Enterprise Mobile Device Security: Sammenligning av IPSec og SSL VPNs - dummies

To typer VPN-er representerer flertallet av globale bruk av ekstern tilgangsbruk: IPsec og SSL. Utvidelse av ekstern tilgang til mobile enheter vil fungere med en hvilken som helst type VPN. Ditt valg vil trolig avhenge av hva leverandøren gir, og bedriftens policykrav.

For å forstå likhetene og forskjellene mellom IPsec og SSL VPN, må du forstå VPN generelt:

• VPNer tillater måter å overføre følsomme data over delte nettverk uten at det blir oppfanget eller stjålet.

• VPNer ble opprinnelig utviklet for å betjene web-til-nettverksnettverk. Før tilgjengeligheten av VPN-løsninger var organisasjonene avhengige av dyre, leide punkt-til-punkt-datakretser, for eksempel T-1-linjer leid fra de store teleleverandørene, eller delt, men likevel relativt dyre teknologier som Frame Relay.

• VPN tillater organisasjoner å nyte fordelene med delte nettverk, uten sikkerhetsproblemene som vanligvis er knyttet til overføring av data over Internett.

• VPN-er som er nettsted-til-nettsted, er ansvarlige for godkjenning (identifisere brukere eller maskiner som forsøker å etablere en VPN-tilkobling), kryptering (for å sikre at ingen avlyttet trafikk ikke kan leses) og integritetsmekanismer (for å sikre at trafikk er ikke manipulert mens du er i transitt).

• Over tid ble VPNer tilpasset til å brukes av eksterne arbeidstakere. Når du bruker VPN til fjernbetjent bruk, er mange av konseptene og protokollene fra VPN-tilkoblinger fra sted til sted det samme: autentisering, kryptering og integritetsmekanismer. IPsec- og SSL-VPN-er utgjør de fleste av dagens virksomhetsbedrifter for ekstern tilgangsutvikling. Slik fungerer sikkerhetsprotokollene for hver type VPN:

IPsec VPNs

• gir en sikker, nettverkslags (Layer 3) -kobling til bedriftsnettverket. Da data krysser Internett fra den mobile enheten til VPN-gatewayen, er den innkapslet og kryptert. Etter at trafikken har passert gjennom VPN-gatewayen og på LAN, er det ikke forskjellig fra trafikk som kommer direkte fra sluttbrukere på LAN. Resultatet er tilgang som ligner på tilgang som en bruker ville få når den fysisk er koblet til sitt eget kontor: Full tilkobling til alle ressurser og applikasjoner. Selvfølgelig er dette tilgangsnivået ikke uten sine ulemper.Ved å begrense tilgangen til bestemte applikasjoner, kan du kontrollere de mulige risikoene som er forbundet med å gi mer fullstendig tilgang fra en kompromittert eller usikker maskin.

  SSL VPNs,

• typen av VPN som oftest distribueres for distribusjon av nye bedrifter, kan nesten alltid gi de samme lag 3 VPN-funksjonene som leveres med IPsec VPN, samtidig som den gir ekstra kontroll som er nødvendig for å begrense tilgangen for brukere eller grupper av brukere. Som et eksempel kan en bruker som forsøker å få tilgang til bedriftsnettverket fra en bedriftseidet Microsoft Windows-bærbar datamaskin, med alle nødvendige sikkerhetsoppdateringer og oppdateringer, være en ideell kandidat for full Layer 3-tilgang. Den samme brukeren som prøver å få tilgang fra hans personlig eide Apple iPhone, derimot, kan bli gjenstand for strengere kontroller som tillater ham tilgang til bare noen få web-baserte applikasjoner og e-post.

  Selvfølgelig, om du har et IPsec VPN eller et SSL VPN, er plattformstøtte et viktig krav. Ikke alle leverandører støtter hver mobil plattform tilgjengelig, så det er en god ide å jobbe med leverandøren av VPN-gatewayen din for å finne ut om det eksisterende produktet støtter de typer mobilenheter du planlegger å gi tilgang til.