Tanım
VPN, internet üzerinden iki nokta arasında şifreli bir tünel kurarak uzaktaki bir cihazı ya da şubeyi şirket ağının parçası hâline getirir. İki kullanımı vardır: şubeler arası (site-to-site) VPN iki ofisin ağını kalıcı olarak birleştirir; uzaktan erişim VPN'i evden ya da sahadan çalışan kişinin dizüstüsünü ofise bağlar. Trafik şifrelidir, dışarıdan okunamaz. Güvenliği parolaya değil sertifikaya ve çok faktörlü doğrulamaya dayandırmak gerekir; herkesin aynı parolayı kullandığı VPN güvenlik açığıdır. Sunucuya uzak masaüstünü doğrudan internete açmak yerine VPN arkasına almak en temel korumadır.
SMB Teknoloji'de nasıl kullanılır
Şubeler arası ve uzaktan erişim VPN'lerini güvenlik duvarı üzerinde kurar, sertifika ve çok faktörlü doğrulama ile açarız; doğrudan internete açık uzak masaüstü bağlantılarını kapatırız.