Sanal özel ağ
VPN, mevcut ağlar üzerinde mantıksal bağlantı kurar. Korunan bağlantılar, izin verilen rotalar ve hedef uygulamadaki yetkiler ayrıca planlanmalıdır.
VPN ne demektir?
Sanal özel ağ (VPN), mevcut ağların üzerinde mantıksal bir ağ oluşturur. NIST, sıklıkla tüneller ve şifrelemeyle kurulan kısıtlı sanal ağları ve korunan bağlantıları açıklar. Hangi bağlantıların korunduğu ve hangi hedeflere ulaşılabildiği kullanılan yönteme ve yapılandırmasına bağlıdır.
Örnek: iç yönetim hizmetine ulaşmak
Kurgusal tasarımda yetkili kişi, dışarıdan VPN üzerinden bir iç yönetim hizmetine bağlanır. Ekip kimin bağlanabileceğini ve bu yolla hangi ağ bölümlerine ulaşılacağını belirler. Bütün veri trafiğinin kendiliğinden aynı bağlantıdan geçmesi gerekmez.
Uygulama, oturum açmayı ve rolleri kontrol etmeye devam eder. Etkin VPN bağlantısı bütün iç projeler için genel izin değildir. Kullanılan uç cihazlar ve erişim bilgileri de korunmalıdır.
Bir kişinin erişimi kaldırılırken VPN erişimi ve uygulama yetkileri birlikte dikkate alınır. VPN anonimliği garanti etmez; hedef sistemlerin güvenli yapılandırılmasının veya güncellenmesinin yerini tutmaz.
Kaynaklar
İlgili terimler
- IP adresiIP adresi ağda adresleme için kullanılır. Alan adından farklıdır; tek başına o adreste hangi uygulamanın erişilebilir olduğunu göstermez.
- Taşıma katmanı güvenliğiTLS, kendi uçları arasında aktarılan veriyi korur. Uygulama izinleri, saklanan veriler ve diğer bağlantılar için ayrıca önlem gerekir.
- Güvenlik duvarıGüvenlik duvarı ağ trafiğini kurallara göre yönetir. İzin verilen bağlantı, güvenli yazılımın veya uygulama içindeki yetki denetiminin yerini tutmaz.
- Return-PathReturn-Path, SMTP dönüş yolunu bir başlıkta kaydeder. Hata bildirimlerinin teknik yolunu açıklar; kişinin kimliğini doğrulamaz.
- Envelope-FromEnvelope-From, taşıma ve hata bildirimleri için SMTP gönderenini belirtir. Görünür gönderen adresinden ayrı değerlendirilmelidir.
- Toplu DMARC raporuToplu DMARC raporu, raporlayan posta sisteminin alan adı kontrollerini bir dönem için özetler. Gönderim kaynaklarını ve yapılandırma hatalarını incelemeye yarar.
Bu konudaki yazılar








ASES ile Bulut ve işletim
Barındırma, yayına alma, bakım ve destek

