Wat is een VPN? – Virtueel particulier netwerk


Hoe werkt een virtueel particulier netwerk (VPN)?

Een virtueel particulier netwerk (VPN) is een versleutelde verbinding via het internet tussen een apparaat en een netwerk. Dankzij de versleutelde verbinding worden gevoelige gegevens beveiligd verzonden. Op die manier wordt voorkomen dat onbevoegden het verkeer kunnen afluisteren en kan de gebruiker op afstand werken. VPN-technologie wordt veel gebruikt in zakelijke omgevingen.



Wat is beveiligde externe toegang?

Beveiligde externe toegang vormt een beveiligde manier om gebruikers en apparaten op afstand te verbinden met een bedrijfsnetwerk. Hierbij wordt VPN-technologie ingezet die krachtige manieren gebruikt om de gebruiker of het apparaat te verifiëren. Met die VPN-technologie wordt gecontroleerd of een apparaat voldoet aan bepaalde vereisten (ook wel het postuur van een apparaat genoemd) voordat het op afstand verbinding mag maken.

Wordt VPN-verkeer versleuteld?

Ja, verkeer op het virtuele netwerk wordt beveiligd verzonden door een versleutelde verbinding op te zetten via het internet, die een tunnel wordt genoemd. VPN-verkeer afkomstig van een apparaat zoals een computer, tablet of smartphone wordt versleuteld tijdens verzending via deze tunnel. Externe werknemers kunnen dan het virtuele netwerk gebruiken om het bedrijfsnetwerk te benaderen.

Typen VPN’s

Externe toegang

Een VPN voor externe toegang zorgt voor beveiligde verbinding van een apparaat buiten het kantoor. Dergelijke apparaten worden ook wel endpoints genoemd en kunnen laptops, tablets of smartphones zijn. Dankzij vooruitgang in VPN-technologie kunnen security controles worden uitgevoerd op endpoints om ervoor te zorgen dat deze aan een bepaald postuur voldoen voordat er verbinding wordt gemaakt. Denk hierbij aan externe toegang van een computer tot het netwerk.

Site-to-site

Een site-to-site VPN verbindt het hoofdkantoor via het internet met nevenvestigingen. Site-to-site VPN’s worden gebruikt wanneer afstand het onpraktisch maakt om rechtstreekse netwerkverbindingen tussen hoofdkantoor en nevenvestigingen op te zetten. Er wordt specifieke apparatuur gebruikt om een verbinding op te zetten en te behouden. Denk hierbij aan site-to-site toegang van netwerk tot netwerk.