원격근무가 탄력을 받고 있다

회사를 평판이나 재정적 위험에 노출시키지 않고 IT 부서와 회사 관리에 추가적인 문제를 일으키지 않으면서 VPN을 통해 원격 직원을 연결할 수 있는 저렴하고 안전한 방법에 대해 알려드리겠습니다.

IT의 발달로 원격근무자를 더 많은 직위로 유치하는 것이 가능해졌습니다.

이전에 원격 근무자 중에는 디자이너, 카피라이터, 현재 회계사, 법률 고문 및 기타 직업의 많은 대표와 같은 창의적인 직업의 대표자가 주로 있었다면 필요한 경우에만 사무실을 방문하여 집에서 쉽게 일할 수 있습니다.

그러나 어떤 경우에도 보안 채널을 통해 작업을 구성해야 합니다.

가장 간단한 옵션입니다. 서버에 VPN을 설정하면 직원에게 로그인 비밀번호와 VPN 인증서 키는 물론 컴퓨터에 VPN 클라이언트를 설정하는 방법에 대한 지침이 제공됩니다. 그리고 IT 부서는 작업이 완료된 것으로 간주합니다.

한 가지를 제외하면 아이디어는 나쁘지 않은 것 같습니다. 모든 것을 스스로 구성하는 방법을 아는 직원이어야합니다. 자격을 갖춘 네트워크 애플리케이션 개발자에 대해 이야기하고 있다면 그가 이 작업에 대처할 가능성이 매우 높습니다.

그러나 회계사, 예술가, 디자이너, 기술 작가, 건축가 및 기타 많은 직업이 VPN 설정의 복잡성을 반드시 이해할 필요는 없습니다. 누군가가 원격으로 연결하여 도움을 주거나, 직접 와서 그 자리에서 모든 것을 설정해야 합니다. 따라서 예를 들어 사용자 프로필의 결함으로 인해 무언가 작동이 중지되면 네트워크 클라이언트 설정이 손실되고 모든 것이 다시 반복되어야 합니다.

일부 회사에서는 소프트웨어가 이미 설치되어 있고 원격 작업을 위해 VPN 소프트웨어 클라이언트가 구성된 노트북을 제공합니다. 이론적으로 이 경우 사용자는 관리자 권한을 가져서는 안 됩니다. 이러한 방식으로 두 가지 문제가 해결됩니다. 즉, 직원에게는 자신의 업무에 적합한 라이선스 소프트웨어와 준비된 커뮤니케이션 채널이 제공된다는 점입니다. 동시에 설정을 스스로 변경할 수 없으므로 통화 빈도가 줄어듭니다.
기술적 지원.

어떤 경우에는 이것이 편리합니다. 예를 들어, 노트북이 있으면 낮에는 방에 편안하게 앉아 있고, 밤에는 아무도 깨지 않도록 조용히 주방에서 일할 수 있습니다.

주요 단점은 무엇입니까? 플러스와 동일 - 휴대가 가능한 모바일 장치입니다. 사용자는 강력한 성능과 대형 모니터를 위해 데스크톱 PC를 선호하는 사용자와 휴대성을 선호하는 사용자의 두 가지 범주로 분류됩니다.

두 번째 사용자 그룹은 노트북에 양손으로 투표합니다. 기업용 노트북을 받은 직원들은 즐겁게 노트북을 가지고 카페, 레스토랑에 가거나 자연으로 가서 거기에서 일하려고 노력하기 시작합니다. 그것이 작동하고 수신된 장치를 소셜 네트워크 및 기타 엔터테인먼트를 위한 자신의 컴퓨터로 사용하는 것이 아니라면 말이죠.

조만간 회사 노트북은 하드 드라이브의 업무 정보뿐만 아니라 구성된 VPN 액세스와 함께 손실됩니다. VPN 클라이언트 설정에서 "비밀번호 저장" 확인란이 선택되어 있으면 분 단위로 계산됩니다. 손실이 즉시 발견되지 않았거나 지원 서비스에 즉시 통보되지 않았거나 차단 권한이 있는 적절한 직원을 즉시 찾지 못한 경우 이는 큰 재앙으로 이어질 수 있습니다.

