दूरस्थ कामाला गती मिळत आहे

कंपनीला प्रतिष्ठा किंवा आर्थिक जोखमींसमोर न आणता आणि आयटी विभाग आणि कंपनी व्यवस्थापनासाठी अतिरिक्त समस्या निर्माण न करता, दूरस्थ कर्मचारी VPN द्वारे कनेक्ट केलेले असल्याची खात्री करण्यासाठी आम्ही तुम्हाला स्वस्त आणि सुरक्षित मार्गाबद्दल सांगू.

आयटीच्या विकासामुळे, दूरस्थ कर्मचाऱ्यांना वाढत्या पदांवर आकर्षित करणे शक्य झाले आहे.

जर पूर्वी रिमोट कामगारांमध्ये प्रामुख्याने सर्जनशील व्यवसायांचे प्रतिनिधी होते, उदाहरणार्थ, डिझाइनर, कॉपीरायटर, आता अकाउंटंट, कायदेशीर सल्लागार आणि इतर व्यवसायांचे बरेच प्रतिनिधी सहजपणे घरून काम करू शकतात, फक्त आवश्यक तेव्हाच कार्यालयात भेट देऊ शकतात.

परंतु कोणत्याही परिस्थितीत, सुरक्षित चॅनेलद्वारे कार्य आयोजित करणे आवश्यक आहे.

सर्वात सोपा पर्याय. आम्ही सर्व्हरवर VPN सेट करतो, कर्मचाऱ्याला लॉगिन पासवर्ड आणि VPN प्रमाणपत्र की दिली जाते, तसेच त्याच्या संगणकावर VPN क्लायंट कसा सेट करायचा याच्या सूचना दिल्या जातात. आणि आयटी विभाग आपले कार्य पूर्ण झाल्याचे समजते.

एक गोष्ट वगळता ही कल्पना वाईट नाही असे दिसते: तो एक कर्मचारी असावा ज्याला सर्वकाही स्वतः कसे कॉन्फिगर करावे हे माहित आहे. जर आपण एखाद्या पात्र नेटवर्क ऍप्लिकेशन डेव्हलपरबद्दल बोलत असाल तर, तो या कार्यास सामोरे जाण्याची शक्यता आहे.

परंतु अकाउंटंट, कलाकार, डिझायनर, तांत्रिक लेखक, वास्तुविशारद आणि इतर अनेक व्यवसायांना VPN सेट करण्याच्या गुंतागुंत समजून घेणे आवश्यक नाही. एकतर कोणीतरी त्यांच्याशी दूरस्थपणे कनेक्ट होणे आणि मदत करणे आवश्यक आहे किंवा वैयक्तिकरित्या येऊन सर्व काही जागेवर सेट करणे आवश्यक आहे. त्यानुसार, जर काहीतरी त्यांच्यासाठी कार्य करणे थांबवते, उदाहरणार्थ, वापरकर्ता प्रोफाइलमधील त्रुटीमुळे, नेटवर्क क्लायंट सेटिंग्ज गमावल्या गेल्या आहेत, तर सर्वकाही पुन्हा पुन्हा करणे आवश्यक आहे.

काही कंपन्या आधीपासून स्थापित सॉफ्टवेअरसह लॅपटॉप आणि रिमोट कामासाठी कॉन्फिगर केलेले VPN सॉफ्टवेअर क्लायंट प्रदान करतात. सिद्धांततः, या प्रकरणात, वापरकर्त्यांना प्रशासक अधिकार नसावेत. अशाप्रकारे, दोन समस्यांचे निराकरण केले जाते: कर्मचाऱ्यांना त्यांच्या कार्यांसाठी परवानाकृत सॉफ्टवेअर आणि तयार संप्रेषण चॅनेल प्रदान करण्याची हमी दिली जाते. त्याच वेळी, ते स्वतः सेटिंग्ज बदलू शकत नाहीत, ज्यामुळे कॉलची वारंवारता कमी होते
तांत्रिक समर्थन.

