{"id":795,"date":"2018-11-22T18:49:32","date_gmt":"2018-11-22T17:49:32","guid":{"rendered":"https:\/\/einformatyka.com.pl\/?p=795"},"modified":"2018-11-22T18:53:21","modified_gmt":"2018-11-22T17:53:21","slug":"bezpieczna-praca-zdalna-za-pomoca-laczy-szyfrowanych-vpn","status":"publish","type":"post","link":"https:\/\/einformatyka.com.pl\/index.php\/2018\/11\/22\/bezpieczna-praca-zdalna-za-pomoca-laczy-szyfrowanych-vpn\/","title":{"rendered":"Bezpieczna praca zdalna za pomoc\u0105 \u0142\u0105czy szyfrowanych VPN."},"content":{"rendered":"

Dynamiczny rozw\u00f3j firm sprawi\u0142, \u017ce coraz wi\u0119cej ludzi pracuje poza ich siedzib\u0105. Norm\u0105 sta\u0142o si\u0119 delegowanie pracownik\u00f3w jako wsparcie u klienta lub wysy\u0142anie przedstawicieli handlowych. Tak\u017ce praca w domu nikogo ju\u017c nie dziwi. Cz\u0119sto r\u00f3wnie\u017c zachodzi potrzeba modyfikacji danych firmowy po godzinach pracy. W takich przypadkach konieczne jest wdro\u017cenie rozwi\u0105zania pozwalaj\u0105cego na \u0142\u0105czenie do zasob\u00f3w firmowych z ka\u017cdego miejsca na \u015bwiecie. Bezpieczna praca zdalna za pomoc\u0105 \u0142\u0105czy szyfrowanych VPN<\/strong> rozwi\u0105zuje te problemy. Pozwala ona nie tylko na dost\u0119p do plik\u00f3w, ale ca\u0142ego systemu. Komputery \u0142\u0105cz\u0105ce si\u0119 w ten spos\u00f3b do serwer\u00f3w firmowych dzia\u0142aj\u0105 w taki spos\u00f3b, jakby by\u0142y bezpo\u015brednio pod\u0142\u0105czone do systemu.<\/p>\n

Zalety \u0142\u0105czy VPN<\/h2>\n

\u0141\u0105cza VPN pozwalaj\u0105 na bezpieczne po\u0142\u0105czenie dw\u00f3ch lub wi\u0119cej komputer\u00f3w, serwer\u00f3w lub sieci informatycznych. Umo\u017cliwiaj\u0105 dost\u0119p do zasob\u00f3w firmy z ka\u017cdego miejsca na \u015bwiecie z dost\u0119pem do Internetu. Daje mo\u017cliwo\u015b\u0107 po\u0142\u0105czenia ze sob\u0105 oddzia\u0142\u00f3w firmy i wsp\u00f3ln\u0105 ich prac\u0119. Mo\u017ce tak\u017ce przyczyni\u0107 si\u0119 do obni\u017cenia koszt\u00f3w mi\u0119dzy innymi przez powo\u0142anie centralnych jednostek serwisowych. Np. jeden dzia\u0142 IT mo\u017ce obs\u0142ugiwa\u0107 zdalnie 2 lub wi\u0119cej oddzia\u0142\u00f3w firmy. Centralizacja backup\u00f3w podnosi r\u00f3wnie\u017c bezpiecze\u0144stwo danych.<\/p>\n

Wady<\/h2>\n

W zale\u017cno\u015bci od metody i d\u0142ugo\u015bci klucza szyfruj\u0105cego jako\u015b\u0107 po\u0142\u0105czenia mo\u017ce ulec pogorszeniu.<\/p>\n

