Pulse Connect Secure<\/li>\n<\/ol>\nKuinka SSL VPN toimii?<\/h2>\n
SSL VPN toimii eri tavalla verrattuna muihin VPN-palveluihin. Se reititt\u00e4\u00e4 tietosi suojatun tunnelin avulla. Lis\u00e4ksi se salaa tiedot parantaakseen tietojen suojaustasoa.<\/p>\n
Lis\u00e4ksi k\u00e4ytt\u00e4jien ei tarvitse asentaa SSL VPN:\u00e4\u00e4 laitteilleen. Heid\u00e4n tarvitsee vain k\u00e4ytt\u00e4\u00e4 tavallista verkkoselainta. N\u00e4in tehdess\u00e4\u00e4n he voivat k\u00e4ytt\u00e4\u00e4 t\u00e4m\u00e4n tyyppist\u00e4 VPN:\u00e4\u00e4 omien ehtojensa mukaisesti.<\/p>\n
SSL VPN Kuvattu<\/h3>\n
SSL (Secure Socket Layer) on salausprotokolla, joka on suunniteltu edist\u00e4m\u00e4\u00e4n online-vapautta ja turvaamaan verkkovuorovaikutustamme. Kuten edelliset tuntemasi protokollat, SSL tunneloi kaikki l\u00e4hett\u00e4m\u00e4si tiedot suojatun verkon kautta parantaakseen tietojen turvallisuutta. SSL VPN on virtuaalinen yksityinen verkko, joka on luotu SSL-protokollalla. SSL:ll\u00e4 tai mill\u00e4 tahansa muulla protokollalla (tai \/IPSecill\u00e4 jne.) luodun virtuaalisen yksityisverkon v\u00e4lill\u00e4 ei ole paljon eroa; mutta SSL:ll\u00e4 luodun verkon suojaustaso on paljon kehittyneempi ja rikkoutumaton.<\/p>\n
Kaikki virtuaalisen yksityisen verkon kautta tunneloitu data on salattu; mutta me kaikki tied\u00e4mme t\u00e4st\u00e4 turvatoimenpiteest\u00e4 \u2013 eik\u00f6 niin? SSL VPN p\u00e4ivitt\u00e4\u00e4 my\u00f6s t\u00e4m\u00e4n n\u00e4k\u00f6kohdan. SSL VPN p\u00e4ivitt\u00e4\u00e4 t\u00e4m\u00e4n suojausn\u00e4k\u00f6kohdan, koska se k\u00e4ytt\u00e4\u00e4 X.509-varmenteita tietojen salauksen helpottamiseksi, mik\u00e4 vie tietoturvan aivan uudelle tasolle. Lis\u00e4ksi SSL VPN:n avulla voit muodostaa et\u00e4k\u00e4ytt\u00f6verkkoyhteyksi\u00e4.<\/p>\n
L2TP (Layer-to-Tunneling Protocol) on yksi turvallisuuteen liittyvien VPN-k\u00e4ytt\u00e4jien eniten k\u00e4ytt\u00e4mist\u00e4 protokollista nyky\u00e4\u00e4n. Ep\u00e4ilem\u00e4tt\u00e4 L2TP tarjoaa erinomaisen suojan jopa 256-bittisell\u00e4 IPSec-salauksella. Jotkut VPN-palveluntarjoajat kuitenkin haluavat asentaa asiakasohjelmistonsa, jos haluat luoda VPN:n, joka on mahdollista L2TP:n (Layer-to-Tunneling Protocol) kautta.<\/p>\n
N\u00e4in ei kuitenkaan ole SSL VPN:n tapauksessa. Toisin kuin muut suojausprotokollat, SSL ei vaadi asiakasohjelmiston asentamista. Tavallisella verkkoselaimella voit hy\u00f6dynt\u00e4\u00e4 kaikkia SSL VPN:\u00e4\u00e4n liittyvi\u00e4 etuja.<\/p>\n