काही प्रकरणांमध्ये हे सोयीस्कर आहे. उदाहरणार्थ, लॅपटॉप असल्यास, तुम्ही दिवसा तुमच्या खोलीत आरामात बसू शकता आणि रात्री शांतपणे स्वयंपाकघरात काम करू शकता जेणेकरून कोणीही जागे होऊ नये.

मुख्य गैरसोय काय आहे? प्लस प्रमाणेच - हे एक मोबाइल डिव्हाइस आहे जे वाहून नेले जाऊ शकते. वापरकर्ते दोन श्रेणींमध्ये मोडतात: जे पॉवर आणि मोठ्या मॉनिटरसाठी डेस्कटॉप पीसी पसंत करतात आणि ज्यांना पोर्टेबिलिटी आवडते.

वापरकर्त्यांचा दुसरा गट लॅपटॉपसाठी दोन्ही हातांनी मत देतो. कॉर्पोरेट लॅपटॉप मिळाल्यानंतर, असे कर्मचारी आनंदाने कॅफे, रेस्टॉरंट्समध्ये जाऊ लागतात, निसर्गाकडे जातात आणि तेथून काम करण्याचा प्रयत्न करतात. जर केवळ ते कार्य करेल, आणि सामाजिक नेटवर्क आणि इतर करमणुकीसाठी केवळ प्राप्त केलेले डिव्हाइस आपला स्वतःचा संगणक म्हणून वापरत नाही.

लवकरच किंवा नंतर, कॉर्पोरेट लॅपटॉप केवळ हार्ड ड्राइव्हवरील कामाच्या माहितीसहच नाही तर कॉन्फिगर केलेल्या व्हीपीएन प्रवेशासह देखील गमावला जातो. व्हीपीएन क्लायंट सेटिंग्जमध्ये “सेव्ह पासवर्ड” चेकबॉक्स चेक केला असल्यास, मिनिटे मोजली जातात. ज्या परिस्थितीत नुकसान ताबडतोब शोधले गेले नाही, समर्थन सेवेला ताबडतोब सूचित केले गेले नाही किंवा ब्लॉक करण्याचे अधिकार असलेले योग्य कर्मचारी त्वरित सापडले नाहीत - हे मोठ्या आपत्तीमध्ये बदलू शकते.

कधीकधी माहितीवर प्रवेश मर्यादित करणे मदत करते. परंतु प्रवेश मर्यादित करणे म्हणजे डिव्हाइस गमावण्याच्या समस्या पूर्णपणे सोडवणे असा होत नाही; डेटा उघड केला जातो आणि तडजोड केली जाते तेव्हा तोटा कमी करण्याचा हा एक मार्ग आहे.

तुम्ही एनक्रिप्शन किंवा द्वि-घटक प्रमाणीकरण वापरू शकता, उदाहरणार्थ USB की सह. बाहेरून, कल्पना चांगली दिसते, परंतु आता लॅपटॉप चुकीच्या हातात पडल्यास, त्याच्या मालकाला VPN द्वारे प्रवेशासह डेटामध्ये प्रवेश मिळविण्यासाठी कठोर परिश्रम करावे लागतील. या काळात, तुम्ही कॉर्पोरेट नेटवर्कमध्ये प्रवेश अवरोधित करण्यासाठी व्यवस्थापित करू शकता. आणि रिमोट वापरकर्त्यासाठी नवीन संधी उघडतात: लॅपटॉप किंवा ऍक्सेस की किंवा सर्व एकाच वेळी हॅक करण्यासाठी. औपचारिकपणे, संरक्षणाची पातळी वाढली आहे, परंतु तांत्रिक समर्थन सेवा कंटाळली जाणार नाही. याव्यतिरिक्त, प्रत्येक रिमोट ऑपरेटरला आता द्वि-घटक प्रमाणीकरण (किंवा एनक्रिप्शन) किट खरेदी करावी लागेल.

हरवलेल्या किंवा खराब झालेल्या लॅपटॉपसाठी (मजल्यावर फेकलेले, गोड चहा, कॉफी आणि इतर अपघातांनी सांडलेले) आणि हरवलेल्या ऍक्सेस कळा यांच्या नुकसानीचा संग्रह ही एक वेगळी दुःखद आणि दीर्घ कथा आहे.

