Wat is 'n VPN-webwerf-tot-webwerf en het u besigheid een nodig vir 2020?
As u wonder wat 'n VPN-webwerf-tot-werf is, en of u een vir u besigheid reg het, dan is u op die regte plek. Ons sal jou wys hoe VPN's van plek tot plek ontstaan ​​en ontwikkel het, hoe dit werk en hoe om te kies tussen 'n VPN-plek-tot-webwerf en die ander VPN-opsies op die mark.
Aanvanklik is VPN's (virtuele privaat netwerke) ontwikkel om ondernemings 'n manier te gee om afgeleë kantore of werkers met die plaaslike netwerk (LAN) in die hoofkantoor van die onderneming te verbind. Tot vandag toe, die 'n Korporatiewe Skynprivaatnetwerk se hoofdoel is om veilige afstandtoegang tot privaat ondernemingsbronne te bied.
1 Persoonlike vs korporatiewe Skynprivaatnetwerk – wat is die verskil?
2 Wat is 'n VPN-webwerf-tot-webwerf?
2.1 Skep 'n internet-gebaseerde webwerf-tot-webwerf-VPN
2.2 Skep 'n MPLS-webwerf-tot-webwerf-VPN
3 Is 'n VPN-webwerf-tot-webwerf reg vir my besigheid?
3.1 'N Voorbeeld van 'n maatskappy wat 'n VPN-webwerf-tot-webwerf benodig
4 Wat is die alternatiewe vir 'n VPN-webwerf-tot-webwerf??
4.1 1. VPN vir afstandtoegang
4.2 2. SD-WAN Skynprivaatnetwerk
4.3 3. Wolk-VPN
4.4 4. Besigheid-VPN-plan van 'n verbruiker-VPN-verskaffer
5 Persoonlike Skynprivaatnetwerkdienste met beskikbare besigheids- en ondernemingsplanne
6 Vergelyking van funksies van verskillende VPN-oplossings vir sake
Persoonlike vs korporatiewe Skynprivaatnetwerk – wat is die verskil?
Met die demokratisering van die internet het gebruikers elke dag maniere begin soek om veilig en anoniem op die internet te kom. Hierdie vraag het aanleiding gegee tot persoonlike VPN-dienste (verbruikers) wat ontwerp is vir individue wat hul IP-adresse wil wegsteek. Deur u ligging te masker, is dit moontlik om torrente anoniem te laai, toegang tot geo-geblokkeerde inhoud te verkry, u toestelle te beskerm wanneer u openbare wi-fi gebruik, en meer.
Maar, die meeste persoonlike VPN's voldoen nie aan die behoeftes van ondernemings nie. Dit is gebou om die internetverbinding van 'n enkele persoon te beskerm, nie 'n bedryfsnetwerk wat duisende terabyte sensitiewe data bevat en stoor nie.
'N VPN-webwerf-tot-webwerf is slegs een van die vele korporatiewe Skynprivaatnetwerke wat tans gebruik word. Hieronder sal ons die basiese beginsels van VPN-opstelling van webwerf tot webwerf verduidelik. Ons sal ook VPN's van webwerf tot webwerf vergelyk met ander korporatiewe Skynprivaatnetwerkoplossings om u te help om die een te vind wat ideaal is vir die behoeftes van u onderneming.
Wat is 'n VPN-webwerf-tot-webwerf?
'N VPN-webwerf-tot-webwerf laat 'n onderneming met kantore op verskeie plekke toe vestig veilige verbindings tussen die verskillende LAN's by hierdie kantore via die internet. Byvoorbeeld, 'n VPN van plek tot plek kan 'n LAN-takkantoor verbind met die hoofnetwerk by die hoofkantoor van die onderneming.
'N VPN-webwerf-tot-webwerf brei die netwerk van die onderneming dus uit, waardeur rekenaarhulpbronne op een plek beskikbaar is vir werknemers op ander plekke. Hierdie vermoë maak 'n site-to-site VPN 'n aantreklike opsie vir 'n groeiende korporasie met takkantore regoor die wêreld.
