IT bezpečnosť

VPN

Známe aj ako: Virtual Private Network

Stručne

VPN vytvára šifrované spojenie so vzdialenou sieťou cez nedôveryhodnú sieť, akou je internet.

VPN (Virtual Private Network) prepája zariadenie alebo celú pobočku so vzdialenou sieťou cez šifrovaný tunel, akoby medzi nimi verejný internet vôbec nebol. Zmyslom je chrániť dáta počas prenosu cez nedôveryhodnú sieť pred odpočúvaním a úpravou a zároveň umožniť prístup k interným zdrojom, ktoré by inak boli dostupné len na mieste. Existujú dve základné formy: site-to-site VPN medzi dvoma pobočkami a klientske VPN pre jednotlivých používateľov na homeoffice alebo na cestách.

V praxi sa zamestnanec na homeoffice prihlási cez VPN klienta a odvtedy pracuje, akoby sedel v kancelárii, s prístupom k súborovým serverom či interným aplikáciám. Medzi dvoma firemnými pobočkami beží site-to-site VPN zvyčajne trvalo na pozadí cez firewall na oboch stranách, bez toho, aby to zamestnanci vnímali. Bežnými technickými základmi sú okrem iného IPsec a WireGuard.

Bežná chyba je namiesto VPN otvoriť jednotlivé porty priamo z internetu k internému serveru, aby bol možný vzdialený prístup – tým vznikne trvalá, nešifrovaná diera dovnútra siete namiesto kontrolovaného spojenia. Samotné VPN tiež nenahrádza riadenie prístupu: kto sa pripojí cez VPN, vo vnútri siete stále potrebuje len tie práva, ktoré skutočne využíva.

Čo to znamená v praxi

V mnohých malých a stredných firmách bol homeoffice prístup vyriešený otvoreným presmerovaním portu priamo na interný server namiesto VPN, často preto, že to malo byť pôvodne len rýchle dočasné riešenie. Prejaví sa to tak, že zamestnanec z domu pristupuje priamo k internej službe bez samostatného prihlásenia. NDVDL zriaďuje VPN prístupy pre homeoffice a prepojenie pobočiek a nahrádza nimi existujúce presmerovania portov.

Máte to u seba vyriešené poriadne?

Pozrieme sa, ako to u vás naozaj vyzerá — a úprimne povieme, či treba niečo robiť.

IT bezpečnosť a firewall

Súvisiace pojmy

Všetky pojmy

Firewall

Firewall stojí na hranici medzi dvoma sieťami a rozhoduje, ktorá prevádzka smie prejsť a ktorá sa zablokuje.

Prečítať vysvetlenie

Next Generation Firewall

Next generation firewall rozpoznáva, ktorá aplikácia je za konkrétnym pripojením, nielen jeho port a zdrojovú adresu.

Prečítať vysvetlenie

Segmentácia siete

Segmentácia siete rozdeľuje firemnú sieť na oddelené zóny, aby sa problém v jednej zóne nešíril do ostatných.

Prečítať vysvetlenie

IPsec

IPsec je súbor protokolov, ktorý šifruje a autentizuje prevádzku medzi dvoma sieťovými bodmi na sieťovej vrstve.

Prečítať vysvetlenie

WireGuard

WireGuard je moderný VPN protokol, ktorý si vystačí s podstatne menším množstvom kódu a pevne danými šifrovacími postupmi než staršie riešenia ako IPsec.

Prečítať vysvetlenie

Zero Trust

Zero Trust je bezpečnostný model, ktorý automaticky nedôveruje zariadeniu ani požiadavke len preto, že prichádza z vnútornej siete.

Prečítať vysvetlenie

Chýba tu pojem z vašej ponuky?

Pošlite nám pasáž, ktorej nerozumiete. Vysvetlíme ju — bez toho, aby z toho musela byť hneď zákazka.

Nechať si vysvetliť pojem+43 800 007075