Rete privata virtuale
Una VPN collega logicamente i partecipanti su reti esistenti. Connessioni protette, percorsi consentiti e permessi applicativi vanno pianificati separatamente.
Che cosa significa VPN?
Una rete privata virtuale (VPN) costruisce una rete logica su reti esistenti. NIST descrive reti virtuali ad accesso ristretto e connessioni protette, spesso con tunnel e cifratura. Le connessioni protette e le destinazioni raggiungibili dipendono dal metodo e dalla sua configurazione.
Esempio: raggiungere un servizio interno di amministrazione
In un progetto ipotetico, una persona autorizzata si collega dall’esterno tramite VPN a un servizio interno di amministrazione. Il team stabilisce chi può collegarsi e quali parti della rete devono essere raggiungibili. La connessione non deve necessariamente trasportare tutto il traffico.
L’applicazione verifica ancora autenticazione e ruoli. Una VPN attiva non è un’autorizzazione generale per tutti i progetti interni. Anche dispositivi e credenziali di accesso devono essere protetti.
Quando revoca un accesso, il team considera VPN e permessi applicativi. Una VPN non garantisce anonimato e non sostituisce la configurazione sicura dei sistemi di destinazione né i loro aggiornamenti.
Fonti
Termini correlati
- Indirizzo IPUn indirizzo IP serve all’indirizzamento in rete. È diverso dal nome di dominio e, da solo, non descrive l’applicazione raggiungibile.
- Transport Layer SecurityTLS protegge i dati in transito fra i suoi estremi. Permessi applicativi, dati conservati e ulteriori connessioni richiedono misure proprie.
- FirewallUn firewall controlla il traffico di rete secondo regole. Una connessione consentita non sostituisce software sicuro o controlli dei permessi nell’applicazione.
- Return-PathReturn-Path registra il percorso di ritorno SMTP in un’intestazione. Spiega la via tecnica delle notifiche di errore, non l’identità di una persona.
- Envelope-FromEnvelope-From identifica il mittente SMTP per il trasporto e le notifiche di errore. Va distinto dall’indirizzo del mittente visibile.
- Rapporto aggregato DMARCUn rapporto aggregato DMARC riassume i controlli di dominio di un sistema segnalante in un periodo. Aiuta a esaminare fonti di invio ed errori di configurazione.
Articoli sul tema
Cloud & gestione con ASES
Hosting, deployment, manutenzione e assistenza