripts, muchas personas probablemente ya han hecho el trabajo por ti si necesitas una configuración personalizada. Mi caso de uso es para cámaras en múltiples ubicaciones físicas. Pude configurar un servidor Linux que enruta todo el tráfico VPN, por lo que ni siquiera necesité instalar el software en el servidor de cámaras. Además, la función de alias realmente hace posible agregar múltiples recursos a través de múltiples redes con los mismos esquemas de IP. Hay muchas cosas buenas que decir sobre este producto, no puedo enumerarlas todas. Reseña recopilada por y alojada en G2.com.

Lo único malo que puedo decir sobre Twingate es la alta barrera de entrada para el soporte. Pude obtener toda la ayuda que necesitaba a través del subreddit, los desarrolladores son muy atentos allí. Sin embargo, a veces es difícil convencer a un equipo financiero o corporativo de comprar un producto sin algún grado de soporte. Una opción de contrato de soporte de bajo costo por uso sería agradable tener. Esta es una queja menor porque, de nuevo, son muy útiles en el subreddit. Reseña recopilada por y alojada en G2.com.

Nos ayuda a hacer que el entorno no productivo sea seguro y accesible para los desarrolladores. Reseña recopilada por y alojada en G2.com.

Las actualizaciones del conector son menos frecuentes y requieren esfuerzo manual. En su lugar, simplemente creé el conector existente. Reseña recopilada por y alojada en G2.com.

No hay necesidad de configurar clientes con credenciales específicas para los usuarios.

Capacidad para usar enrutamiento basado en DNS.

Soporte de Terraform.

Facilidad de resolución de problemas gracias a los informes y "actividad reciente".

Integración con Google Workspace.

Portal de administración elegante.

Enfoque muy consciente de la seguridad para configurar recursos con restricciones basadas en protocolo, puerto y tiempo. Reseña recopilada por y alojada en G2.com.

Tenemos usuarios de Arch Linux y la falta de un paquete oficial en el repositorio de Arch es una desventaja para ellos, ya que les requiere escribir scripts personalizados.

El portal de administración es agradable, pero la falta de creación masiva de recursos y edición masiva hace que el proceso de incorporación sea un poco más tedioso.

A veces, proporcionar acceso a usuarios específicos, no al grupo, es más conveniente. El enfoque actual nos obliga a crear un grupo para cada usuario que requiere acceso particular.

Tenemos dispositivos telefónicos de prueba compartidos para nuestro equipo de control de calidad, idealmente sería más seguro poder evitar usar cuentas personales en ellos y en su lugar usar algún inicio de sesión de máquina. Reseña recopilada por y alojada en G2.com.

Twingate ha sido transformador para nuestro equipo, proporcionando acceso seguro y de alto rendimiento a nuestro repositorio de archivos binarios grandes. Con el aumento del tamaño de nuestros activos, necesitábamos una solución que pudiera manejar las demandas de ancho de banda mientras mantenía una seguridad robusta y aseguraba el cumplimiento de dispositivos. Twingate ha cumplido en todos los frentes. Reseña recopilada por y alojada en G2.com.

Aunque nuestra experiencia general con Twingate ha sido excelente, hemos encontrado un par de problemas menores y aislados con las instalaciones de clientes y la estabilidad ocasional de la red de clientes de todo el mundo. Reseña recopilada por y alojada en G2.com.

1. Fácil de configurar

2. Bajo costo

3. Seguro

4. Se puede otorgar a los usuarios acceso a los recursos necesarios según sea necesario.

5. Múltiples opciones de inicio de sesión y autenticación

6. El administrador tiene la capacidad de monitorear qué usuarios tienen acceso y en qué momentos.

7. El administrador tiene la capacidad de identificar a los usuarios que han iniciado sesión desde computadoras o dispositivos específicos.

8. Múltiples opciones de integración de dispositivos, etc. Reseña recopilada por y alojada en G2.com.

Hasta ahora, no he observado ningún problema relacionado con Twingate. Reseña recopilada por y alojada en G2.com.

Twingate fue un soplo de aire fresco después de muchos meses de intentar encontrar una solución ZTNA que se ajustara a nuestras necesidades. Habiendo optado previamente por usar otra empresa que finalmente nos desestimó por no ser lo suficientemente 'empresariales', me alegró encontrar Twingate, que era tanto funcional como razonablemente precio.

La configuración inicial fue increíblemente sencilla, hasta el punto de que sospechaba que me estaba perdiendo algo clave. Pero en poco tiempo había armado una prueba de concepto y un par de semanas después lo implementé en el resto de la empresa.

Ahora tenemos personal usándolo diariamente, para acceder a todo tipo de recursos, con control total y registros de quién accede a qué y cuándo.

Aunque no puedo hablar en profundidad sobre su seguridad, por lo que he leído parece seguro sin complicar demasiado las cosas, y cuando es posible el tráfico no atraviesa la red de Twingate, e incluso si lo hace, es a través de un túnel seguro directo entre el cliente y el conector.

Todo el personal con el que he hablado, desde soporte hasta ventas, ha sido amable, servicial y comprensivo, ayudando a resolver cualquiera de nuestros problemas de incorporación. Reseña recopilada por y alojada en G2.com.

Algunas características parecen carecer de la 'implementación completa', por ejemplo, la función de bloqueo automático y solicitud de acceso. El hecho de que un recurso no pueda ser 'solo bajo solicitud' sin la ventana de bloqueo automático es frustrante. No necesitamos un control tan estricto sobre el acceso a nuestros recursos, por lo que no es un factor decisivo, pero si necesitas algo como la función de acceso Just-in-time de Teleport, entiende que no es exactamente lo mismo.

El mínimo arbitrario de usuarios requerido para obtener soporte en el plan superior se sintió un poco inusual. Entiendo la necesidad de cubrir costos, y afortunadamente acabamos de alcanzar ese mínimo, pero si fuéramos mucho más pequeños, siento que habríamos quedado desamparados.

Su seguridad DNS incorporada es una excelente opción para introducir seguridad DNS a todo el personal, pero las opciones limitadas para poder controlar el registro significan que no la usaremos. Registrar todas las solicitudes no es algo que nos interese hacer y creemos que traiciona la confianza de nuestro personal. Mientras tanto, hemos optado por usar la integración de NextDNS, que fue realmente sencilla. Reseña recopilada por y alojada en G2.com.