En VPN (Virtual Private Network) er en krypteret forbindelse mellem en enhed og et netværk over internettet. Trafikken sendes gennem en sikker tunnel, så andre på det samme netværk ikke kan læse den. Virksomheder bruger typisk VPN til at give medarbejdere adgang til interne systemer hjemmefra.
Sådan fungerer det
Når en medarbejder starter VPN-klienten, godkendes vedkommende over for en VPN-server på firmaets netværk. Derefter pakkes al trafik ind i et krypteret lag, før den sendes af sted. For systemerne på kontoret ser det ud, som om computeren står i bygningen.
Det løser to ting: trafikken kan ikke aflæses på et åbent netværk, og medarbejderen kan nå ressourcer, der kun findes internt – en filserver, et ERP-system eller en printer.
Bagsiden er, at en klassisk VPN typisk giver adgang til hele netværket, så snart forbindelsen er oprettet. Bliver en bærbar stjålet eller et login misbrugt, er angriberen inde på samme vilkår som medarbejderen. Derfor bevæger flere sig mod Zero Trust, hvor adgang gives per system frem for per netværk.
Hvornår er det relevant for en SMV?
VPN giver stadig mening i en række situationer – men færre end for fem år siden. De typiske:
- I har systemer, der kører på en server på kontoret og ikke i skyen.
- Medarbejdere skal nå maskiner, produktionsudstyr eller netværksdrev på adressen.
- I har flere lokationer, der skal dele netværk.
- Teknikere skal fjernvedligeholde udstyr uden at åbne det direkte mod internettet.
Ligger jeres filer og mail derimod i Microsoft 365, løser VPN sjældent et reelt problem – dér er betinget adgang og MFA et bedre svar. Er I i tvivl om, hvad I faktisk har brug for, kigger vi gerne med som IT-supportfirma for erhverv.
Typiske faldgruber
VPN uden MFA. Et stjålet brugernavn og kodeord er nok til at komme ind på hele netværket. Multifaktor-godkendelse på VPN-adgangen er det enkeltstående vigtigste tiltag.
Fuld netværksadgang til alle. Regnskabsmedarbejderen har sjældent brug for at nå serverrummets styresystemer. Begræns hvad hver gruppe kan nå gennem tunnelen.
Gamle VPN-enheder uden opdatering. Sårbarheder i VPN-udstyr er blandt de mest udnyttede indgangsveje til danske virksomheder. Udstyret skal være under aktiv patch management.
Konti der aldrig lukkes. Opsagte medarbejdere og tidligere konsulenter står overraskende ofte tilbage med gyldig VPN-adgang.
Relaterede begreber
VPN handler om adgang – og adgang hænger sammen med:
Ofte stillede spørgsmål om VPN
Ofte ikke til det daglige. Mail, filer og Teams nås direkte og sikres med MFA og betinget adgang. VPN er stadig relevant, hvis I har lokale servere, produktionsudstyr eller netværksdrev, der ikke er flyttet til skyen.
Nej. De kommercielle VPN-tjenester skjuler din placering og krypterer din private internettrafik. En virksomheds-VPN forbinder en enhed til firmaets eget netværk. Formålet er et helt andet, selvom teknologien minder om hinanden.
Den beskytter trafikken undervejs, men ikke mod stjålne logins, ondsindede vedhæftninger eller en inficeret computer. VPN er ét lag – ikke en sikkerhedsløsning i sig selv.
Skal vi kigge på det sammen?
Skal jeres fjernadgang moderniseres – eller bare sikres bedre? Vi driver IT for danske SMV’er og gennemgår gerne jeres opsætning, før I beslutter noget. Ingen salgstale, ingen binding.
Uforpligtende · Eller ring 70 26 48 50