🥇Работата од далечина добива на интензитет

Ќе ви кажеме за ефтин и безбеден начин да се осигураме дека вработените од далечина се поврзани преку VPN, без изложување на компанијата на репутациски или финансиски ризици и без создавање дополнителни проблеми за одделот за ИТ и управувањето со компанијата.

Со развојот на ИТ, стана возможно да се привлечат далечински вработени на зголемен број позиции.

Ако порано меѓу работниците од далечина имаше главно претставници на креативни професии, на пример, дизајнери, пишувачи, сега сметководител, правен советник и многу претставници на други професии можат лесно да работат од дома, посетувајќи ја канцеларијата само кога е потребно.

Но, во секој случај, неопходно е да се организира работата преку безбеден канал.

Наједноставната опција. Поставуваме VPN на серверот, на вработениот му е дадена лозинка за најава и клуч за сертификат VPN, како и инструкции како да постави VPN клиент на неговиот компјутер. И одделот за ИТ ја смета својата задача завршена.

Изгледа дека идејата не е лоша, освен едно: тоа мора да е вработен кој знае се да постави сам. Ако зборуваме за квалификуван развивач на мрежни апликации, многу е веројатно дека тој ќе се справи со оваа задача.

Но, сметководител, уметник, дизајнер, технички писател, архитект и многу други професии не мора нужно да ги разбираат сложеноста на поставувањето на VPN. Или некој треба да се поврзе со нив од далечина и да помогне, или да дојде лично и да постави сè на лице место. Според тоа, ако нешто престане да работи за нив, на пример, поради дефект во корисничкиот профил, поставките на мрежниот клиент се изгубени, тогаш сè треба да се повтори одново.

Некои компании обезбедуваат лаптоп со веќе инсталиран софтвер и конфигуриран VPN софтверски клиент за работа на далечина. Теоретски, во овој случај, корисниците не треба да имаат администраторски права. На овој начин се решаваат два проблема: на вработените им се гарантира лиценциран софтвер кој одговара на нивните задачи и готов канал за комуникација. Во исто време, тие не можат сами да ги менуваат поставките, што ја намалува фреквенцијата на повиците до
техничка поддршка.

Во некои случаи ова е погодно. На пример, имајќи лаптоп, можете удобно да седите во вашата соба преку ден, а навечер тивко да работите во кујната за да не разбудите никого.

Кој е главниот недостаток? Исто како плус - тоа е мобилен уред што може да се носи. Корисниците спаѓаат во две категории: оние кои претпочитаат десктоп компјутер за напојување и голем монитор, и оние кои сакаат преносливост.

Втората група корисници гласа со двете раце за лаптопи. Откако добија корпоративен лаптоп, таквите вработени почнуваат радосно да одат со него во кафулиња, ресторани, да одат во природа и да се обидат да работат од таму. Само да функционираше, а не само да го користите примениот уред како сопствен компјутер за социјални мрежи и друга забава.

Порано или подоцна, корпоративниот лаптоп се губи не само заедно со работните информации на хард дискот, туку и со конфигуриран VPN пристап. Ако полето за избор „зачувај лозинка“ е означено во поставките на клиентот VPN, тогаш минутите се бројат. Во ситуации кога загубата не била веднаш откриена, службата за поддршка не била веднаш известена или вистинскиот вработен со права на блокирање не бил веднаш пронајден - ова може да се претвори во голема катастрофа.

Понекогаш помага ограничувањето на пристапот до информации. Но, ограничувањето на пристапот не значи целосно решавање на проблемите со губење на уред, тоа е само начин да се намалат загубите кога податоците се обелоденуваат и компромитираат.

Можете да користите шифрирање или двофакторна автентикација, на пример со USB-клуч. Однадвор, идејата изгледа добро, но сега ако лаптопот падне во погрешни раце, неговиот сопственик ќе мора да работи напорно за да добие пристап до податоците, вклучително и пристап преку VPN. За тоа време, можете да успеете да го блокирате пристапот до корпоративната мрежа. И се отвораат нови можности за далечинскиот корисник: да го хакира или лаптопот, или клучот за пристап, или сите одеднаш. Формално, нивото на заштита е зголемено, но на службата за техничка поддршка нема да и биде досадно. Дополнително, секој далечински оператор сега ќе мора да купи комплет за автентикација (или шифрирање) со два фактори.

Посебна тажна и долга приказна е збирката на штети за изгубени или оштетени лаптопи (фрлени на подот, истурени со сладок чај, кафе и други несреќи) и изгубени клучеви за пристап.