Bezpieczna praca zdalna<\/h2>\n

Najcz\u0119\u015bciej do po\u0142\u0105czenia VPN wykorzystuje si\u0119 dwie metody uwierzytelnienia. Pierwsz\u0105 z nich jest certyfikat prywatny, wydawany osobno dla ka\u017cdego urz\u0105dzenia. Drug\u0105 metod\u0105 mo\u017ce by\u0107 has\u0142o. W takim przypadku do po\u0142\u0105czenia wymagane jest posiadanie obu element\u00f3w. Ponadto\u00a0 \u00a0podczas po\u0142\u0105czenia serwery VPN wykorzystuj\u0105 Protok\u00f3\u0142 uzgadniania kluczy\u00a0Diffiego<\/strong>–Hellmana <\/strong>do usta jednego klucza dla obu stron bez przesy\u0142ania \u017cadnych poufnych informacji (serwer, klient). D\u0142ugo\u015b\u0107 klucza szyfruj\u0105cego jest zmienna. Oczywi\u015bcie im jest od d\u0142u\u017cszy tym po\u0142\u0105czenie jest bezpieczniejsze. Ma to jednak wp\u0142yw na szybko\u015b\u0107 po\u0142\u0105czenia. Taka konfiguracja pozwala na bezpieczne przesy\u0142anie danych od serwera do klienta i odwrotnie.<\/p>\n

Konfiguruj\u0105c \u0142\u0105cze VPN mo\u017cna dowolnie sterowa\u0107 poziomem bezpiecze\u0144stwa. Je\u015bli priorytetem nie jest bezpiecze\u0144stwo to mo\u017cna zezwoli\u0107 na automatyczne generowanie certyfikatu dla ka\u017cdego, kto o b\u0119dzie chcia\u0142 nawi\u0105za\u0107 po\u0142\u0105czenie i zastosowa\u0107 kr\u00f3tki klucz. Takie po\u0142\u0105czenie nie b\u0119dzie bezpieczne, ale za to bardzo szybkie.<\/p>\n

Wymagania<\/h2>\n

Metody oraz sprz\u0119t jest w tym przypadku dobierany jest w zale\u017cno\u015bci od wymaga\u0144. Rol\u0119 serwera VPN mo\u017ce pe\u0142ni\u0107 odpowiedni Switch posiadaj\u0105cy taka funkcjonalno\u015b\u0107 lub Serwer wirtualny lub fizyczny. Klientami mog\u0105 by\u0107 pojedyncze stacje ko\u0144cowe (komputery), serwery lub urz\u0105dzenia sieciowe posiadaj\u0105ce tak\u0105 funkcjonalno\u015b\u0107<\/p>\n

Oprogramowanie<\/h2>\n

Istnieje du\u017ca ilo\u015b\u0107 oprogramowania pozwalaj\u0105ca na bezpieczn\u0105 prac\u0119 zdaln\u0105 za pomoc\u0105 \u0142\u0105czy szyfrowanych VPN. Do darmowych odpowiednik\u00f3w mo\u017cna zaliczy\u0107 OpenVPN natomiast p\u0142atnymi s\u0105 narz\u0119dzia proponowane przez firmy Fortinet lub Juniper.<\/p>\n

 <\/p>\n

Podsumowuj\u0105c. Po\u0142\u0105czenie VPN umo\u017cliwia definiowanie wielu poziom\u00f3w zabezpiecze\u0144 zapewniaj\u0105c bezpieczn\u0105 prac\u0119 zdaln\u0105. Istnieje zar\u00f3wno p\u0142atne jak i darmowe oprogramowanie pozwalaj\u0105ce na wdro\u017cenie tego rozwi\u0105zania w firmie. VPN pozwala na po\u0142\u0105czenie si\u0119 do zasob\u00f3w firmy z dowolnego miejsca na \u015bwiecie. Jedynym warunkiem konieczny do korzystania z niego jest dost\u0119p do sieci Internet.<\/p>\n

\"Juniper\"
Juniper<\/figcaption><\/figure>\n
\"OpenVPN\"
OpenVPN<\/figcaption><\/figure>\n
\"Fortinet\"
Fortinet<\/figcaption><\/figure>\n

Share this:<\/h3>