SSL-protokollalla luotu virtuaalinen yksityinen verkko voi vastata yht\u00e4 tai useampaa laitetta, joihin p\u00e4\u00e4see yksinkertaisesti tavallisella verkkoselaimella. On olemassa kaksi p\u00e4\u00e4tyyppi\u00e4 SSL VPN:it\u00e4, jotka voivat t\u00e4ytt\u00e4\u00e4 tietoturvatarpeesi.<\/p>\n
SSL VPN:n luokitus<\/h2>\n
Nyt kun tied\u00e4t, mik\u00e4 SSL VPN on ja miten se toimii, k\u00e4yd\u00e4\u00e4n l\u00e4pi SSL VPN:ien p\u00e4\u00e4luokitus.<\/p>\n
SSL-portaali VPN<\/h3>\n
SSL Portal VPN on yksi Secure Socket Layerin kautta muodostetuista verkoista. T\u00e4m\u00e4n virtuaalisen yksityisverkon kautta k\u00e4ytt\u00e4j\u00e4 voi k\u00e4ytt\u00e4\u00e4 useita verkkopalveluita, vaikka se mahdollistaa yhden Secure Socket Layer -yhteyden. Nimiportaali VPN sopii hyvin t\u00e4llaiseen verkkoon, koska se toimii kuin yksi ovi, joka avautuu moneen suuntaan. T\u00e4m\u00e4 verkko tarjoaa et\u00e4k\u00e4yt\u00f6n tavallisen verkkoselaimen avulla. Turvallisuustoimenpiteiden mukaisesti k\u00e4ytt\u00e4j\u00e4n on kuitenkin k\u00e4yt\u00e4v\u00e4 l\u00e4pi pitk\u00e4lle kehitetty henkil\u00f6llisyyden vahvistusprosessi ennen yhdysk\u00e4yt\u00e4v\u00e4\u00e4n p\u00e4\u00e4sy\u00e4.<\/p>\n
SSL-tunneli VPN<\/h3>\n
SSL Tunnel VPN on toinen Secure Socket Layerin kautta muodostetun verkon muoto, jonka avulla k\u00e4ytt\u00e4j\u00e4t voivat k\u00e4ytt\u00e4\u00e4 useita verkkopalveluita tavallisen verkkoselaimen kautta, mutta my\u00f6s muita protokollia ja sovelluksia, jotka eiv\u00e4t ole verkkopohjaisia. Prosessia helpotetaan tunnelin kautta, joka on muodostettu k\u00e4ytt\u00e4m\u00e4ll\u00e4 Secure Socket Layeria, joka kuljettaa tietopyynn\u00f6t turvallisesti tunnelin p\u00e4\u00e4st\u00e4 toiseen.<\/p>\n
Jotkut k\u00e4ytt\u00e4j\u00e4t pit\u00e4v\u00e4t parempana SSL Tunnel VPN:\u00e4\u00e4; koska SSL Portal VPN ei salli joidenkin toimintojen k\u00e4ytt\u00f6\u00e4. SSL Tunnel VPN k\u00e4ytt\u00e4\u00e4 tavallista verkkoselainta, jonka avulla k\u00e4ytt\u00e4j\u00e4t voivat k\u00e4sitell\u00e4 aktiivista sis\u00e4lt\u00f6\u00e4, kuten Flash-sovelluksia, Active X:\u00e4\u00e4, Javaa, JavaScripti\u00e4 ja laajennuksia jne. K\u00e4ytt\u00e4j\u00e4t eiv\u00e4t saa t\u00e4llaisia \u200b\u200bvapauksia SSL Portal VPN:st\u00e4.<\/p>\n
SSL VPN:n edut<\/h2>\n
