Draytek - napredne funkcije | SSL VPN - varen dostop do VPN omrežja podjetja preko standardnega brskalnika

SSL VPN (Secure Socket Layer Virtual Private Network)

Številna podjetja uporabljaja IPSec VPN (Virtual Private Networks) za varno povezovanje med svojimi prostorsko razdrobljenimi enotami in uporabniki. Vendar v času ko vedno več zaposlenih dostopa do omrežja podjetja od doma in ko se vedno več lokacij povezuje v omrežje preko mobilnih povezav, podjetja potrebujejo podporo za varni dostop tudi za te uporabnike. Odgovor se ponuja v standardu SSL VPN, ki omogoča uporabnikom varno povezovanje v omrežje podjetja in dostop do aplikacij preko standardnega spletnega brskalnika. V preteklosti se je le malo podjetij odločalo za vzpostavitev varnih povezav s SSL VPN, predvsem zaradi izredno dragih komunikacijskih vmesnikov, ki so standard podpirali. A stvari se spreminjajo. S podporo za SSL VPN v Draytekovih usmerjevalnikih si ga lahko privoščijo tudi manjša in srednje velika podjetja.

Diagram SSL VPN

Za povezovanje preko SSL VPN ni potrebno nameščanje VPN klientov na posameznih računalnikih oz. notesnikih, niti za to ne potrebujemo strojnih VPN naprav. Uporabniki se na interno omrežje podjetja in aplikacij, ki na njem tečejo, vedno in povsod lahko popolnoma varno povežejo preko standardnih brskalnikov (recimo Firefox in Internet Explorer). Še en razlog več, da se odločite za nakup Draytekovih usmerjevalnikov.

Primerjava med običajnim in SSL VPN

Običajni VPN (IPSec)	SSL VPN
Potrebujemo programski ali strojni VPN klient	Uporabi se standardni spletni brskalnik
Podprti le najpogostejši operacijski sistemi	Deluje z vsemi operacijskimi sistemi in brskalniki
Večina proizvajalcev zahteva plačljive licence (ne DrayTek!)	Brez licenc za kliente
Od uporabnikov se zahteva poznavanje VPN nastavitev	Brez posebnih dodatnih nastavitev. Enostavno se uporabi brskalnik.
Deluje na OSI 'mrežnem' layerju	Deluje na 'session' layerju
AES/DES/3DES encripcija	SSL encripcija
Poln dostop do omrežja (razen v primeru dodatnega filtriranja)	Možnost preproste omejitve dostopa uporabnikom le do specifičnih spletnih aplikacij
Network Level Access kot standard	Network level access preko DrayTek Active-X SSL Tunnel Plug-ina
Teleworker ali Site-to-Site (LAN-to-LAN)	Le Teleworker-to-Host

Usmerjevalniki Vigor s podporo standardu SSL VPN