# Co je VPN pro vzdálený přístup?

> VPN pro vzdálený přístup (remote-access VPN) propojuje individuálního klienta mimo lokální síť organizace s branou VPN nebo přístupovou službou.

- Kanonická URL: https://yellowcube.eu/cs/glossary/remote-access-vpn/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Po autentizaci uživatele, zařízení či obojího systém vytvoří chráněnou cestu pro autorizovaný provoz. Přístup může pokrývat vybrané aplikace a podsítě nebo poskytovat širší síťovou konektivitu.

Klient může používat instalovaný software nebo — u některých webově orientovaných služeb — prohlížeč. Konfigurace full-tunnel posílá obecný síťový provoz přes organizaci či poskytovatele; split tunneling posílá přes VPN pouze vybraný provoz. Tyto volby ovlivňují šířku pásma, inspekci, resolving jmen, soukromí, vystavení lokální síti a to, které kontroly mohou relaci pozorovat.

### Klíčové body

- **Autentizace a registrace:** Važte přístup na spravované účty a zařízení, kde je to vhodné používejte phishing-odolnou vícefaktorovou autentizaci a zabezpečte počáteční nastavení a obnovu.
- **Přístup nejmenších oprávnění:** Omezte trasy, aplikace, porty a administrativní funkce podle role a kontextu; politiku vynucujte znovu poté, co provoz dosáhne brány.
- **Zabezpečení koncového zařízení a brány:** Patchujte exponované služby a klienty, chraňte klíče a tokeny, posuzujte riziko zařízení, logujte důležitou aktivitu a při změně podmínek přístup promptně odvolejte.
- **Důležité omezení:** Šifrovaný tunel chrání provoz mezi svými koncovými zařízeními, ale nečiní vzdálené zařízení důvěryhodným. Malware, odcizené relace, nebezpečné lokální sítě, nadměrná autorizace a zranitelné interní služby zůstávají riziky.

### Související termíny

[Virtuální privátní síť (VPN)](<https://yellowcube.eu/cs/glossary/virtual-private-network/>) · [SSL/TLS VPN](<https://yellowcube.eu/cs/glossary/ssl-tls-vpn/>) · [Split tunneling](<https://yellowcube.eu/cs/glossary/split-tunneling/>) · [Síťový přístup Zero Trust (ZTNA)](<https://yellowcube.eu/cs/glossary/zero-trust-network-access/>) · [Vícefaktorové ověřování (MFA)](<https://yellowcube.eu/cs/glossary/multi-factor-authentication/>) · [Zabezpečení infrastruktury virtuálních desktopů (VDI)](<https://yellowcube.eu/cs/glossary/virtual-desktop-infrastructure-security/>)

### Zdroje

[NIST SP 800-46 Rev. 2: Enterprise Telework, Remote Access, and BYOD Security](https://csrc.nist.gov/pubs/sp/800/46/r2/final) · [NIST SP 800-77 Rev. 1: Guide to IPsec VPNs](https://csrc.nist.gov/pubs/sp/800/77/r1/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.