इतर गोष्टींबरोबरच, लॅपटॉपमध्ये यांत्रिक भाग असतात, जसे की कीबोर्ड, यूएसबी कनेक्टर आणि स्क्रीन असलेले झाकण - हे सर्व त्यांचे सेवा आयुष्य कालांतराने संपुष्टात येतात, विकृत होतात, सैल होतात आणि दुरुस्त किंवा बदलणे आवश्यक असते (बहुतेकदा , संपूर्ण लॅपटॉप बदलला आहे).

आता काय? अपार्टमेंटमधून लॅपटॉप घेऊन ट्रॅक करण्यास सक्त मनाई आहे
हलवत आहे?

मग त्यांनी लॅपटॉप का दिला?

एक कारण म्हणजे लॅपटॉप हस्तांतरित करणे सोपे आहे. चला काहीतरी वेगळं करूया, कॉम्पॅक्ट देखील.

तुम्ही लॅपटॉप नाही तर आधीच कॉन्फिगर केलेल्या VPN कनेक्शनसह संरक्षित LiveUSB फ्लॅश ड्राइव्ह जारी करू शकता आणि वापरकर्ता स्वतःचा संगणक वापरेल. परंतु ही देखील एक लॉटरी आहे: सॉफ्टवेअर असेंब्ली वापरकर्त्याच्या संगणकावर चालेल की नाही? समस्या आवश्यक ड्रायव्हर्सची साधी कमतरता असू शकते.

कर्मचाऱ्यांचे कनेक्शन दूरस्थपणे कसे व्यवस्थित करावे हे आपल्याला शोधून काढणे आवश्यक आहे आणि एखाद्या व्यक्तीने कॉर्पोरेट लॅपटॉपसह शहराभोवती फिरण्याच्या मोहाला बळी न पडता, घरी बसून आणि विसरण्याचा धोका न घेता शांतपणे कार्य करणे इष्ट आहे. त्याच्याकडे सोपवलेले उपकरण कुठेतरी हरवले.

स्थिर VPN प्रवेश

जर तुम्ही शेवटचे डिव्हाइस दिले नाही, उदाहरणार्थ, लॅपटॉप, किंवा विशेषत: कनेक्शनसाठी स्वतंत्र फ्लॅश ड्राइव्ह नाही, तर बोर्डवर VPN क्लायंट असलेले नेटवर्क गेटवे?

उदाहरणार्थ, एक रेडीमेड राउटर ज्यामध्ये विविध प्रोटोकॉलसाठी समर्थन समाविष्ट आहे, ज्यामध्ये VPN कनेक्शन आधीच कॉन्फिगर केलेले आहे. रिमोट कर्मचाऱ्याला फक्त त्याच्या संगणकाशी कनेक्ट करणे आणि कार्य करण्यास प्रारंभ करणे आवश्यक आहे.

हे कोणत्या समस्यांचे निराकरण करण्यात मदत करते?

1. VPN द्वारे कॉर्पोरेट नेटवर्कमध्ये कॉन्फिगर केलेले प्रवेश असलेली उपकरणे घराबाहेर काढली जात नाहीत.
2. तुम्ही एका VPN चॅनेलला अनेक उपकरणे जोडू शकता.

आम्ही आधीच वर लिहिले आहे की लॅपटॉपसह अपार्टमेंटमध्ये फिरणे चांगले आहे, परंतु डेस्कटॉप संगणकासह कार्य करणे बरेच सोपे आणि अधिक सोयीस्कर आहे.

आणि तुम्ही पीसी, लॅपटॉप, स्मार्टफोन, टॅबलेट आणि अगदी ई-रीडरला राउटरवरील VPN शी कनेक्ट करू शकता - वाय-फाय किंवा वायर्ड इथरनेटद्वारे प्रवेशास समर्थन देणारी कोणतीही गोष्ट.

आपण परिस्थितीकडे अधिक विस्तृतपणे पाहिल्यास, हे, उदाहरणार्थ, मिनी-ऑफिससाठी कनेक्शन बिंदू असू शकते जेथे अनेक लोक काम करू शकतात.