SSL VPN:\u00e4\u00e4n liittyy erilaisia \u200b\u200betuja. SSL:n (Secure Socket Layer) avulla muodostettu verkko tarjoaa ly\u00f6m\u00e4tt\u00f6m\u00e4n suojan ja haavoittuvuuden luvattomille hy\u00f6kk\u00e4yksille. Se suojaa arvokasta dataasi verkkohuijauksilta t\u00e4m\u00e4n digitaalisen universumin joka kolkassa. Lis\u00e4ksi SSL:n avulla voit muodostaa suojatun verkon et\u00e4k\u00e4ytt\u00e4jien v\u00e4lille muiden sis\u00e4isten resurssien kanssa. Lis\u00e4ksi t\u00e4h\u00e4n verkkoon p\u00e4\u00e4see et\u00e4n\u00e4 tavallisen selaimen kautta.<\/p>\n
SSL:n kautta muodostettu verkko tarjoaa paljon kehittyneemm\u00e4n suojauksen kuin perinteiset salausprotokollat, kuten L2TP\/IPSec. Lis\u00e4ksi et tarvitse asiakasohjelmistoa SSL VPN:n m\u00e4\u00e4ritt\u00e4miseen. Ehk\u00e4 t\u00e4st\u00e4 syyst\u00e4 SSL:n kautta muodostettua verkkoa kutsutaan my\u00f6s nimell\u00e4 Clientless tai Web VPN.<\/p>\n
Et lataa lis\u00e4tiedostoja tai t\u00e4yt\u00e4 monimutkaisia \u200b\u200bvaatimuksia verkon luomiseksi SSL:n kautta. Toisin kuin aiemmat suojausprotokollat, kuten L2TP\/IPSec, SSL vaatii vain p\u00e4ivitetyn selaimen suojatun verkon muodostamiseksi. Lis\u00e4ksi SSL VPN vapauttaa k\u00e4ytt\u00e4j\u00e4ns\u00e4 valitsemaan mink\u00e4 tahansa verkkoselaimen asettamatta k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4\u00e4 koskevia rajoituksia tai velvoitteita.<\/p>\n
SSL VPN:n haitat<\/h2>\n
Huolimatta kaikista ly\u00f6m\u00e4tt\u00f6mist\u00e4 eduista, jotka liittyv\u00e4t SSL VPN:\u00e4\u00e4n, sill\u00e4 on my\u00f6s muutamia haavoittuvuuksia. Turvatoimistaan \u200b\u200bhuolimatta SSL-verkko on alttiina levi\u00e4ville vakoiluohjelmille, haittaohjelmille, troijalaisille, madoille ja viruksille jne. K\u00e4ytt\u00e4j\u00e4t voivat k\u00e4ytt\u00e4\u00e4 SSL-verkkoja et\u00e4n\u00e4, joten jokainen et\u00e4k\u00e4ytt\u00e4j\u00e4, jolla on laite, jossa ei ole tarvittavia suojauslaitteita, voi levitt\u00e4\u00e4 haitalliset tiedostot paikallisista verkoista organisaation verkkoon. Siksi on eritt\u00e4in suositeltavaa, ett\u00e4 laitteellesi on asennettu p\u00e4ivitetty virustorjunta, jos haluat k\u00e4ytt\u00e4\u00e4 verkkoa.<\/p>\n
SSL VPN:n jaettua tunnelointiominaisuutta voivat my\u00f6s hy\u00f6dynt\u00e4\u00e4 hakkerit ja verkkohuijarit. Kun kuka tahansa k\u00e4ytt\u00e4j\u00e4, jolla on et\u00e4yhteys verkkoon, jakaa verkkoliikennett\u00e4 samanaikaisesti julkisten ja yksityisten verkkojen kanssa, h\u00e4n tarjoaa hakkereille ja kyberhuijareille mahdollisuuden hy\u00f6kk\u00e4ykseen. Hakkerit voivat toteuttaa hy\u00f6kk\u00e4yksens\u00e4 kohdistamalla kyseiseen k\u00e4ytt\u00e4j\u00e4\u00e4n ja k\u00e4ytt\u00e4m\u00e4ll\u00e4 h\u00e4nt\u00e4 v\u00e4litt\u00e4j\u00e4n\u00e4 hy\u00f6kk\u00e4yksess\u00e4. Is\u00e4nt\u00e4pohjaiset palomuurit toimivat optimaalisena ratkaisuna t\u00e4ss\u00e4 suhteessa.<\/p>\n
