Stručně
- VPN vytvoří šifrované spojení do firemní sítě odkudkoli. Dává smysl, když potřebujete přístup k věcem, které jsou jen v kanceláři.
- Pokud máte e-maily, soubory a aplikace v cloudu, VPN často nepotřebujete. Důležitější je dvoufázové ověření a správa zařízení.
- Dnešní brány jako UniFi umí VPN servery (WireGuard, OpenVPN) i propojení poboček přímo, bez dalšího hardwaru.
Co VPN dělá
VPN (Virtual Private Network) vytvoří šifrovaný tunel mezi vaším počítačem a firemní sítí. Z pohledu sítě jste pak „jako v kanceláři“: vidíte síťové disky, tiskárny, interní aplikace.
Kdy ji potřebujete
- Máte v kanceláři server, NAS nebo aplikaci, ke které se musí lidé dostat z domova.
- Účetní nebo skladový systém běží lokálně.
- Propojujete dvě kanceláře nebo pobočky do jedné sítě.
- Správce potřebuje bezpečný vzdálený přístup ke síťovým prvkům.
Kdy ji nepotřebujete
Když máte e-maily, soubory a aplikace v cloudu (Microsoft 365 nebo Google Workspace), přistupují lidé ke všemu přes internet a šifrované spojení (HTTPS). VPN pak nic nepřidá. Ochranu dat zajišťuje hlavně dvoufázové ověření, šifrované a spravované zařízení a pravidla přístupu.
Pozor na „VPN aplikace“ z reklam: ty slouží hlavně ke skrytí polohy na internetu, ne k přístupu do firemní sítě.
Typy firemní VPN
- WireGuard: moderní, rychlý a jednoduchý protokol.
- OpenVPN: osvědčený a široce podporovaný.
- Site-to-site: trvalé propojení dvou sítí, například poboček.
Brány UniFi umí VPN server WireGuard i OpenVPN, jednoduchou VPN Teleport pro připojení přes aplikaci a propojení poboček Site Magic. Viz UniFi pro firmy.
Na co si dát pozor
- Každý má vlastní přístup, žádný sdílený účet.
- VPN účty odcházejících zaměstnanců se musí zrušit.
- Pravidelně aktualizujte firmware brány. Zranitelnosti ve VPN zařízeních patří k častým cestám útoků.
- Kde to jde, přidejte k VPN dvoufázové ověření.
Časté otázky
Potřebuje malá firma VPN?
Jen pokud musí lidé z domova přistupovat k něčemu, co je fyzicky v kanceláři. S daty v cloudu ji většinou nepotřebujete.
Je VPN totéž co zabezpečení?
Ne. VPN šifruje spojení do sítě, ale nechrání před phishingem, slabými hesly ani napadeným počítačem.
Jaký protokol zvolit?
Pro nové nasazení většinou WireGuard: je rychlý a jednoduchý. OpenVPN tam, kde je potřeba široká kompatibilita.