정보에 대한 접근을 제한하는 것이 도움이 되는 경우도 있습니다. 그러나 접근을 제한한다고 해서 기기 분실 문제가 완전히 해결되는 것은 아니며, 데이터가 공개되거나 손상될 경우 손실을 줄이기 위한 방법일 뿐입니다.

예를 들어 USB 키를 사용하여 암호화 또는 XNUMX단계 인증을 사용할 수 있습니다. 겉으로는 아이디어가 좋아 보이지만 이제 노트북이 잘못된 사람의 손에 넘어간 경우 노트북 소유자는 VPN을 통한 액세스를 포함하여 데이터에 액세스하기 위해 열심히 노력해야 합니다. 이 시간 동안 회사 네트워크에 대한 액세스를 차단할 수 있습니다. 원격 사용자에게는 랩톱이나 액세스 키를 해킹하거나 한 번에 해킹할 수 있는 새로운 기회가 열립니다. 공식적으로는 보호 수준이 높아졌지만 기술 지원 서비스는 지루하지 않습니다. 또한 각 원격 운영자는 이제 XNUMX단계 인증(또는 암호화) 키트를 구매해야 합니다.

별도의 슬프고 긴 이야기는 분실 또는 손상된 노트북(바닥에 던지거나 달콤한 차, 커피 및 기타 사고로 쏟음) 및 액세스 키 분실에 대한 손해 배상입니다.

무엇보다도 노트북에는 키보드, USB 커넥터, 화면이 있는 뚜껑과 같은 기계 부품이 포함되어 있습니다. 이러한 부품은 모두 시간이 지남에 따라 수명이 닳고, 변형되고, 느슨해지며 수리 또는 교체해야 합니다(대부분 , 전체 노트북이 교체됩니다).

그럼 이제 어떡하지? 아파트 밖으로 노트북을 가져가는 것은 엄격히 금지되어 있습니다.
움직이는?

그렇다면 그들은 왜 노트북을 내놓았습니까?

한 가지 이유는 노트북이 전송하기 더 쉽기 때문입니다. 컴팩트한 다른 것을 생각해 봅시다.

노트북이 아닌 VPN 연결이 이미 구성된 보호된 LiveUSB 플래시 드라이브를 발급할 수 있으며 사용자는 자신의 컴퓨터를 사용하게 됩니다. 그러나 이것은 또한 복권이기도 합니다. 소프트웨어 어셈블리가 사용자의 컴퓨터에서 실행될까요, 말까요? 문제는 단순히 필요한 드라이버가 부족하기 때문일 수 있습니다.

직원들의 연결을 원격으로 구성하는 방법을 찾아야 하며, 회사 노트북을 들고 도시를 돌아다니고 싶은 유혹에 빠지지 않고 집에 앉아 잊어버릴 위험 없이 침착하게 일하는 것이 바람직합니다. 그에게 맡겨진 장치를 어딘가에서 잃어버렸습니다.

고정 VPN 액세스

예를 들어 노트북과 같은 최종 장치나 특히 연결을 위한 별도의 플래시 드라이브가 아니라 VPN 클라이언트가 탑재된 네트워크 게이트웨이를 제공한다면 어떻게 될까요?

예를 들어 VPN 연결이 이미 구성된 다양한 프로토콜을 지원하는 기성 라우터가 있습니다. 원격 직원은 자신의 컴퓨터를 컴퓨터에 연결하고 작업을 시작하기만 하면 됩니다.

이는 어떤 문제를 해결하는 데 도움이 됩니까?

1. VPN을 통해 회사 네트워크에 액세스하도록 구성된 장비는 집 밖으로 가져갈 수 없습니다.
2. 하나의 VPN 채널에 여러 장치를 연결할 수 있습니다.

우리는 이미 노트북으로 아파트 안을 돌아다닐 수 있다는 것이 좋다고 썼지만, 데스크톱 컴퓨터로 작업하는 것이 더 쉽고 편리할 때가 많습니다.

그리고 Wi-Fi나 유선 이더넷을 통한 액세스를 지원하는 모든 장치를 라우터의 VPN에 PC, 노트북, 스마트폰, 태블릿, e-reader까지 연결할 수 있습니다.

상황을 좀 더 넓게 보면, 예를 들어 여러 사람이 일할 수 있는 미니 오피스의 연결 지점이 될 수 있습니다.

