Empresa de segurança dispositivo móvel: comparando ipsec e ssl vpn
Video: Understanding Cisco SSL VPN vs IPSec VPN
Conteúdo
Dois tipos de VPNs representam a maioria dos casos globais usar o acesso remoto: IPsec e SSL. Alargar o acesso remoto para dispositivos móveis irá trabalhar com qualquer tipo de VPN. Sua escolha irá depender do que o seu fornecedor oferece, e as exigências da política da sua empresa.
Video: VPN: IPSEC and SSL
Para entender as semelhanças e diferenças entre IPsec e SSL VPNs, você precisa entender VPNs em geral:
VPNs permitem maneiras de transmitir dados sensíveis através de redes compartilhadas sem ser interceptado ou roubado.
VPNs foram inicialmente desenvolvida para atender redes site-to-site. Antes da disponibilidade de soluções de VPN, as organizações contou com caros, alugados circuitos de dados ponto-a-ponto, como T-1 linhas alugadas dos principais provedores de telecomunicações, ou compartilhados, mas ainda tecnologias relativamente caros, como Frame Relay.
VPN permite que as organizações aproveitar os benefícios de redes compartilhadas, sem as preocupações de segurança que são normalmente associados com a transmissão de dados através da Internet.
VPN fornece criptografia para o tráfego, uma vez que atravessa a Internet, garantindo que este tráfego é tão seguro quanto se que o tráfego fosse para atravessar uma conexão separada ponto-a-ponto.
de que são site a site são responsáveis pela autenticação (identificação de usuários ou máquinas que tentam estabelecer uma conexão VPN), criptografia (para garantir que todo o tráfego interceptado não pode ser lido), e mecanismos de integridade VPN (para garantir que isn tráfego` t adulterado enquanto em trânsito).
Video: New IPSec beats SSL
Com o tempo, VPNs foram adaptados para ser usado por trabalhadores remotos. Ao aplicar VPN para uso remoto de trabalho, muitos dos conceitos e protocolos de conexões VPN site-to-site permanecessem as mesmas: mecanismos de autenticação, criptografia e integridade. IPsec e SSL VPNs compõem a maioria das implementações de acesso remoto empresariais de hoje. Aqui está como os protocolos de segurança trabalhar para cada tipo de VPN:
IPsec VPNs proporcionar uma, camada de rede seguro (Camada 3) ligação à rede corporativa. Como os dados percorre a Internet a partir do dispositivo móvel para o gateway de VPN, é encapsulado e encriptada. Após o tráfego passa pelo gateway VPN e para a LAN, que não é diferente do tráfego vindo diretamente de usuários finais na LAN.
O resultado é o acesso que é muito semelhante ao acesso que um usuário começa quando conectado fisicamente em seu próprio escritório: conectividade total a todos os recursos e aplicações. Claro, este nível de acesso não é sem suas desvantagens. Ao limitar o acesso a aplicações específicas, é possível controlar os riscos potenciais associados ao fornecimento de acesso mais completa de uma máquina comprometida ou inseguro.
VPNs SSL, o tipo de VPN mais comumente implantado para implantações de acesso remoto nova empresa, quase sempre pode fornecer os mesmos recursos de VPN Camada 3 que são fornecidos com o IPsec VPN, além de fornecer o controle adicional necessário restringir o acesso para usuários ou grupos de usuários.
Como exemplo, um usuário tentar acessar a rede corporativa a partir de um laptop Microsoft Windows de propriedade da empresa, com todas as correções de segurança e patches necessários, poderia ser um candidato ideal para o pleno acesso Layer 3. Esse mesmo usuário tentando acessar de seu iPhone da Apple propriedade pessoal, por outro lado, pode estar sujeito a controles mais rígidos que o permitem o acesso a apenas alguns aplicativos baseados na web e e-mail.
Video: Cyberoam’da IPSec VPN bağlantısı
Claro, se você tem uma VPN IPsec ou um VPN SSL, suporte a plataformas é um requisito fundamental. Não cada fornecedor suporta todas as plataformas móveis disponíveis, por isso é uma boa idéia para trabalhar com o fornecedor do seu gateway VPN para determinar se o produto existente suporta os tipos de dispositivos móveis que você pretende conceder acesso.