Virtuelt privat nettverk
Et VPN forbinder deltakere logisk over eksisterende nettverk. Beskyttede forbindelser, tillatte ruter og applikasjonsrettigheter må planlegges separat.
Hva betyr VPN?
Et virtuelt privat nettverk (VPN) bygger et logisk nett på eksisterende nettverk. NIST beskriver begrensede virtuelle nettverk og beskyttede forbindelser, ofte med tunneler og kryptering. Hvilke forbindelser som beskyttes og mål som kan nås, avhenger av metode og oppsett.
Eksempel: å nå en intern administrasjonstjeneste
I en tenkt løsning kobler en autorisert person seg utenfra via VPN til en intern administrasjonstjeneste. Teamet bestemmer hvem som får koble seg til og hvilke nettverksdeler som skal kunne nås. All datatrafikk trenger ikke automatisk gå gjennom samme forbindelse.
Applikasjonen kontrollerer fortsatt innlogging og roller. En aktiv VPN-forbindelse gir ikke generell tillatelse til alle interne prosjekter. Også enhetene og tilgangsopplysningene må beskyttes.
Når tilgang trekkes tilbake, tas både VPN-tilgang og applikasjonsrettigheter med. Et VPN garanterer ikke anonymitet og erstatter verken sikker konfigurasjon av målsystemene eller oppdateringene deres.
Kilder
Beslektede begreper
- IP-adresseEn IP-adresse brukes til adressering i nettverket. Den skiller seg fra et domenenavn og sier i seg selv ikke noe om applikasjonen som kan nås.
- Transport Layer SecurityTLS beskytter data under overføring mellom endepunktene sine. Applikasjonsrettigheter, lagrede data og andre forbindelser krever egne tiltak.
- BrannmurEn brannmur styrer nettverkstrafikk etter regler. En tillatt forbindelse erstatter verken sikker programvare eller rettighetskontroll i applikasjonen.
- Return-PathReturn-Path lagrer SMTP-returveien i et hodefelt. Det beskriver den tekniske veien for feilmeldinger, ikke en persons identitet.
- Envelope-FromEnvelope-From angir SMTP-avsenderen for transport og feilmeldinger. Den må skilles fra den synlige avsenderadressen.
- Aggregert DMARC-rapportEn aggregert DMARC-rapport oppsummerer domenekontroller fra et rapporterende e-postsystem over en periode. Den hjelper med å undersøke kilder og konfigurasjonsfeil.
Artikler om temaet
Sky og drift med ASES
Hosting, utrulling, vedlikehold og oppfølging