이러한 보호된 세그먼트 내에서 연결된 장치는 정보를 교환할 수 있고, 인터넷에 정상적으로 액세스하면서 파일 공유 리소스와 같은 항목을 구성하고, 인쇄할 문서를 외부 프린터로 보내는 등의 작업을 수행할 수 있습니다.

기업전화! 이 소리에는 진공관 어딘가에서 들리는 소리가 너무 많습니다! 여러 장치에 대한 중앙 집중식 VPN 채널을 사용하면 Wi-Fi 네트워크를 통해 스마트폰을 연결하고 IP 텔레포니를 사용하여 회사 네트워크 내의 짧은 번호로 전화를 걸 수 있습니다.

그렇지 않으면 휴대폰으로 전화를 걸거나 WhatsApp 등의 외부 애플리케이션을 사용해야 하는데, 이는 항상 회사 보안 정책과 일치하지 않습니다.

그리고 우리는 안전에 관해 이야기하고 있으므로 또 다른 중요한 사실에 주목할 가치가 있습니다. 하드웨어 VPN 게이트웨이를 사용하면 수신 게이트웨이의 새로운 제어 기능을 사용하여 보안을 강화할 수 있습니다. 이를 통해 보안을 강화하고 트래픽 보호 로드의 일부를 네트워크 게이트웨이로 전환할 수 있습니다.

이 경우 Zyxel은 어떤 솔루션을 제공할 수 있나요?

원격으로 근무할 수 있고 원하는 모든 직원에게 임시 사용을 위해 지급해야 하는 장치를 고려하고 있습니다.

따라서 이러한 장치는 다음과 같아야 합니다.

• 저렴하다;
• 신뢰할 수 있음 (수리에 돈과 시간을 낭비하지 않도록)
• 소매 체인에서 구매 가능;
• 설정이 쉬움(특별히 호출하지 않고 사용하도록 고안됨)
  훈련된 전문가).

별로 현실적이지 않은 것 같죠?

그러나 그러한 장치가 실제로 존재하며 무료입니다.
판매용
- Zyxel ZyWALL VPN2S

VPN2S는 개인 연결을 사용할 수 있는 VPN 방화벽입니다.
복잡한 네트워크 매개변수 구성 없이 지점 간 연결이 가능합니다.

그림 1. Zyxel ZyWALL VPN2S의 모습

간략한 장치 사양

하드웨어 특징

10/100/1000Mbps RJ-45 포트
LAN 3개, WAN/LAN 1개, WAN 1개

USB 포트
2 X USB 2.0

팬 없음
Да

시스템 용량 및 성능

SPI 방화벽 처리량(Mbps)
1.5Gbps

VPN 대역폭(Mbps)
35

최대 동시 세션 수입니다. TCP
50000

최대 동시 IPsec VPN 터널 수 [5] 20

사용자 정의 가능한 영역
Да

IPv6 지원
Да

최대 VLAN 수
16

주요 소프트웨어 기능

다중 WAN 로드 밸런싱/장애 조치
Да

가상 사설망 (VPN)
예(IPSec, IPSec를 통한 L2TP, PPTP, L2TP, GRE)

VPN 클라이언트
IPSec/L2TP/PPTP

콘텐츠 필터링
1년 무료

방화벽
Да

VLAN/인터페이스 그룹
Да

대역폭 관리
Да

이벤트 로그 및 모니터링
Да

클라우드 도우미
Да

리모콘
Да

있습니다. 표의 데이터는 OPAL BE 마이크로코드 1.12 이상을 기반으로 합니다.
이후 버전.

ZyWALL VPN2S는 어떤 VPN 옵션을 지원하나요?

실제로 이름에서 ZyWALL VPN2S 장치가 주로
VPN을 통해 원격 직원과 미니 지점을 연결하도록 설계되었습니다.

• L2TP Over IPSec VPN 프로토콜은 최종 사용자에게 제공됩니다.
• 미니 오피스를 연결하기 위해 Site-to-Site IPSec VPN을 통한 통신이 제공됩니다.
• 또한 ZyWALL VPN2S를 사용하면 다음과 같은 L2TP VPN 연결을 구축할 수 있습니다.
  안전한 인터넷 액세스를 위한 서비스 제공업체입니다.

