Virtual Private Network
Een VPN verbindt deelnemers logisch over bestaande netwerken. Beschermde verbindingen, toegestane routes en toepassingsrechten moeten apart worden gepland.
Wat betekent VPN?
Een Virtual Private Network (VPN) bouwt een logisch netwerk op bestaande netwerken. NIST beschrijft beperkte virtuele netwerken en beschermde verbindingen, vaak met tunnels en versleuteling. Welke verbindingen beschermd en welke doelen bereikbaar zijn, hangt van de methode en inrichting af.
Voorbeeld: een interne beheerdienst bereiken
In een fictief ontwerp verbindt een bevoegde persoon zich van buitenaf via een VPN met een interne beheerdienst. Het team bepaalt wie mag verbinden en welke netwerkdelen zo bereikbaar moeten zijn. Niet al het dataverkeer hoeft automatisch door dezelfde verbinding te lopen.
De toepassing controleert nog steeds aanmelding en rollen. Een actieve VPN-verbinding is geen algemene toestemming voor alle interne projecten. Ook de betrokken apparaten en toegangsgegevens moeten worden beschermd.
Bij het intrekken van toegang worden VPN-toegang en toepassingsrechten meegenomen. Een VPN garandeert geen anonimiteit en vervangt geen veilige inrichting of updates van de doelsystemen.
Bronnen
Verwante begrippen
- IP-adresEen IP-adres dient voor adressering in het netwerk. Het verschilt van een domeinnaam en zegt op zichzelf niets over de bereikbare toepassing.
- Transport Layer SecurityTLS beschermt gegevens tijdens transport tussen zijn eindpunten. Applicatierechten, opgeslagen gegevens en verdere verbindingen vragen om eigen maatregelen.
- FirewallEen firewall stuurt netwerkverkeer volgens regels. Een toegestane verbinding vervangt geen veilige software of rechtencontrole binnen de toepassing.
- Return-PathReturn-Path legt het SMTP-retourpad vast in een header. Het beschrijft de technische route voor foutmeldingen, niet iemands identiteit.
- Envelope-FromEnvelope-From benoemt de SMTP-afzender voor transport en foutmeldingen. Deze moet van het zichtbare afzenderadres worden onderscheiden.
- DMARC-aggregatierapportEen DMARC-aggregatierapport vat domeincontroles van een rapporterend mailsysteem over een periode samen. Het helpt verzendbronnen en configuratiefouten te onderzoeken.
Artikelen over dit onderwerp
Cloud & beheer met ASES
Hosting, deployment, onderhoud en support