Hva er VPN?
Et virtuelt privat nettverk (VPN) brukes for å sikre kommunikasjonen mellom to eller flere punkter ved hjelp av kryptering. Dette kan for eksempel være kommunikasjon mellom ulike avdelingskontorer eller mellom en PC og et datasenter.
Hovedpoenget med VPN for bedrifter er å etablere en sikker forbindelse til bedriftens data og systemer, samtidig som denne kommunikasjonen holdes skjult for uvedkommende når du bruker internett.
Ulike typer VPN
Privat VPN
Det finnes flere tjenester for privatpersoner der selskapet ruter all din trafikk via sine servere. På denne måten er kommunikasjonen din sikker fra uvedkommende når du bruker internett.
I slike tilfeller brukes en VPN-tunnel der din private informasjon befinner seg inni en virtuell tunnel som går fra din private PC til en VPN-server, der den dekrypteres på andre siden.
Deretter sendes datatrafikken fra VPN-serveren til mottakeradressen på internett. For mottakeren vil det derfor se ut som at trafikken kommer fra serveren på andre siden av tunnelen.
VPN for bedrifter
Forutsetningen for denne typen VPN er at du har en VPN-klient installert på PC-en din. Her må du vanligvis logge inn med brukernavn og passord.
I denne typen går all nettverkskommunikasjon på datamaskinen gjennom VPN. En fordel er at alt som foregår på PC-en er sikret, men det kan føre til treghet og ustabilitet.
En slik type VPN har vært brukt i bedriftssammenheng i flere tiår, men det har vært en del praktiske utfordringer. For eksempel har det vært et stort behov for vedlikehold av nøkler, oppdateringer og koblinger. Dette kan være ressurskrevende å vedlikeholde over tid.
VPN for bedrifter med "Split Tunneling"
Med denne typen VPN går kun utvalgt kommunikasjon via VPN – resten går via internett. På denne måten sikres kommunikasjonen som gjelder bedriftens data og systemer, samtidig som nettlesing ellers foregår på det åpne nettet.
En stor fordel med en slik VPN-løsning med «Split Tunnelig», altså delt tunnel på norsk, er at man enkelt kan velge hvilken trafikk som skal gå via VPN. Dermed unngår man å belaste bedriftsnettverket med videomøter, nettsurfing, nedlastninger og annen trafikk som ikke krever like høy grad av sikkerhet.
Samtidig sikrer man at bedriftens systemer kommuniserer over trygge forbindelser.
"Alltid på"-VPN ("Always on VPN")
Med «alltid på»-VPN slipper du å koble deg til VPN manuelt, slik at du alltid har sikker tilgang til alt du trenger. Det private virtuelle nettverket blir koblet til automatisk når du starter datamaskinen.
«Alltid på»-VPN er sømløst integrert med Windows, og bygger på Microsoft Entra ID, tidligere Azure AD. Dermed har du kun én løsning å forholde deg til, og det er enklere å vedlikeholde en slik løsning sammenliknet med den opprinnelige VPN-løsningen.
Dette gjør at du kan jobbe sømløst med lokale filer på PC-en din samtidig som du jobber med bedriftens filer og programmer som krever VPN for å få tilgang.
UNIC Hybrid
I vår hybridløsning benytter vi «alltid på»-VPN for å gi kundene våre tilgang til filservere og fagsystemer fra vårt datasenter direkte fra deres egen PC, uten å måtte logge inn på en egen portal. Det blir altså opprettet en sikker tunnel inn til data som er lagret i våre systemer.
Samtidig kan annen nettrafikk gå via det åpne nettet ved hjelp av «Split Tunnelig VPN», slik at bedriftsnettverket ikke blir unødvendig belastet.
Hvorfor bør du bruke "alltid på"-VPN?
Ved hjelp av «alltid på»-VPN kan du jobbe fra lokal PC på vanlig måte, med tilgang til bedriftens dokumenter og programmer via en sikker tilkobling. Du kan for eksempel åpne dokumenter på en felles filserver fra filbehandleren på PC-en din på vanlig måte – uten å logge inn på nytt.
Det finnes mange fordeler med å benytte denne typen VPN:
- Automatisk tilkobling - mindre å tenke på
- Sikker tilgang til bedriftens data og programmer
- Driftsmessige fordeler pga. mindre vedlikehold
- Bedre sikkerhet fordi VPN er knyttet til bedriftskontoen din
- Enklere rettighetsstyring
- Mulighet for SSO ("single sign on") - logg på kun én gang
- Sikker kommunikasjon basert på utveksling av sertifikater
- Jobb sikkert og sømløst med alt du trenger fra lokal PC
Vil du vite mer om hvordan du kan sikre nettverket ditt?
Kontakt oss gjerne for en gjennomgang, eller se opptak av vårt tidligere webinar om bruk av segmentering for å sikre nettverket. Her får du en innføring i hvorfor det er viktig å dele opp nettverket i ulike soner, NSM sine anbefalinger og hva du selv kan gjøre for å sikre bedriften din.
Hva menes med segmentering av datanettverket, og hvorfor er det viktig?
Fyll inn kontaktinformasjon i skjemaet nedenfor for å få tilgang til opptaket – helt gratis!
