Po autentizaci uživatele, zařízení či obojího systém vytvoří chráněnou cestu pro autorizovaný provoz. Přístup může pokrývat vybrané aplikace a podsítě nebo poskytovat širší síťovou konektivitu.
Klient může používat instalovaný software nebo — u některých webově orientovaných služeb — prohlížeč. Konfigurace full-tunnel posílá obecný síťový provoz přes organizaci či poskytovatele; split tunneling posílá přes VPN pouze vybraný provoz. Tyto volby ovlivňují šířku pásma, inspekci, resolving jmen, soukromí, vystavení lokální síti a to, které kontroly mohou relaci pozorovat.
Klíčové body
Autentizace a registraceVažte přístup na spravované účty a zařízení, kde je to vhodné používejte phishing-odolnou vícefaktorovou autentizaci a zabezpečte počáteční nastavení a obnovu.
Přístup nejmenších oprávněníOmezte trasy, aplikace, porty a administrativní funkce podle role a kontextu; politiku vynucujte znovu poté, co provoz dosáhne brány.
Zabezpečení koncového zařízení a brányPatchujte exponované služby a klienty, chraňte klíče a tokeny, posuzujte riziko zařízení, logujte důležitou aktivitu a při změně podmínek přístup promptně odvolejte.
Důležité omezeníŠifrovaný tunel chrání provoz mezi svými koncovými zařízeními, ale nečiní vzdálené zařízení důvěryhodným. Malware, odcizené relace, nebezpečné lokální sítě, nadměrná autorizace a zranitelné interní služby zůstávají riziky.