Die twee hooftegnieke vir die vestiging van 'n VPN-webwerf-tot-webwerf is:
Multiprotocol Label Switching (MPLS) VPN-metode
Die verskil tussen internetgebaseerde en MPLS-VPN's lê in die verbindings wat hulle gebruik, en of die maatskappy se eie netwerk of die VPN-verskaffer se netwerk die virtuele tonneling uitvoer.
Skep 'n internet-gebaseerde webwerf-tot-webwerf-VPN
Die internet-VPN-metode maak gebruik van die bestaande netwerk van 'n onderneming, tesame met die openbare internetinfrastruktuur. Om 'n internet-gebaseerde VPN-tot-webwerf-VPN tussen twee webwerwe op te stel, a VPN-poort (router, firewall, VPN-konsentrator of sekuriteitstoestel) soos die Cisco Adaptive Security Appliance (ASA) word op albei terreine vereis.
Die VPN-poort omvat en enkripteer alle uitgaande dataverkeer vanaf een webwerf en stuur dit via 'n VPN-tonnel oor die openbare internet na 'n eweknie-VPN-poort op die tweede werf. By die ontvangs van die uitsending dekripteer die eweknie-VPN-gateway die inhoud en stuur dit die data oor op die LAN se kantoor.
Skep 'n MPLS-webwerf-tot-webwerf-VPN
Terwyl internet-webwerf-VPN's al baie jare bestaan, MPLS is 'n betreklik nuwe metode om 'n VPN-webwerf-tot-webwerf te vestig. In hierdie metode is die VPN-verbinding word gestig deur aan te sluit op 'n MPLS-wolk wat deur die verskaffer voorsien word, in plaas van na die openbare internet.
Dus, 'n MPLS VPN gebruik infrastruktuur wat aan die VPN-verskaffer behoort, nie die maatskappy wat die VPN gebruik nie. Om 'n MPLS-VPN te konfigureer, skep 'n verskaffer van oplossings vir sekuriteitsoplossings virtuele verbindings tussen die kliëntonderneming se kantoorwebwerwe regoor die verskaffer se eie MPLS-netwerk..
Die primêre voordele van MPLS VPN's is gemaklike implementering en optimale netwerkprestasie. MPLS VPN's is ideaal vir bandwydte-intensiewe en vertragingsgevoelige toepassings, soos videokonferensies en VoIP.
Die nadeel van MPLS VPN's was nog altyd koste. Privaat IP-dienste soos MPLS-VPN's op die terrein is baie duur, veral vir internasionale verbindings.
Is 'n VPN-webwerf-tot-webwerf reg vir my besigheid?
Dit maak nie saak watter konfigurasiemetode gebruik word nie, die skep en instandhouding van 'n VPN-webwerf-tot-webwerf benodig 'n aansienlike belegging in finansiële en menslike hulpbronne. Voordat u so 'n belegging oorweeg, moet u eers uitvind of 'n VPN-webwerf-tot-webwerf geskik is vir u besigheid.
Die meeste ondernemings wat VPN's van plek tot webwerf gebruik, het die diens wat deur 'n onderneming vir sekuriteitsoplossings opgestel is soos Cisco, Palo Alto Networks of Checkpoint. Tipies is die VPN-webwerf-tot-webwerf slegs een deel van 'n groter pakket sekuriteitsdienste.
Sommige van die sleutelfaktore wat u moet oorweeg wanneer u besluit of 'n VPN-webwerf-tot-webwerf-onderneming by u onderneming reg is, is:
grootte van die onderneming
geografiese verspreiding (hoe ver die liggings van mekaar af is)
vereistes vir hulpbrondeling
As u besigheid oor verskeie plekke versprei is en werknemers op elke plek toegang het tot hulpbronne by die hoofkantoor, moet u dit oorweeg om 'n VPN-webwerf-tot-plek te implementeer.