이 구분은 매우 조건부라는 점에 유의해야 합니다. 예를 들어 다음을 수행할 수 있습니다.
원격 지점은 단일로 Site-to-Site IPSec VPN 연결을 구성합니다.
경계 내부의 사용자.

물론 이 모든 것은 엄격한 VPN 알고리즘(IKEv2 및 SHA-2)을 사용합니다.

다중 WAN 사용

원격 작업의 경우 가장 중요한 것은 안정적인 채널을 확보하는 것입니다. 불행히도 유일한
이는 가장 신뢰할 수 있는 공급자의 통신 회선에서도 보장될 수 없습니다.

문제는 두 가지 유형으로 나눌 수 있습니다.

• 속도 저하 - 다중 WAN 로드 밸런싱 기능이 도움이 될 것입니다.
  필요한 속도로 안정적인 연결을 유지합니다.
• 채널 장애 - 이 목적을 위해 다중 WAN 장애 조치 기능이 사용됩니다.
  복제 방법을 사용하여 내결함성을 보장합니다.

이에 대한 하드웨어 기능은 무엇입니까?

• 네 번째 LAN 포트는 추가 WAN 포트로 구성할 수 있습니다.
• USB 포트를 사용하여 3G/4G 모뎀을 연결할 수 있습니다.
  셀룰러 통신 형태의 백업 채널.

네트워크 보안 강화

위에서 언급했듯이 이것은 특수 사용의 주요 장점 중 하나입니다.
중앙 집중식 장치.

ZyWALL VPN2S에는 DoS(서비스 거부), 스푸핑된 IP 주소를 사용한 공격, 시스템에 대한 무단 원격 액세스, 의심스러운 네트워크 트래픽 및 패키지를 포함한 다양한 유형의 공격에 대응하는 SPI(Stateful Packet Inspection) 방화벽 기능이 있습니다.

추가 보호 기능으로 장치에는 의심스럽고 위험하며 관련 없는 콘텐츠에 대한 사용자 액세스를 차단하는 콘텐츠 필터링 기능이 있습니다.

설정 마법사를 통한 빠르고 쉬운 5단계 설정

연결을 빠르게 설정하기 위해 편리한 설정 마법사와 그래픽이 있습니다.
여러 언어로 인터페이스.

그림 2. 설정 마법사 화면 중 하나의 예.

빠르고 효율적인 관리를 위해 Zyxel은 VPN2S를 쉽게 구성하고 모니터링할 수 있는 완벽한 원격 관리 유틸리티 패키지를 제공합니다.

설정을 복제하는 기능은 원격 직원에게 전송하기 위한 여러 ZyWALL VPN2S 장치 준비를 크게 단순화합니다.

VLAN 지원

ZyWALL VPN2S는 원격 작업을 위해 설계되었음에도 불구하고 VLAN을 지원합니다. 예를 들어 게스트 Wi-Fi가 있는 개별 기업가의 사무실이 연결되어 있는 경우 이를 통해 네트워크 보안을 강화할 수 있습니다. 브로드캐스트 도메인 제한, 전송 트래픽 감소, 보안 정책 적용과 같은 표준 VLAN 기능은 기업 네트워크에서 요구되지만 원칙적으로 소규모 기업에서도 사용할 수 있습니다.

VLAN 지원은 IP 텔레포니 등을 위한 별도의 네트워크 구성에도 유용합니다.

VLAN과의 작동을 보장하기 위해 ZyWALL VPN2S 장치는 IEEE 802.1Q 표준을 지원합니다.

최대 합계

VPN 채널이 구성된 모바일 장치를 분실할 위험이 있으므로 기업 노트북을 배포하는 것 이상의 솔루션이 필요합니다.

작고 저렴한 VPN 게이트웨이를 사용하면 원격 직원의 작업을 쉽게 구성할 수 있습니다.

ZyWALL VPN2S 모델은 원래 원격 작업자와 소규모 사무실을 연결하도록 설계되었습니다.

유용한 링크

→ Zyxel VPN2S – 비디오
→ 공식 Zyxel 웹사이트의 ZyWALL VPN2S 페이지
→ 테스트: 소규모 사무실 솔루션 VPN2S + WiFi 액세스 포인트
→ 텔레그램 채팅 "Zyxel Club"
→ 텔레그램 채널 "Zyxel News"

출처 : habr.com