SSL VPN:\u00e4\u00e4n liittyy my\u00f6s muita haittoja, kuten julkisiin laitteisiin asennetun is\u00e4nt\u00e4tietoturvaohjelmiston puute, fyysiset p\u00e4\u00e4syongelmat ja n\u00e4pp\u00e4inpainallusten kirjausongelmat. SSL VPN:t voivat johtaa arkaluonteisten tietojen vuotamiseen p\u00e4\u00e4tepisteist\u00e4. Lis\u00e4ksi SSL-verkot voivat joutua my\u00f6s v\u00e4limieshakkerointihy\u00f6kk\u00e4ysten uhriksi. Kun verkkoa muodostetaan SSL:n kautta, k\u00e4ytt\u00e4j\u00e4 voi vaatia vahvaa todennusta, ja kaikkien muiden kehittyneiden suojausk\u00e4yt\u00e4nt\u00f6jen standardien t\u00e4ytt\u00e4minen voi joskus olla vaivalloista.<\/p>\n
Mik\u00e4 on Secure Shell (SSH)?<\/h2>\n
K\u00e4ytt\u00e4j\u00e4t voivat olettaa Secure Shellin verkkoprotokollana Secure Socket Shell (SSL) -protokollana. Protokolla tarjoaa k\u00e4ytt\u00e4jille suojatun reitin, jota pitkin he voivat p\u00e4\u00e4st\u00e4 et\u00e4tietokoneeseen. Lis\u00e4ksi se tarjoaa tehokkaan todennuksen ja salatun tiedonsiirron kahden tietokoneen v\u00e4lill\u00e4.<\/p>\n
T\u00e4m\u00e4n seurauksena k\u00e4ytt\u00e4j\u00e4t voivat yhdist\u00e4\u00e4 kaksi tietokonej\u00e4rjestelm\u00e4\u00e4 suojaamattomassa verkossa, kuten Internetiss\u00e4, turvallisesti.<\/p>\n
Mik\u00e4 on Transport Layer Security (TLS)?<\/h2>\n
Transport Layer Security (TLS) on toinen t\u00e4rke\u00e4 suojausprotokolla, joka kuvaa yksityisyytt\u00e4 ja tietojen eheytt\u00e4 koskevia toimenpiteit\u00e4. Voit valita mainitun suojausprotokollan my\u00f6s verkkoselaimessa ja muissa sovelluksissa.<\/p>\n
SSL VPN:n lis\u00e4ominaisuudet<\/h2>\n
Se, mik\u00e4 erottaa SSL VPN:n muista online-tietosuojapalveluista, on edistyneiden ominaisuuksien saatavuus. T\u00e4ss\u00e4 on luettelo lis\u00e4ominaisuuksista, joita voit k\u00e4ytt\u00e4\u00e4 SSL VPN:n kautta. Lista koostuu:<\/p>\n
\n- Endpoint Security Compliance<\/li>\n<\/ul>\n
Mainittu ominaisuus tarvitsee j\u00e4rjestelm\u00e4n noudattaakseen joitain ennalta m\u00e4\u00e4ritettyj\u00e4 s\u00e4\u00e4nt\u00f6j\u00e4. Muuten k\u00e4ytt\u00e4j\u00e4t eiv\u00e4t voi kirjautua sis\u00e4\u00e4n j\u00e4rjestelm\u00e4n kautta. N\u00e4ihin s\u00e4\u00e4nt\u00f6ihin kuuluvat Windowsin m\u00e4\u00e4ritykset, tiedostojen tarkistus ja virustorjuntap\u00e4ivitykset.<\/p>\n