Co je VPN?
VPN je zkratka z anglického Virtual Private Network, tedy virtuální privátní síť.
Zjednodušeně si ji můžete představit jako zabezpečené spojení mezi vaším počítačem a vzdálenou sítí nebo serverem přes internet.
Když VPN připojení vytvoříte, mezi vaším zařízením a cílovou sítí vznikne šifrovaný komunikační kanál. Data, která přes něj procházejí, jsou chráněná před tím, aby je někdo po cestě jednoduše přečetl nebo pozměnil.
To je důležité zejména ve chvíli, kdy se mimo kancelář připojujete k firemním systémům nebo pracujete s citlivými daty.
K čemu je VPN dobrá?
VPN má ve firemním prostředí několik využití. Pomocí VPN se můžete například bezpečně připojit z domova nebo z terénu k prostředí, které není běžně dostupné z veřejného internetu.
VPN zároveň přidává další vrstvu ochrany při přenosu dat mezi vaším zařízením a firemní sítí.
To se hodí například při:
- práci z domova,
- připojování zaměstnanců z různých míst,
- přístupu k firemním serverům,
- práci s účetními a ekonomickými systémy,
- nebo připojování z cizích sítí.
Pokud vybíráte CLOUD pro své firemní systémy, je proto dobré zajímat se nejen o jeho výkon a cenu, ale také o způsob zabezpečení vzdáleného přístupu.
Jak VPN funguje?
Po připojení k VPN se mezi vaším zařízením a VPN serverem vytvoří šifrované spojení.
Data odesílaná z vašeho počítače jsou před přenosem zabezpečena a na druhé straně spojení opět zpracována. Stejným způsobem probíhá komunikace opačným směrem.
Pro někoho, kdo by se snažil komunikaci během přenosu zachytit, jsou data díky použitému šifrování výrazně obtížněji využitelná.
VPN ale není univerzální ochrana před všemi internetovými hrozbami. Nenahrazuje například silná hesla, správně nastavené uživatelské přístupy, aktualizovaný software nebo další prvky zabezpečení. Je jednou z vrstev, které společně chrání přístup k firemnímu prostředí.
Jaké typy VPN existují?
Existuje několik technologií a protokolů, pomocí kterých lze VPN vytvořit. Některé starší varianty se dnes již nepovažují za vhodné, jiné se stále běžně používají.
PPTP
PPTP (Point-to-Point Tunneling Protocol) patří mezi nejstarší VPN protokoly.
V minulosti byl velmi rozšířený především díky jednoduchému nastavení, dnes už ale nesplňuje současné požadavky na zabezpečení.
Pro nové VPN připojení proto jeho použití nedoporučujeme.
SSTP
SSTP (Secure Socket Tunneling Protocol) umožňuje vytvořit šifrované VPN spojení a je úzce spojený především s prostředím Windows.
Při správném nastavení využívá zabezpečenou komunikaci a certifikát serveru, pomocí kterého lze ověřit jeho identitu.
Proto se hodí především pro zařízení s operačním systémem Windows.
L2TP/IPsec
L2TP se pro zabezpečené připojení používá v kombinaci s IPsec, který zajišťuje šifrování a zabezpečení komunikace.
Tuto technologii lze využít na různých operačních systémech včetně Windows a zařízení Apple.
Pokud používáte Mac, mohl by vás zajímat také náš návod Jak se připojit na CLOUD ze zařízení Apple.
Existují i novější VPN technologie
Vedle těchto protokolů se dnes používají také modernější řešení, například IKEv2/IPsec, OpenVPN nebo WireGuard.
Konkrétní technologie ale není to jediné, co rozhoduje o bezpečnosti. Důležité je také správné nastavení serveru, způsob ověřování uživatelů, správa přístupů a průběžná aktualizace celého prostředí.
VPN a veřejná Wi-Fi
Na veřejných Wi-Fi sítích – například v hotelu, na letišti nebo v kavárně – nemáte kontrolu nad tím, jak je daná síť nastavená ani kdo další ji používá.
Moderní webové služby sice většinu komunikace chrání pomocí HTTPS a samotná veřejná Wi-Fi tedy automaticky neznamená, že jsou všechna vaše data volně čitelná, přesto je při práci s firemními systémy vhodné dbát na způsob zabezpečení připojení.
VPN zde může tvořit další ochrannou vrstvu mezi vaším zařízením a firemním prostředím.
VPN je jen jedna část zabezpečení
Bezpečný CLOUD nestojí na jednom opatření. Vedle zabezpečeného připojení je důležité řešit také:
- kdo má do firemního prostředí přístup,
- jak jsou nastavená uživatelská oprávnění,
- jak jsou chráněné přihlašovací údaje,
- kde jsou data uložená,
- jak často se zálohují,
- jak je spravovaný a aktualizovaný server,
- a kdo se o celé prostředí stará.
Právě kombinace těchto opatření pomáhá chránit firemní data při každodenní práci.
Bezpečný přístup k POHODĚ v CZCLOUDU
Pokud používáte účetní systém POHODA v CZCLOUDU, můžete ke svému pracovnímu prostředí přistupovat vzdáleně a nejste vázaní pouze na počítač v kanceláři.
To vám umožní pracovat z domova, z jiné pobočky nebo na cestách a zároveň mít firemní data uložená v prostředí, které je pro vzdálenou práci připravené.
A protože bezpečnost není jen otázkou VPN, při návrhu cloudového prostředí řešíme také způsob přístupu, zálohování a technickou správu.
Potřebujete poradit s připojením nebo zjistit, jak vhodně nastavit CZCLOUD pro vaši firmu? Kontaktujte nás.
