Virtual Private Network
Et VPN forbinder deltagere logisk over eksisterende netværk. Beskyttede forbindelser, tilladte ruter og applikationsrettigheder skal planlægges særskilt.
Hvad betyder VPN?
Et Virtual Private Network (VPN) bygger et logisk netværk oven på eksisterende netværk. NIST beskriver begrænsede virtuelle netværk og beskyttede forbindelser, ofte med tunneler og kryptering. Hvilke forbindelser der beskyttes, og hvilke mål der kan nås, afhænger af metoden og opsætningen.
Eksempel: at nå en intern administrationstjeneste
I et tænkt design forbinder en autoriseret person sig udefra via VPN til en intern administrationstjeneste. Teamet fastlægger, hvem der må forbinde, og hvilke netværksdele der skal kunne nås. Al datatrafik behøver ikke automatisk gå gennem samme forbindelse.
Applikationen kontrollerer stadig login og roller. En aktiv VPN-forbindelse giver ikke generel tilladelse til alle interne projekter. Også de deltagende enheder og adgangsoplysninger skal beskyttes.
Når adgang trækkes tilbage, tages både VPN-adgang og applikationsrettigheder i betragtning. Et VPN garanterer ikke anonymitet og erstatter hverken sikker opsætning af målsystemerne eller deres opdatering.
Kilder
Relaterede begreber
- IP-adresseEn IP-adresse bruges til adressering i netværket. Den adskiller sig fra et domænenavn og siger ikke i sig selv noget om den tilgængelige applikation.
- Transport Layer SecurityTLS beskytter data under overførsel mellem sine endepunkter. Applikationsrettigheder, gemte data og andre forbindelser kræver egne tiltag.
- FirewallEn firewall styrer netværkstrafik efter regler. En tilladt forbindelse erstatter hverken sikker software eller rettighedskontrol i applikationen.
- Return-PathReturn-Path gemmer SMTP-returstien i et headerfelt. Det beskriver den tekniske vej for fejlmeldinger, ikke en persons identitet.
- Envelope-FromEnvelope-From angiver SMTP-afsenderen til transport og fejlmeldinger. Den skal adskilles fra den synlige afsenderadresse.
- DMARC-aggregatrapportEn DMARC-aggregatrapport opsummerer et rapporterende mailsystems domænekontroller over en periode. Den hjælper med at undersøge kilder og konfigurationsfejl.
Artikler om emnet
Cloud & drift med ASES
Hosting, deployment, vedligeholdelse og support