Меѓу другото, лаптопот содржи механички делови, како што се тастатура, USB конектори и капак со екран - сите овие со текот на времето го трошат работниот век, се деформираат, се олабавуваат и мора да се поправат или заменат (најчесто , целиот лаптоп е заменет).

И што сега? Строго е забрането да се извади лаптоп од станот и да се следи
се движат?

Зошто тогаш дадоа лаптоп?

Една од причините е тоа што лаптопот е полесен за пренос. Ајде да смислиме нешто друго, исто така компактно.

Можете да издавате не лаптоп, туку заштитени LiveUSB флеш драјвови со веќе конфигурирана VPN конекција, а корисникот ќе користи свој компјутер. Но, ова е исто така лотарија: дали склопот на софтверот ќе работи на компјутерот на корисникот или не? Проблемот може да биде едноставен недостаток на потребните драјвери.

Треба да сфатиме како да го организираме поврзувањето на вработените од далечина и пожелно е лицето да не подлегне на искушението да талка низ градот со корпоративен лаптоп, туку да седи дома и да работи мирно без ризик да заборави или губење на уредот што му е доверен некаде.

Стационарен VPN пристап

Што ако не обезбедите краен уред, на пример, лаптоп, или особено не посебен флеш-уред за поврзување, туку мрежен портал со VPN клиент?

На пример, готов рутер кој вклучува поддршка за различни протоколи, во кои веќе е конфигурирана VPN конекција. Далечинскиот вработен треба само да го поврзе својот компјутер со него и да почне да работи.

Кои прашања помага ова да се реши?

Опремата со конфигуриран пристап до корпоративната мрежа преку VPN не се изнесува надвор од куќата.
Можете да поврзете неколку уреди на еден VPN канал.

Веќе напишавме погоре дека е убаво да се движите низ станот со лаптоп, но често е полесно и поудобно да се работи со десктоп компјутер.

И можете да поврзете компјутер, лаптоп, паметен телефон, таблет, па дури и е-читач со VPN на рутерот - сè што поддржува пристап преку Wi-Fi или жичен етернет.

Ако ја погледнете ситуацијата пошироко, ова може да биде, на пример, точка за поврзување на мини-канцеларија каде што можат да работат неколку луѓе.

Во рамките на таков заштитен сегмент, поврзаните уреди можат да разменуваат информации, можете да организирате нешто како ресурс за споделување датотеки, додека имате нормален пристап до Интернет, да испраќате документи за печатење на надворешен печатач итн.

Корпоративна телефонија! Има толку многу во овој звук што звучи некаде во цевката! Централизиран VPN канал за неколку уреди ви овозможува да поврзете паметен телефон преку Wi-Fi мрежа и да користите IP телефонија за да остварувате повици до кратки броеви во рамките на корпоративната мрежа.

Во спротивно, ќе треба да остварувате мобилни повици или да користите надворешни апликации како што е WhatsApp, што не е секогаш во согласност со корпоративната безбедносна политика.

И бидејќи зборуваме за безбедност, вреди да се забележи уште еден важен факт. Со хардверски VPN портал, можете да ја подобрите вашата безбедност со користење на нови контролни функции на влезната порта. Ова ви овозможува да ја зголемите безбедноста и да префрлите дел од оптоварувањето за заштита на сообраќајот на мрежната порта.

Какво решение може да понуди Zyxel за овој случај?

Размислуваме за уред кој треба да биде издаден за привремена употреба на сите вработени кои можат и сакаат да работат од далечина.

Затоа, таков уред треба да биде:

ефтин;
сигурен (за да не се трошат пари и време на поправки);
достапни за купување во малопродажните синџири;
лесно се поставува (наменет е да се користи без конкретно повикување
обучен специјалист).

Не звучи многу реално, нели?

Сепак, таков уред постои, навистина постои и е бесплатен
за продажба
- Zyxel ZyWALL VPN2S

VPN2S е заштитен ѕид на VPN кој ви овозможува да користите приватна врска
точка до точка без сложена конфигурација на мрежните параметри.

