For å opprette en sikker tunnel mellom to punkter på internett, pleier vi å bruke en VPN-tilkobling. Dette betyr at en klient eller et nettverk lokalisert utenfor våre serversentere kan koble til og bruke tjenester på våre servere hvis de er en del av det lokale nettverket.

VPN-løsninger bør designes på case-til-case-basis, og det bør tas i betraktning alle forskjellige aspekter ved en hostingløsning. WebDeal har IT-sikkerhetseksperter som kan hjelpe til med å designe og forklare fordeler og ulemper ved forskellige VPN-løsninger.

IPSec

Dette er en VPN-teknologi som vi anbefaler å bruke i point-to-network-løsninger. Implementeringer kan gjøres med en OpenVPN på serverside og en ekstern Astaro-brannmur for enkle server-to-network-tunneler, eller mer komplekse Astaro-brannmur-til-Astaro-brannmur-løsninger i situasjoner der to eller flere servere ligger på vårt serversenter. Grunnen til at vi bruker Astaro-brannmurer er at de er lett å vedlikeholde og baserer seg på åpenprogramvarestandarder.

SSH-tunnel

For enkle tunneler mellom Linux-servere og Linux-klienter, kan SSH-tunnelering være en billig og enkel løsning som gir ekstremt sikre oppsett og krever et minimum med vedlikehold.

PPTP

Point-to-point-tunnelering sprotokollen er kjent for å være en utrygg måte å bygge en VPN-tilkobling på. Selv om vi er enige i at det kan være en del svakheter ved PPTP, tror vi på at protokollen også kan tilby enklere VPN-oppsett og tunnelering for Windows-klienter som ingen andre teknologier i markedet i dag kan tilby. Det er derfor det er så viktig å kjenne løsningen før du bestemmer hvilken teknologi du skal bruke. Kanskje har din applikasjon allerede kryptering av data og alt du ser etter er tunnelering til nettverket? I dette tilfellet kan PPTP være et godt alternativ.

State-of-the-art-VPN

WebDeals anbefalinger når det gjelder sikkerhet er veldig enkle: vær realistisk og tenk på hva tett sikkerhet vil bety for dine brukere. Dersom du ser etter sikrere autentisering til ditt VPN-nettverk, bør du kreve følgende av dine brukere:

• Noe du kjenner – passord, pinkode, etc
• Noe du har – Smart Card, USB-dongle
• Noe du er – biometrisk informasjon slik som fingeravtrykk

WebDeal kan designe denne typen løsning ved forespørsel.