'N Voorbeeld van 'n maatskappy wat 'n VPN-webwerf-tot-webwerf benodig
Oorweeg a Konsultantfirma in Londen wat besluit om takkantore in New York, Beijing en Tel-Aviv te open. Daar sal 10 tot 20 werknemers op elke plek wees wat toegang het tot 'n gedeelde lêerbediener, e-pos en ander ondernemingsbronne by die sentrale kantoor.
Een opsie is om 'n toegewyde verbinding vanaf elke webwerf te gebruik. Die netwerkbehoeftes van elke ligging is egter relatief klein, en daarom het 'n toegewyde verbinding met elke webwerf geen besigheidsin nie.
Die onderneming kan plaaslike internetverbindings koop en skep 'n internet-gebaseerde VPN-webwerf-tot-webwerf wat die liggings met mekaar verbind. Alhoewel dit aansienlike koste inhou om die VPN te skep en te onderhou, sal dit wel doen spaar die onderneming duisende dollars per maand in vergelyking met die koste van toegewyde verbindings vir alle liggings.
Wat is die alternatiewe vir 'n VPN-webwerf-tot-webwerf??
Daar is ander maniere om die VPN-webwerf-tot-werf te ontplooi om verskeie lokasies of mobiele werkers op afstand aan jou hoofnetwerksentrum te koppel. Hierdie alternatiewe kan wees meer gerieflike en praktiese oplossings vir klein en mediumgrootte ondernemings met verskeie liggings. Die gewildste alternatiewe vir VPN's van plek tot plek sluit in:
1. VPN vir afstandtoegang
Korporatiewe Skynprivaatnetwerke kan van plek tot plek wees (om twee of meer LAN's op verskillende plekke te koppel) of afstandtoegang (individuele rekenaars met 'n LAN gekoppel). VPN's met afstandtoegang stel werknemers in staat om van die huis of enige plek toegang tot hul onderneming se LAN te verkry in die wêreld.
In orde om 'n VPN met afstandtoegang op te stel, moet VPN-klientprogrammatuur vir elke gebruiker se toestel geïnstalleer wees, of die gebruiker moet toegang hê tot 'n webgebaseerde VPN-kliënt. Telkens wanneer die gebruiker se toestel data stuur, omhul die VPN-kliëntsagteware die verkeer en versleut hulle en stuur dit dan oor die internet na die VPN-poort vir die maatskappy LAN.
As die VPN-gateway die geïnkripteer oordrag van enige afgeleë gebruiker ontvang, dekripteer dit en stuur dit die verkeer oor op die LAN van die onderneming, net soos 'n VPN-gateway van 'n webwerf tot dusver.
Vir organisasies met veelvuldige kantore met hoogstens drie tot vyf werknemers, 'n VPN met afstandtoegang is miskien die ideale keuse. Die koste is baie laer as om 'n VPN-webwerf-tot-plek te skep om die verskillende LAN's van verskillende liggings met mekaar te verbind.
In vergelyking met 'n volledige VPN-opstelling van 'n webwerf, a VPN met afstandtoegang behels 'n paar kompromieë in spoed en algehele netwerkprestasie. Vir kleiner organisasies sal hierdie kwessies egter baie gering wees, dikwels nie eens opvallend nie.
2. SD-WAN Skynprivaatnetwerk
In die verlede is netwerkbestuursbenaderings ontwerp rondom werknemers wat aparte tak-LAN's gebruik om toegang tot lokale toepassings te verkry. Die meeste sake-toepassings word vandag in 'n wolk aangebied. Hierdie verskuiwing het aanleiding gegee tot die SD-WAN VPN, 'n alternatiewe VPN-tegnologie wat meer dinamies is as 'n VPN met afstandtoegang.
'N SD-WAN (sagteware-gedefinieerde breë-area netwerk) vereenvoudig die bestuur en werking van 'n WAN deur die netwerkhardeware van die beheermeganisme (sagteware) te skei. Namate organisasies meer geografies verspreid raak en 'n groeiende aantal wolkgebaseerde toepassings gebruik, tradisionele WAN's sukkel om tred te hou met die hoeveelheid data wat oorgedra word.