अशा संरक्षित विभागामध्ये, कनेक्ट केलेले डिव्हाइस माहितीची देवाणघेवाण करू शकतात, आपण इंटरनेटवर सामान्य प्रवेश असताना फाइल-सामायिकरण संसाधनासारखे काहीतरी व्यवस्थापित करू शकता, बाह्य प्रिंटरवर मुद्रणासाठी दस्तऐवज पाठवू शकता इ.

कॉर्पोरेट टेलिफोनी! या आवाजात इतकं काही आहे की कुठेतरी ट्यूबमध्ये आवाज येतो! अनेक उपकरणांसाठी केंद्रीकृत व्हीपीएन चॅनेल तुम्हाला वाय-फाय नेटवर्कद्वारे स्मार्टफोन कनेक्ट करण्याची आणि कॉर्पोरेट नेटवर्कमधील लहान नंबरवर कॉल करण्यासाठी IP टेलिफोनी वापरण्याची परवानगी देते.

अन्यथा, तुम्हाला मोबाईल कॉल करावे लागतील किंवा व्हॉट्सॲप सारखे बाह्य अनुप्रयोग वापरावे लागतील, जे कॉर्पोरेट सुरक्षा धोरणाशी नेहमीच सुसंगत नसते.

आणि आम्ही सुरक्षिततेबद्दल बोलत असल्याने, आणखी एक महत्त्वाची वस्तुस्थिती लक्षात घेण्यासारखे आहे. हार्डवेअर VPN गेटवेसह, तुम्ही प्रवेश गेटवेवर नवीन नियंत्रण वैशिष्ट्ये वापरून तुमची सुरक्षा वाढवू शकता. हे तुम्हाला सुरक्षा वाढविण्यास आणि ट्रॅफिक प्रोटेक्शन लोडचा भाग नेटवर्क गेटवेवर हलविण्यास अनुमती देते.

या प्रकरणात Zyxel कोणता उपाय देऊ शकेल?

दूरस्थपणे काम करू शकणाऱ्या आणि करू इच्छिणाऱ्या सर्व कर्मचाऱ्यांना तात्पुरत्या वापरासाठी जारी केले जावे असे उपकरण आम्ही विचारात घेत आहोत.

म्हणून, असे उपकरण असावे:

• स्वस्त;
• विश्वासार्ह (जेणेकरुन दुरुस्तीसाठी पैसे आणि वेळ वाया जाऊ नये);
• किरकोळ साखळींमध्ये खरेदीसाठी उपलब्ध;
• सेट अप करणे सोपे (ते विशेषत: कॉल न करता वापरायचे आहे
  प्रशिक्षित तज्ञ).

अगदी खरा वाटत नाही ना?

तथापि, असे उपकरण अस्तित्वात आहे, ते खरोखर अस्तित्वात आहे आणि विनामूल्य आहे
विक्रीसाठी
- Zyxel ZyWALL VPN2S

VPN2S एक VPN फायरवॉल आहे जो तुम्हाला खाजगी कनेक्शन वापरण्याची परवानगी देतो
नेटवर्क पॅरामीटर्सच्या जटिल कॉन्फिगरेशनशिवाय पॉइंट-टू-पॉइंट.

आकृती 1. Zyxel ZyWALL VPN2S चे स्वरूप

संक्षिप्त डिव्हाइस तपशील

हार्डवेअर वैशिष्ट्ये

10/100/1000 Mbps RJ-45 पोर्ट
3 x LAN, 1 x WAN/LAN, 1 x WAN

यूएसबी पोर्ट्स
2 x USB 2.0

पंखा नाही
होय

सिस्टम क्षमता आणि कार्यक्षमता

SPI फायरवॉल थ्रूपुट (Mbps)
1.5 जीबीपीएस

VPN थ्रूपुट (Mbps)
35

एकाचवेळी सत्रांची कमाल संख्या. TCP
50000

Максимальное число одновременных туннелей IPsec VPN [5] 20

सानुकूल करण्यायोग्य झोन
होय

IPv6 समर्थन
होय

VLAN ची कमाल संख्या
16

मुख्य सॉफ्टवेअर वैशिष्ट्ये

मल्टी-WAN लोड बॅलन्स/फेलओव्हर
होय

आभासी खाजगी नेटवर्क (VPN)
होय (IPSec, L2TP प्रती IPSec, PPTP, L2TP, GRE)

