După autentificarea utilizatorului, a dispozitivului sau a ambelor, sistemul creează o cale protejată pentru traficul autorizat. Accesul poate acoperi aplicații și subrețele selectate sau poate oferi conectivitate de rețea mai largă.
Clientul poate folosi software instalat sau, pentru unele servicii orientate web, un browser. O configurație full-tunnel trimite traficul general de rețea prin organizație sau furnizor; split tunneling trimite prin VPN doar traficul selectat. Aceste alegeri afectează lățimea de bandă, inspecția, rezoluția numelor, confidențialitatea, expunerea rețelei locale și ce controale pot observa o sesiune.
Puncte esențiale
Autentificare și înrolareLegați accesul de conturi și dispozitive gestionate, folosiți autentificare multifactor rezistentă la phishing acolo unde este potrivit și securizați configurarea inițială și recuperarea.
Acces cu privilegii minimeLimitați rutele, aplicațiile, porturile și funcțiile administrative după rol și context; aplicați din nou politica după ce traficul ajunge la gateway.
Securitatea endpointului și a gateway-uluiAplicați patch-uri serviciilor și clienților expuși, protejați cheile și tokenurile, evaluați riscul dispozitivului, jurnalizați activitatea importantă și revocați prompt accesul când condițiile se schimbă.
Limitare importantăUn tunel criptat protejează traficul între endpointurile sale, dar nu face dispozitivul remote demn de încredere. Malware-ul, sesiunile furate, rețelele locale nesigure, autorizarea excesivă și serviciile interne vulnerabile rămân riscuri.