'N Goeie SD-WAN VPN kombineer die kostevoordele van internet-gebaseerde VPN's van die webwerf tot die prestasie en behendigheid van MPLS VPN's. Met 'n SD-WAN kan organisasies ten minste sommige van hul hoë MPLS-stroombane met meer ekonomiese internetverbindings vervang. Die optimalisering en meervoudige padfunksies van 'n SD-WAN verseker dat prestasie hoog genoeg bly vir elke werkslading, selfs al word openbare internetinfrastruktuur gebruik.
SD-WAN-produkte kan fisiese toestelle of virtuele toestelle wees. Dit word in afgeleë kantore en takkantore, korporatiewe datacenters, en toenemend op wolkplatforms geplaas.
Met 'n wolk-VPN kan ondernemings hul private wolkbronne in stand hou en beskerm deur werknemers via die internet VPN-toegang tot daardie bronne te bied.
Net soos die naam aandui, is 'n Cloud VPN 'n wolk-gebaseerde infrastruktuur wat VPN-dienste lewer. Baie ondernemings migreer hul besigheidstoepassings na die wolk, en werknemers vertrou al hoe meer op hul mobiele toestelle en skootrekenaars om toegang tot hierdie toepassings te verkry.
Verskaffers van wolkediens bied die netwerkinfrastruktuur aan om toepassings te huisves en maak hulle op afstand beskikbaar. Dit bied egter nie sekuriteit vir persoonlike mobiele toestelle en skootrekenaars wat deur werknemers gebruik word nie (bring-jou-eie-toestel, of BYOD). 'N Cloud-VPN vul die gaping deur werknemersapparatuur te beveilig.
Vir organisasies wie se sake-LAN-omgewing of daaglikse saketoepassings na die wolk beweeg het, is a Cloud VPN is dikwels die beste alternatief vir goedkoop en veilige toegang.
Omtrek 81is 'n VPN-aanbieder wat spesialiseer in Cloud VPN's. Die meeste wolkaanbieders soos Google en Amazon bied ook Cloud VPN-dienste aan.
Lees meer oor Cloud VPN-sakeplanne.
4. Besigheid-VPN-plan van 'n verbruiker-VPN-verskaffer
Alhoewel bogenoemde drie alternatiewe bekostigbaarder en minder arbeidsintensief is om op te stel as 'n VPN-webwerf-tot-webwerf, is dit steeds 'n aansienlike belegging. As u besigheid nog nie 'n volledige sekuriteitspakket kan bekostig nie van een van die groot korporatiewe Skynprivaatnetwerkverskaffers, daar is 'n ander manier om die voordele van 'n VPN-diens te kry.
Alhoewel aanbieders van persoonlike VPN's hoofsaaklik op die behoeftes van individuele gebruikers fokus, enkele VPN-verskaffers van premium verbruikers bied besigheids-VPN-planne aan.
Hierdie VPN-dienste is nie prakties of kostedoeltreffend vir groot wêreldorganisasies nie. Vir klein en mediumgrootte ondernemings met net 'n paar liggings, bied hulle egter 'n manier om dit aan te bied beskerm bedryfsdata volledig sonder die infrastruktuur van 'n korporatiewe VPN.
Sommige van die voordele verbonde aan die aankoop van 'n VPN-plan van 'n verbruiker-VPN-verskaffer is:
VPN-funksionaliteit op afstand om werknemers met die LAN te verbind
Verbeterde sekuriteit vir werknemers se toestelle
Veilige toegang tot wolkprogramme
Die verbruikers-VPN-verskaffers wat ons aanbeveel vir VPN-gebruik, word hieronder getoon. Sake- en ondernemingsplanne van hierdie verskaffers is ontwerp vir verskeie gebruikers of spanne, met 'n toegewyde bediener en IP-adres om 'n konstante kwaliteit van die diens te waarborg.
Persoonlike Skynprivaatnetwerkdienste met beskikbare besigheids- en ondernemingsplanne
Ons grootste nommer-VPN-verskaffer vir verbruikers, NordVPN, bied aangepaste planne vir klein ondernemings. NordVPN is 'n leier op die gebied van netwerkbetroubaarheid en -veiligheid en is 'n ideale keuse as u besigheid baie sensitiewe inligting hanteer.
