Virtuellt privat nätverk
Ett VPN kopplar deltagare logiskt över befintliga nätverk. Skyddade anslutningar, tillåtna vägar och applikationsbehörigheter behöver planeras separat.
Vad betyder VPN?
Ett virtuellt privat nätverk (VPN) bygger ett logiskt nät ovanpå befintliga nätverk. NIST beskriver begränsade virtuella nätverk och skyddade anslutningar, ofta med tunnlar och kryptering. Vilka anslutningar som skyddas och mål som kan nås beror på metod och konfiguration.
Exempel: att nå en intern administrationstjänst
I ett tänkt upplägg ansluter en behörig person utifrån via VPN till en intern administrationstjänst. Teamet bestämmer vem som får ansluta och vilka nätverksdelar som ska kunna nås. All datatrafik behöver inte automatiskt gå genom samma anslutning.
Applikationen kontrollerar fortfarande inloggning och roller. En aktiv VPN-anslutning ger inte generell tillåtelse till alla interna projekt. Även deltagande enheter och inloggningsuppgifter måste skyddas.
När åtkomst återkallas beaktas både VPN-åtkomst och applikationsbehörigheter. Ett VPN garanterar inte anonymitet och ersätter varken säker konfiguration av målsystemen eller deras uppdateringar.
Källor
Relaterade begrepp
- IP-adressEn IP-adress används för adressering i nätverket. Den skiljer sig från ett domännamn och säger i sig inget om applikationen som går att nå.
- Transport Layer SecurityTLS skyddar data under överföring mellan sina ändpunkter. Applikationsbehörighet, lagrade data och andra anslutningar kräver egna åtgärder.
- BrandväggEn brandvägg styr nätverkstrafik enligt regler. En tillåten anslutning ersätter varken säker programvara eller behörighetskontroll i applikationen.
- Return-PathReturn-Path sparar SMTP-returvägen i ett huvudfält. Det beskriver den tekniska vägen för felmeddelanden, inte en persons identitet.
- Envelope-FromEnvelope-From anger SMTP-avsändaren för transport och felmeddelanden. Den måste skiljas från den synliga avsändaradressen.
- DMARC-aggregatrapportEn DMARC-aggregatrapport sammanfattar domänkontroller från ett rapporterande e-postsystem över en period. Den hjälper till att granska källor och konfigurationsfel.
Artiklar om ämnet
Cloud & drift med ASES
Hosting, driftsättning, underhåll och support