व्हीपीएन क्लायंट
IPSec/L2TP/PPTP

सामग्री फिल्टरिंग
1 वर्ष विनामूल्य

फायरवॉल
होय

VLAN/इंटरफेस ग्रुप
होय

बँडविड्थ व्यवस्थापन
होय

इव्हेंट लॉग आणि मॉनिटरिंग
होय

मेघ मदतनीस
होय

रिमोट कंट्रोल
होय

लक्षात ठेवा. टेबलमधील डेटा OPAL BE मायक्रोकोड 1.12 किंवा उच्च वर आधारित आहे
नंतरची आवृत्ती.

ZyWALL VPN2S द्वारे कोणते VPN पर्याय समर्थित आहेत

वास्तविक, नावावरून हे स्पष्ट होते की ZyWALL VPN2S डिव्हाइस प्रामुख्याने आहे
VPN द्वारे दूरस्थ कर्मचारी आणि मिनी-शाखा कनेक्ट करण्यासाठी डिझाइन केलेले.

• L2TP Over IPSec VPN प्रोटोकॉल अंतिम वापरकर्त्यांसाठी प्रदान केला आहे.
• मिनी-ऑफिस कनेक्ट करण्यासाठी, साइट-टू-साइट IPSec VPN द्वारे संप्रेषण प्रदान केले जाते.
• तसेच, ZyWALL VPN2S वापरून तुम्ही L2TP VPN कनेक्शन तयार करू शकता
  सुरक्षित इंटरनेट प्रवेशासाठी सेवा प्रदाता.

हे नोंद घ्यावे की ही विभागणी अतिशय सशर्त आहे. उदाहरणार्थ, आपण हे करू शकता
रिमोट पॉइंट सिंगलसह साइट-टू-साइट IPSec VPN कनेक्शन कॉन्फिगर करते
परिमितीच्या आत वापरकर्ता.

अर्थात, हे सर्व कठोर VPN अल्गोरिदम (IKEv2 आणि SHA-2) वापरून.

एकाधिक WAN वापरणे

दूरस्थ कामासाठी, मुख्य गोष्ट म्हणजे स्थिर चॅनेल असणे. दुर्दैवाने, फक्त सह
सर्वात विश्वासार्ह प्रदात्याकडून देखील संप्रेषण लाइनसह याची हमी दिली जाऊ शकत नाही.

समस्या दोन प्रकारांमध्ये विभागल्या जाऊ शकतात:

• वेग कमी करा - मल्टी-वॅन लोड बॅलेंसिंग फंक्शन यामध्ये मदत करेल
  आवश्यक वेगाने स्थिर कनेक्शन राखणे;
• चॅनेलवर अपयश - या उद्देशासाठी मल्टी-WAN फेलओव्हर फंक्शन वापरले जाते
  डुप्लिकेशन पद्धत वापरून दोष सहिष्णुता सुनिश्चित करणे.

यासाठी कोणत्या हार्डवेअर क्षमता आहेत:

• चौथा LAN पोर्ट अतिरिक्त WAN पोर्ट म्हणून कॉन्फिगर केला जाऊ शकतो.
• यूएसबी पोर्ट 3G/4G मॉडेम कनेक्ट करण्यासाठी वापरले जाऊ शकते, जे प्रदान करते
  सेल्युलर कम्युनिकेशनच्या स्वरूपात बॅकअप चॅनेल.

नेटवर्क सुरक्षा वाढवली

वर नमूद केल्याप्रमाणे, हे विशेष वापरण्याचे मुख्य फायदे आहे
केंद्रीकृत उपकरणे.