ExpressVPN is die vinnigste persoonlike VPN wat ons getoets het. Dit het bedieners in meer as 90 lande, wat dit 'n uitstekende keuse maak as u kleinsakeonderneming oor die hele wêreld verspreid is. Kundige kliëntediensagente is 24/7 beskikbaar.
'N Cloud-gebaseerde diens van die VPN-verskaffer SaferVPN, verbruiker, perimeter 81, is ontwerp vir klein ondernemings. Die eenvoudige sagteware en maklike toegang tot private bedieners het ons kundiges beïndruk.
PureVPN bied buitengewone wêreldwye reikwydte, met bedieners in meer as 140 lande. Die aanbieder se sakeplanne is ideaal vir klein ondernemings wat werknemers oor die hele wêreld stuur, en gebruikers waardeer die snelheid van die netwerk.
Soos die naam aandui, het ontwikkelaars Torguard VPN geskep om gebruik te word op webwerwe. Die hoë snelhede en privaatheidsbeskerming waarvoor torrenters hou, maak ook hierdie VPN 'n lekker keuse vir klein ondernemings.
Kyk na persoonlike VPN-planne vir ondernemings
Vergelyking van funksies van verskillende VPN-oplossings vir sake
Hier is 'n samevatting van die voordele en nadele van elke opsie om te bepaal watter VPN-oplossing die beste by u onderneming se behoeftes pas:
Kenmerke Webwerf-tot-webwerf-VPN VPN vir afstandtoegang SD-WAN
VPN Wolk-VPN Verbruiker-VPN-sakeplan
Ideaal vir Verbind twee of meer netwerke (LAN's) Koppel toestelle aan 'n enkele netwerk Verbind twee of meer netwerke (LAN's) Infrastruktuur wat in die wolk aangebied word Verbind kantoornetwerke en eksterne werkers veilig aan die internet
Gemak van ontplooiing komplekse maklik komplekse maklik maklik
Vereis vir instelling Baie bekwame tegnologie kundiges Bekwame tegniese prosesse Baie bekwame tegnologie kundiges Bekwame tegniese prosas of kundige gebruikers met hulp Bekwame gebruikers met hulp van 'n bekwame VPN-ondersteuningspan
Optrede Uitstekende / beste Goed tot baie goed uitstekende Baie goed goeie
koste duur matige Ietwat duur matige matige
Teiken mark Groot besigheid Enige grootte besigheid Groot besigheid Enige grootte besigheid Klein tot medium besighede
Fig 1.0 Vergelyk die verskillende VPN-tegnologieë vir besigheid
'N VPN-webwerf-tot-werf stel organisasies in staat om geografies geskei LAN's veilig te verbind om werknemers op alle plekke veilige toegang tot netwerkbronne te gee.
Alhoewel dit talle voordele vir 'n groot organisasie bied, is a VPN-webwerf-tot-werf kos 'n hoë koste vir dollars en mensehulpbronne. Vir die meeste klein en mediumgrootte ondernemings is dit die moeite werd om meer bekostigbare en gerieflike metodes te oorweeg om verskeie LAN's aan te sluit of om veilige toegang aan verre werknemers te bied.
Alternatiewe oplossings wat steeds VPN-sekuriteit bied, sluit in:
VPN vir afstandtoegang
Business VPN-plan van 'n VPN-verskaffer vir verbruikers
Watter VPN-tegnologie die beste vir u onderneming is, hang van baie faktore af, maar een ding is seker: met die hoeveelheid korporatiewe data wat nou gereeld tussen besigheidsplekke, werknemersapparate en die wolk beweeg, geen besigheid mag sonder 'n omvattende veiligheidsplan wees wat 'n Skynprivaatnetwerk insluit nie.
Deur data deur 'n veilig geïnkripteer tonnel in beweging te bring, verminder 'n betroubare VPN-onderneming u organisasie se risiko vir blootstelling aan data en netwerk-hacking, terwyl die stilstand tot die minimum beperk word..