Слика 1. Изглед на Zyxel ZyWALL VPN2S

Кратка спецификација на уредот

Хардверски карактеристики

10/100/1000 Mbps RJ-45 порти
3 x LAN, 1 x WAN/LAN, 1 x WAN

USB порти
2 x USB 2.0

Нема вентилатор
Да

Капацитетот и перформансите на системот

Пропуст на огнениот ѕид на SPI (Mbps)
1.5 Gbps

Пропусен опсег на VPN (Mbps)
35

Максимален број на истовремени сесии. TCP
50000

Максимальное число одновременных туннелей IPsec VPN [5]
20

Прилагодливи зони
Да

Поддршка за IPv6
Да

Максимален број на VLAN
16

Главни карактеристики на софтверот

Multi-WAN Load Balance/Failover
Да

Виртуелна приватна мрежа (VPN)
Да (IPSec, L2TP преку IPSec, PPTP, L2TP, GRE)

VPN клиент
IPSec/L2TP/PPTP

Филтрирање на содржината
1 година бесплатно

Заштитен ѕид
Да

VLAN/интерфејс група
Да

Управување со пропусниот опсег
Да

Дневник на настани и следење
Да

Помошник на облакот
Да

Далечински управувач
Да

Забелешка. Податоците во табелата се засноваат на OPAL BE микрокод 1.12 или повисок
подоцнежна верзија.

Кои опции за VPN се поддржани од ZyWALL VPN2S

Всушност, од името е јасно дека уредот ZyWALL VPN2S е првенствено
дизајниран за поврзување на далечински вработени и мини-гранки преку VPN.

Протоколот L2TP Over IPSec VPN е обезбеден за крајните корисници.
За поврзување на мини-канцеларии, обезбедена е комуникација преку Site-to-Site IPSec VPN.
Исто така, со користење на ZyWALL VPN2S можете да изградите врска со L2TP VPN
давател на услуги за безбеден пристап до Интернет.

Треба да се напомене дека оваа поделба е многу условна. На пример, можеш
далечинска точка конфигурирајте IPSec VPN конекција Site-to-Site со една единствена
корисник внатре во периметарот.

Се разбира, сето ова користејќи строги VPN алгоритми (IKEv2 и SHA-2).

Користење на повеќе WAN мрежи

За далечинско работење, главната работа е да имате стабилен канал. За жал, со единствениот
Ова не може да се гарантира со комуникациска линија дури и од најсигурниот провајдер.

Проблемите можат да се поделат на два вида:

пад на брзината - функцијата за балансирање на оптоварување Multi-WAN ќе помогне во ова
одржување стабилна врска со потребната брзина;
неуспех на каналот - за таа цел се користи функцијата Multi-WAN Failover
обезбедување на толеранција на грешки користејќи го методот на дуплирање.

Кои хардверски способности постојат за ова:

Четвртата LAN порта може да се конфигурира како дополнителна WAN порта.
USB-портата може да се користи за поврзување на 3G/4G модем, кој обезбедува
резервен канал во форма на мобилна комуникација.

Зголемена мрежна безбедност

Како што споменавме погоре, ова е една од главните предности на користење на специјални
централизирани уреди.

ZyWALL VPN2S има функција на заштитен ѕид SPI (Stateful Packet Inspection) за да се спротивстави на разни видови напади, вклучително и DoS (Denial of Service), напади со помош на лажни IP адреси, како и неовластен далечински пристап до системите, сомнителен мрежен сообраќај и пакети.

Како дополнителна заштита, уредот има филтрирање содржина за да го блокира пристапот на корисникот до сомнителна, опасна и необична содржина.

Брзо и лесно поставување во 5 чекори со волшебникот за поставување

За брзо поставување на врската, постои пригоден волшебник за поставување и графички
интерфејс на неколку јазици.

Слика 2. Пример за еден од екраните на волшебникот за поставување.

За брзо и ефикасно управување, Zyxel нуди комплетен пакет на комунални услуги за далечинско управување со кои можете лесно да го конфигурирате VPN2S и да го следите.

Способноста за дуплирање на поставките во голема мера ја поедноставува подготовката на повеќе ZyWALL VPN2S уреди за пренос на далечински вработени.

Поддршка за VLAN

И покрај фактот дека ZyWALL VPN2S е дизајниран за работа од далечина, тој поддржува VLAN. Ова ви овозможува да ја зголемите безбедноста на мрежата, на пример, ако е поврзана канцеларијата на индивидуален претприемач, која има Wi-Fi за гости. Стандардните VLAN функции, како што се ограничување на домени за емитување, намалување на пренесениот сообраќај и примена на безбедносни политики, се барани во корпоративните мрежи, но во принцип тие можат да се користат и во малите бизниси.

Поддршката за VLAN е исто така корисна за организирање посебна мрежа, на пример, за IP телефонија.

За да се обезбеди работа со VLAN, уредот ZyWALL VPN2S го поддржува стандардот IEEE 802.1Q.