ZyWALL VPN2S मध्ये DoS (सेवेचा नकार), बनावट IP पत्ते वापरून हल्ले, तसेच सिस्टीमवर अनधिकृत रिमोट ऍक्सेस, संशयास्पद नेटवर्क ट्रॅफिक आणि पॅकेजेससह विविध प्रकारच्या हल्ल्यांचा सामना करण्यासाठी SPI (स्टेटफुल पॅकेट तपासणी) फायरवॉल कार्य आहे.

अतिरिक्त संरक्षण म्हणून, संशयास्पद, धोकादायक आणि बाह्य सामग्रीमध्ये वापरकर्त्याचा प्रवेश अवरोधित करण्यासाठी डिव्हाइसमध्ये सामग्री फिल्टरिंग आहे.

सेटअप विझार्डसह जलद आणि सुलभ 5-चरण सेटअप

कनेक्शन द्रुतपणे सेट करण्यासाठी, एक सोयीस्कर सेटअप विझार्ड आणि ग्राफिकल आहे
अनेक भाषांमध्ये इंटरफेस.

आकृती 2. सेटअप विझार्ड स्क्रीनपैकी एकाचे उदाहरण.

जलद आणि कार्यक्षम व्यवस्थापनासाठी, Zyxel रिमोट एडमिनिस्ट्रेशन युटिलिटीजचे संपूर्ण पॅकेज ऑफर करते ज्याद्वारे तुम्ही VPN2S सहज कॉन्फिगर करू शकता आणि त्याचे निरीक्षण करू शकता.

सेटिंग्ज डुप्लिकेट करण्याची क्षमता रिमोट कर्मचाऱ्यांना हस्तांतरित करण्यासाठी एकाधिक ZyWALL VPN2S उपकरणांची तयारी मोठ्या प्रमाणात सुलभ करते.

VLAN समर्थन

ZyWALL VPN2S हे रिमोट कामासाठी डिझाइन केलेले असूनही, ते VLAN चे समर्थन करते. हे आपल्याला नेटवर्क सुरक्षितता वाढविण्यास अनुमती देते, उदाहरणार्थ, एखाद्या स्वतंत्र उद्योजकाचे कार्यालय कनेक्ट केलेले असल्यास, ज्यामध्ये अतिथी वाय-फाय आहे. मानक VLAN कार्ये, जसे की प्रसारण डोमेन मर्यादित करणे, प्रसारित रहदारी कमी करणे आणि सुरक्षा धोरणे लागू करणे, कॉर्पोरेट नेटवर्कमध्ये मागणी आहे, परंतु तत्त्वतः ते लहान व्यवसायांमध्ये देखील वापरले जाऊ शकतात.

VLAN समर्थन वेगळे नेटवर्क आयोजित करण्यासाठी देखील उपयुक्त आहे, उदाहरणार्थ, IP टेलिफोनीसाठी.

VLAN सह ऑपरेशन सुनिश्चित करण्यासाठी, ZyWALL VPN2S डिव्हाइस IEEE 802.1Q मानकांना समर्थन देते.

गोळा करीत आहे

कॉन्फिगर केलेल्या VPN चॅनेलसह मोबाइल डिव्हाइस गमावण्याच्या जोखमीसाठी कॉर्पोरेट लॅपटॉपचे वितरण करण्याव्यतिरिक्त इतर उपायांची आवश्यकता असते.

कॉम्पॅक्ट आणि स्वस्त व्हीपीएन गेटवेचा वापर तुम्हाला रिमोट कर्मचाऱ्यांचे काम सहजपणे आयोजित करण्यास अनुमती देतो.

ZyWALL VPN2S मॉडेल मूळतः रिमोट कामगार आणि लहान कार्यालयांना जोडण्यासाठी डिझाइन केले होते.

उपयुक्त दुवे

→ Zyxel VPN2S - व्हिडिओ
→ अधिकृत Zyxel वेबसाइटवर ZyWALL VPN2S पृष्ठ
→ चाचणी: लहान कार्यालय समाधान VPN2S + WiFi प्रवेश बिंदू
→ टेलिग्राम चॅट "झिक्सेल क्लब"
→ टेलिग्राम चॅनेल "झिक्सेल न्यूज"

स्त्रोत: www.habr.com