Produkty virtuální privátní sítě (VPN) Secure Sockets Layer (SSL), známé také jako SSL VPN, chrání důvěrnost a integritu komunikace mezi systémy. SSL VPN obvykle zahrnují komunikaci mezi libovolnými dvěma koncovými body, jako je například architektura VPN typu gateway-to-gateway. Dnešní produkty SSL VPN však nejčastěji fungují jako VPN pro vzdálený přístup. Tento typ VPN znamená, že existuje jediná SSL VPN brána (server) pro jednu organizaci a mnoho klientů SSL VPN. Klienti VPN přistupují k podnikové síti přes tuto bránu pomocí stolních počítačů, notebooků, chytrých telefonů a tabletů.
Použití sítě VPN pro podniky
SSL VPN splňují různé obchodní potřeby. Všechny SSL VPN však spadají do jedné ze dvou kategorií:
- SSL Portal VPN
- Portálové VPN umožňují vždy jedno připojení SSL VPN ke vzdáleným webům. Vzdálení uživatelé pak mohou přistupovat k bráně SSL VPN prostřednictvím svých webových prohlížečů po určité metodě autentizace, kterou tato brána obvykle poskytuje.
- VPN s tunelem SSL
- Tunelové sítě VPN umožňují klientům bezpečný přístup k více síťovým službám prostřednictvím webového prohlížeče. Mnohé z nich také umožňují přístup k dalším aplikacím a protokolům, které také nejsou webové.
Přidání vrstvy ověření
Pokud jde o boj proti hackerům a kyberzločincům, musíte přidat dostatek vrstev zabezpečení, aby se proces hackování vaší společnosti stal příliš obtížným. Pravdou je, že žádná společnost není nenapadnutelná. Čím více se však budete chránit, tím menší je pravděpodobnost, že se stanete cílem. Vícefaktorové ověřování (MFA) je vynikajícím příkladem přidání vrstvy ochrany. Většina sítí SSL VPN podporuje použití služeb podnikového ověřování přesně pro tento typ řízení přístupu.
Zabránit manipulaci s komunikacemi
Pokud útočník dokáže zachytit firemní komunikaci, může potenciálně provést útok typu man-in-the-middle – což zahrnuje manipulaci s obsahem komunikace před jejím odesláním požadovanému příjemci. Hackeři mohou také použít tuto techniku k zachycení citlivých dat, jako jsou přihlašovací údaje a finanční informace.
SSL VPN může těmto útokům zabránit šifrováním dat při toku mezi klientskými zařízeními a serverem VPN. Jakmile však data projdou tunelem VPN, jsou dešifrována, takže na to pamatujte, když odesíláte nebo přijímáte komunikaci mimo zabezpečenou síť společnosti.
Zaměstnání centralizované kontroly přístupu
Podniky nejčastěji používají SSL VPN k zabezpečení připojení vzdáleného přístupu. Jediný server SSL VPN funguje jako brána a umožňuje mnoha klientům SSL VPN přístup k podnikové síti.
Tato funkce je známá jako centralizované řízení přístupu a umožňuje klientovi přistupovat k firemním zdrojům z libovolného místa při použití stejných přihlašovacích údajů. Díky centralizovanému řízení přístupu mají zaměstnanci možnost pracovat na dálku, což může být výhodné v případě nepříznivého počasí nebo jiných cestovních problémů.
Přístupový server OpenVPN
OpenVPN Access Server nabízí řadu možností založených na virtualizaci a cloudu pro implementaci možností SSL VPN. Access Server lze snadno škálovat s vaší firmou a podporuje stovky souběžných uživatelů v rámci jednoho předplatného. Toto řešení je skvělou volbou, pokud hledáte produkt, který může růst přímo s vaší organizací.
Software podporuje všechny hlavní operační systémy, včetně Windows, macOS a Linux, a je dokonce kompatibilní s iOS a Androidem. Jeho software s otevřeným zdrojovým kódem také nabízí možnost vytvářet vlastní řešení ověřování, což z něj činí produkt, který můžete přizpůsobit potřebám vaší společnosti.